From ffedc2acd630a37904d7819bb7283fc2fa9d937c Mon Sep 17 00:00:00 2001 From: admin Date: Wed, 2 Sep 2026 12:15:21 +0800 Subject: [PATCH 1/2] ci: update build workflow [skip ci] --- .gitea/workflows/build.yml | 50 +++++++++++++++++++++++++++++++++----- 1 file changed, 44 insertions(+), 6 deletions(-) diff --git a/.gitea/workflows/build.yml b/.gitea/workflows/build.yml index 7ccf62c..e6f4770 100644 --- a/.gitea/workflows/build.yml +++ b/.gitea/workflows/build.yml @@ -1,10 +1,10 @@ name: build -# .NET Core 应用 CI：clone 源码 -> docker build（dotnet restore/build 在 Dockerfile 内）-> push Nexus -> 通知 projman 建档 +# .NET Core 应用 CI（对齐 springboot 模式：构建在独立 sdk 容器内，Dockerfile 只拷产物） +# 链路：clone 源码 -> dotnet sdk 容器 publish（入 infra-infra-net，容器名直连 nexus 拉 NuGet 包， +# 复用宿主 nuget 缓存卷）-> docker build -f docker/Dockerfile（COPY publish/ 产物，RUN 零网络）-> push Nexus -> 通知 projman 建档 # 触发：push 到 main / 手动 Run workflow（可勾选缓存重建） -# 注意：dotnet 构建发生在 docker build 内部，宿主卷挂不进去；其缓存 = docker 层缓存 -# （Dockerfile 应按「COPY *.csproj -> dotnet restore -> COPY 其余」分层以命中层缓存）。 -# cache_bust 勾选时清空 docker builder 层缓存，强制下次全量重建。 +# cache_bust 勾选时清空宿主 nuget 缓存卷 + docker builder 层缓存，强制下次全量重建。 # 依赖仓库 Secrets：NEXUS_USER / NEXUS_PASSWORD（docker-hosted 推送）/ DEPLOY_TOKEN（webhook 鉴权） # 依赖 docker/Dockerfile（由 projman 注入，开发者也可自备——已写则尊重不覆盖） @@ -36,12 +36,50 @@ jobs: rm -rf /tmp/src COMMIT_MSG=$(git log -1 --pretty=%s | tr '\n' ' ' | sed 's/["\\]/ /g' | cut -c1-200) echo "COMMIT_MSG=${COMMIT_MSG}" >> "$GITHUB_ENV" - # 可选：清空 docker 构建层缓存（仅手动勾选 cache_bust 时；.NET 构建缓存即 docker 层缓存） + # 可选：清空 nuget 缓存卷 + docker 构建层缓存（仅手动勾选 cache_bust 时） - name: 可选清空构建缓存 if: ${{ inputs.cache_bust == 'true' }} run: | + docker run --rm -v /opt/docker/projman-dotnet-nuget:/root/.nuget/packages alpine sh -c 'rm -rf /root/.nuget/packages/*' docker builder prune -f - echo "docker build cache busted" + echo "nuget + docker build cache busted" + # dotnet 构建（对齐 maven 模式）：起独立 sdk 容器（入 infra-infra-net 用容器名 nexus 直连拉 NuGet 包） + # 通过 docker.sock 调宿主 dockerd，故 -v 路径按宿主解析；用 docker cp 进出源码/产物 + # nuget 缓存挂宿主固定目录 /opt/docker/projman-dotnet-nuget，跨构建复用依赖 + # 仓库 nuget.config 常指向域名（nexus.<域名>，本地走宿主 Caddy 反代）；容器内改写为容器名 nexus:8081 直连 + # 构建目标自动定位：根 sln > 根 csproj > Web SDK 项目 > OutputType=Exe > 第一个非 Test csproj + # （类库项目 publish 无入口产物，必须优先选可执行项目；.slnx 需 SDK 9+ 解析，不参与定位） + - name: 构建 publish 产物（dotnet sdk 容器，复用宿主 nuget 缓存） + run: | + set -e + docker rm -f dotnetbuild 2>/dev/null || true + docker run -d --name dotnetbuild \ + --network infra-infra-net \ + -v /opt/docker/projman-dotnet-nuget:/root/.nuget/packages \ + -w /build mcr.microsoft.com/dotnet/sdk:5.0 sleep 3600 + docker cp "${PWD}/." dotnetbuild:/build/ + docker exec dotnetbuild sh -c "find /build -maxdepth 2 -name nuget.config -exec sed -i 's|//nexus.yunhaixingtong.com|//nexus:8081|g' {} +" + docker exec dotnetbuild sh -c ' + set -e + target=$(ls /build/*.sln 2>/dev/null | head -1) + if [ -z "$target" ]; then target=$(ls /build/*.csproj 2>/dev/null | head -1); fi + if [ -z "$target" ]; then + cands=$(find /build -mindepth 2 -name "*.csproj" -not -path "*/bin/*" -not -path "*/obj/*" | grep -vi test) + target=$(echo "$cands" | xargs grep -l "Microsoft.NET.Sdk.Web" 2>/dev/null | head -1) + if [ -z "$target" ]; then target=$(echo "$cands" | xargs grep -l "Exe" 2>/dev/null | head -1); fi + if [ -z "$target" ]; then target=$(echo "$cands" | head -1); fi + fi + if [ -z "$target" ]; then echo "ERROR: 未找到 .sln/.csproj（多可执行项目请自备 Dockerfile）"; exit 1; fi + echo "publish target: $target" + dotnet publish "$target" -c Release -o /app /p:UseAppHost=false + ' + mkdir -p "${PWD}/publish" + docker cp dotnetbuild:/app/. "${PWD}/publish/" + docker rm -f dotnetbuild + # 生成入口脚本：产物中 X.deps.json 对应可执行 X.dll（取第一个；多可执行项目需自备 Dockerfile） + entry=$(ls "${PWD}"/publish/*.deps.json | head -1) + dll=$(basename "${entry}" .deps.json) + echo "exec dotnet ${dll}.dll" > "${PWD}/publish/entrypoint.sh" - name: 构建并推送镜像 run: | set -e From ceb1dc5a838328db3edaacfee668ba2f13c1d7f9 Mon Sep 17 00:00:00 2001 From: admin Date: Wed, 2 Sep 2026 12:15:21 +0800 Subject: [PATCH 2/2] ci: init Dockerfile [skip ci] --- docker/Dockerfile | 26 ++++++++++++++++++++++++++ 1 file changed, 26 insertions(+) create mode 100644 docker/Dockerfile diff --git a/docker/Dockerfile b/docker/Dockerfile new file mode 100644 index 0000000..f5fdfda --- /dev/null +++ b/docker/Dockerfile @@ -0,0 +1,26 @@ +# 由 projman 注入的 .NET 运行镜像（单阶段，publish 产物已由 CI 预构建） +# CI 已在 dotnet sdk 容器（--network infra-infra-net，容器名 nexus 直连拉 NuGet 包） +# dotnet publish 到 publish/，并按产物 *.deps.json 生成 entrypoint.sh（无须硬编码项目名） +# 构建上下文 = 仓库根：docker build -f docker/Dockerfile . +# DOTNET_VERSION 默认 5.0（平台现有 .NET 应用均为 5.0）；版本不合时自备本文件——已写则 projman 尊重不覆盖。 +ARG DOTNET_VERSION=5.0 +FROM mcr.microsoft.com/dotnet/aspnet:${DOTNET_VERSION} + +# .NET 5 基础镜像基于 Debian 10（已 EOL），apt 源须切 archive.debian.org 才能装包 +# curl 供 projman compose healthcheck（test: CMD curl -f ...）使用；tzdata 设上海时区 +RUN sed -i 's|deb.debian.org|archive.debian.org|g; s|security.debian.org|archive.debian.org|g' /etc/apt/sources.list \ + && echo 'Acquire::Check-Valid-Until "false";' > /etc/apt/apt.conf.d/99no-valid-until \ + && apt-get update \ + && apt-get install -y --no-install-recommends curl tzdata \ + && ln -snf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime \ + && echo "Asia/Shanghai" > /etc/timezone \ + && rm -rf /var/lib/apt/lists/* + +WORKDIR /app +COPY publish/ /app/ + +ENV TZ=Asia/Shanghai +ENV ASPNETCORE_ENVIRONMENT=Production +ENV ASPNETCORE_URLS=http://+:10003 +EXPOSE 10003 +ENTRYPOINT ["sh", "/app/entrypoint.sh"]