更新 docker/Dockerfile

docker/Dockerfile

@@ -1,26 +1,111 @@
-# 由 projman 注入的 .NET 运行镜像（单阶段，publish 产物已由 CI 预构建）
+name: build
-# CI 已在 dotnet sdk 容器（--network infra-infra-net，容器名 nexus 直连拉 NuGet 包）
-# dotnet publish 到 publish/，并按产物 *.deps.json 生成 entrypoint.sh（无须硬编码项目名）
-# 构建上下文 = 仓库根：docker build -f docker/Dockerfile .
-# DOTNET_VERSION 默认 5.0（平台现有 .NET 应用均为 5.0）；版本不合时自备本文件——已写则 projman 尊重不覆盖。
-ARG DOTNET_VERSION=5.0
-FROM mcr.microsoft.com/dotnet/aspnet:${DOTNET_VERSION}
 
-# .NET 5 基础镜像基于 Debian 10（已 EOL），apt 源须切 archive.debian.org 才能装包
+# .NET Core 应用 CI（对齐 springboot 模式：构建在独立 sdk 容器内，Dockerfile 只拷产物）
-# curl 供 projman compose healthcheck（test: CMD curl -f ...）使用；tzdata 设上海时区
+# 链路：clone 源码 -> dotnet sdk 容器 publish（入 infra-infra-net，容器名直连 nexus 拉 NuGet 包，
-RUN sed -i 's|deb.debian.org|archive.debian.org|g; s|security.debian.org|archive.debian.org|g' /etc/apt/sources.list \
+#       复用宿主 nuget 缓存卷）-> docker build -f docker/Dockerfile（COPY publish/ 产物，RUN 零网络）-> push Nexus -> 通知 projman 建档
- && echo 'Acquire::Check-Valid-Until "false";' > /etc/apt/apt.conf.d/99no-valid-until \
+# 触发：push 到 main / 手动 Run workflow（可勾选缓存重建）
- && apt-get update \
+# cache_bust 勾选时清空宿主 nuget 缓存卷 + docker builder 层缓存，强制下次全量重建。
- && apt-get install -y --no-install-recommends curl tzdata \
+# 依赖仓库 Secrets：NEXUS_USER / NEXUS_PASSWORD（docker-hosted 推送）/ DEPLOY_TOKEN（webhook 鉴权）
- && ln -snf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime \
+# 依赖 docker/Dockerfile（由 projman 注入，开发者也可自备——已写则尊重不覆盖）
- && echo "Asia/Shanghai" > /etc/timezone \
- && rm -rf /var/lib/apt/lists/*
 
-WORKDIR /app
+on:
-COPY publish/ /app/
+  push:
+    branches: [ main ]
+  workflow_dispatch:
+    inputs:
+      cache_bust:
+        description: '构建前清空 NuGet 缓存'
+        required: false
+        default: 'false'
 
-ENV TZ=Asia/Shanghai
+jobs:
-ENV ASPNETCORE_ENVIRONMENT=Production
+  build-push:
-ENV ASPNETCORE_URLS=http://+:10003
+    runs-on: ubuntu-latest
-EXPOSE 10003
+    container:
-ENTRYPOINT ["sh", "/app/entrypoint.sh"]
+      image: docker:24
+      options: --network infra-infra-net
+    steps:
+      - name: 安装 git / curl（alpine）
+        run: apk add --no-cache git curl
+      - name: 拉取源码（内网无 GitHub，手动 clone 本仓库）
+        env:
+          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
+        run: |
+          git clone --depth 1 --branch main "http://x-access-token:${GITHUB_TOKEN}@${GITEA_HOST}/${{ github.repository }}.git" /tmp/src
+          cp -a /tmp/src/. .
+          rm -rf /tmp/src
+          COMMIT_MSG=$(git log -1 --pretty=%s | tr '\n' ' ' | sed 's/["\\]/ /g' | cut -c1-200)
+          echo "COMMIT_MSG=${COMMIT_MSG}" >> "$GITHUB_ENV"
+      # 可选：清空 nuget 缓存卷 + docker 构建层缓存（仅手动勾选 cache_bust 时）
+      - name: 可选清空构建缓存
+        if: ${{ inputs.cache_bust == 'true' }}
+        run: |
+          docker run --rm -v /opt/docker/projman-dotnet-nuget:/root/.nuget/packages alpine sh -c 'rm -rf /root/.nuget/packages/*'
+          docker builder prune -f
+          echo "nuget + docker build cache busted"
+      # dotnet 构建（对齐 maven 模式）：起独立 sdk 容器（入 infra-infra-net 用容器名 nexus 直连拉 NuGet 包）
+      # 通过 docker.sock 调宿主 dockerd，故 -v 路径按宿主解析；用 docker cp 进出源码/产物
+      # nuget 缓存挂宿主固定目录 /opt/docker/projman-dotnet-nuget，跨构建复用依赖
+      # 仓库 nuget.config 常指向域名（nexus.<域名>，本地走宿主 Caddy 反代）；容器内改写为容器名 nexus:8081 直连
+      # 构建目标自愈式定位：候选排序（根 sln > 根 csproj > Web SDK > OutputType=Exe > 其余非 Test），
+      #   逐个 publish，产出 *.runtimeconfig.json（可执行项目唯一标志）者胜出——类库 publish 无 runtimeconfig，
+      #   自动跳过换下一个（grep csproj 特征不可靠，以实际产物为准）；.slnx 需 SDK 9+ 解析，不参与定位
+      - name: 构建 publish 产物（dotnet sdk 容器，复用宿主 nuget 缓存）
+        run: |
+          set -e
+          docker rm -f dotnetbuild 2>/dev/null || true
+          docker run -d --name dotnetbuild \
+            --network infra-infra-net \
+            -v /opt/docker/projman-dotnet-nuget:/root/.nuget/packages \
+            -w /build mcr.microsoft.com/dotnet/sdk:5.0 sleep 3600
+          docker cp "${PWD}/." dotnetbuild:/build/
+          docker exec dotnetbuild sh -c "find /build -maxdepth 2 -iname nuget.config -exec sed -i 's|//nexus.yunhaixingtong.com|//nexus:8081|g' {} +"
+          docker exec dotnetbuild sh -c '
+            set -e
+            root_sln=$(ls /build/*.sln 2>/dev/null | head -1 || true)
+            root_csproj=$(ls /build/*.csproj 2>/dev/null | head -1 || true)
+            if [ -n "$root_sln" ] || [ -n "$root_csproj" ]; then
+              ordered="$root_sln $root_csproj"
+            else
+              cands=$(find /build -mindepth 2 -name "*.csproj" -not -path "*/bin/*" -not -path "*/obj/*" | grep -vi test || true)
+              web=$(echo "$cands" | xargs -r grep -l "Microsoft.NET.Sdk.Web" 2>/dev/null || true)
+              exe=$(echo "$cands" | xargs -r grep -l "<OutputType>Exe" 2>/dev/null || true)
+              ordered=$(printf "%s\n%s\n%s\n" "$web" "$exe" "$cands" | grep -v "^$" | awk "!seen[\$0]++")
+            fi
+            if [ -z "$ordered" ]; then echo "ERROR: 未找到 .sln/.csproj（请自备 Dockerfile）"; exit 1; fi
+            target=""
+            for t in $ordered; do
+              rm -rf /app
+              echo "try publish: $t"
+              if dotnet publish "$t" -c Release -o /app /p:UseAppHost=false 2>/tmp/pub.err; then
+                if ls /app/*.runtimeconfig.json >/dev/null 2>&1; then target="$t"; break; fi
+                echo "  -> 非 executable（类库），换下一候选"
+              else
+                echo "  -> publish 失败，换下一候选: $(tail -3 /tmp/pub.err)"
+              fi
+            done
+            if [ -z "$target" ]; then echo "ERROR: 所有候选均未产出可执行产物（多可执行项目请自备 Dockerfile）"; exit 1; fi
+            echo "publish target: $target"
+          '
+          mkdir -p "${PWD}/publish"
+          docker cp dotnetbuild:/app/. "${PWD}/publish/"
+          docker rm -f dotnetbuild
+          # 入口脚本：runtimeconfig.json 是可执行项目唯一标志（X.runtimeconfig.json <-> X.dll），
+          # 类库 deps.json 无 runtimeconfig 兄弟文件，天然不会误选
+          entry=$(ls "${PWD}"/publish/*.runtimeconfig.json | head -1)
+          dll=$(basename "${entry}" .runtimeconfig.json)
+          echo "exec dotnet ${dll}.dll" > "${PWD}/publish/entrypoint.sh"
+      - name: 构建并推送镜像
+        run: |
+          set -e
+          TAG=$(echo "$GITHUB_SHA" | cut -c1-8)
+          echo "${{ secrets.NEXUS_PASSWORD }}" | docker login ${REGISTRY} -u "${{ secrets.NEXUS_USER }}" --password-stdin
+          docker build -t "${REGISTRY}/${DOCKER_REPO}/${IMAGE_NAME}:${TAG}" -f docker/Dockerfile .
+          docker push "${REGISTRY}/${DOCKER_REPO}/${IMAGE_NAME}:${TAG}"
+          echo "TAG=${TAG}" >> "$GITHUB_ENV"
+      - name: 通知 projman 部署
+        run: |
+          curl -sS -X POST "${WEBHOOK_URL}" \
+            -H "Content-Type: application/json" \
+            -H "X-Deploy-Token: ${{ secrets.DEPLOY_TOKEN }}" \
+            -d "{\"app\":\"${APP_NAME}\",\"tag\":\"${TAG}\",\"sha\":\"${GITHUB_SHA}\",\"message\":\"${COMMIT_MSG}\"}"