修改ci配置流程

.gitea/workflows/ci.yml

@@ -105,11 +105,13 @@ jobs:
           RB=userbase-service:rb-$(date +%s)
           docker tag userbase-service:latest "$RB" 2>/dev/null || true
           docker stop userbase-service 2>/dev/null; docker rm -f userbase-service 2>/dev/null
-          # 注意(SCA 2.2.4 坑): 命名空间必须用标准属性名 SPRING_CLOUD_NACOS_CONFIG_NAMESPACE,
-          # 用 NACOS_NAMESPACE 这个 env 名不会被 bootstrap 的 ${NACOS_NAMESPACE:dev} 解析到(会落 public);
-          # 凭据必须放顶层 SPRING_CLOUD_NACOS_USERNAME/PASSWORD, 放在 spring.cloud.nacos.config.* 下不生效(403)。
+          # bootstrap.yml 默认 nacos.config.enabled=false（本地不连）；CI 必须注入 NACOS_CONFIG_ENABLED=true 才会拉配置
+          # SPRING_PROFILES_ACTIVE=prod 激活生产 profile（留给将来拆 application-prod.yml 用）
+          # namespace/凭据仍用顶层 SPRING_CLOUD_NACOS_* env（bootstrap 的 ${...} 占位符才能解析到）
           docker run -d --name userbase-service --restart unless-stopped --network infra-infra-net -p 8060:8060 \
             --add-host sso.yunhaixingtong.com:192.168.10.160 \
+            -e SPRING_PROFILES_ACTIVE=prod \
+            -e NACOS_CONFIG_ENABLED=true \
             -e NACOS_ADDR=nacos:8848 \
             -e SPRING_CLOUD_NACOS_CONFIG_NAMESPACE=6196f0de-a28d-4894-8f10-e2982b57c6bc \
             -e SPRING_CLOUD_NACOS_USERNAME=yh-reader \
@@ -125,7 +127,16 @@ jobs:
           if [ "$OK" = "0" ]; then
             echo "!! UNHEALTHY -> rollback to userbase-service:latest"
             docker stop userbase-service 2>/dev/null; docker rm -f userbase-service 2>/dev/null
-            docker run -d --name userbase-service --restart unless-stopped --network infra-infra-net -p 8060:8060 userbase-service:latest
+            # 回滚也必须注入同样的 env，否则 bootstrap 默认 enabled=false 会连不上 nacos 拉不到线上配置
+            docker run -d --name userbase-service --restart unless-stopped --network infra-infra-net -p 8060:8060 \
+              --add-host sso.yunhaixingtong.com:192.168.10.160 \
+              -e SPRING_PROFILES_ACTIVE=prod \
+              -e NACOS_CONFIG_ENABLED=true \
+              -e NACOS_ADDR=nacos:8848 \
+              -e SPRING_CLOUD_NACOS_CONFIG_NAMESPACE=6196f0de-a28d-4894-8f10-e2982b57c6bc \
+              -e SPRING_CLOUD_NACOS_USERNAME=yh-reader \
+              -e SPRING_CLOUD_NACOS_PASSWORD=123456 \
+              userbase-service:latest
             echo "rolled back"; exit 7
           fi
           echo "DEPLOY OK: $IMG"