WorkBuddy
4c98170107
E2E job 日志： pull access denied for minio/minio, repository does not exist 问题不在 tag 本身，而在**整个仓库已从 Docker Hub 移除**：MinIO 自 2025-10 起停止 发布容器镜像（改为仅源码分发），其 GitHub 仓库于 2026-02 归档，Docker Hub 上 minio/minio 与 minio/mc 现均返回 404；quay.io/minio/minio 仍在提供镜像。 本机此前是用 quay.io 的镜像重打 tag 顶替才跑通的（见 known-risks KR-01）， 但那只是**本地绕过**、没有同步回仓库，于是「本地能起栈、CI 拉不到」。 现在三处 compose（本地 / staging / prod）统一改为 quay.io， 让本地、CI 与生产拉取同一个镜像。 这不只是 CI 问题：prod 与 staging 同样引用了已下架的仓库，是真实的部署阻塞 —— 也就是说现有配置下，新环境的生产部署根本起不来。 已知偏离：使用 latest 而非钉版。本机无法访问 quay 的 tag API 去核实某个具体 RELEASE tag 是否仍存在（quay 上的镜像已冻结，最后发布为 2025-09）。 e2e job 新增一步打印实际拉取到的版本，日后即可据此钉版、恢复可复现性。 长期风险：quay 上的 MinIO 镜像同样可能下架，届时需自建镜像或迁移到其他 S3 兼容存储 —— 「依赖第三方镜像」本身就是一条外部依赖风险。 上一轮修复已见效：backend / admin-web / ui-contracts / miniapp / test-shell-guard / migration 六个 job 均通过，本轮仅剩 E2E。
107 lines
3.5 KiB
YAML
107 lines
3.5 KiB
YAML
# Staging Docker Compose（预发环境，仅开发/测试）
|
||
version: '3.8'
|
||
|
||
services:
|
||
postgres:
|
||
image: postgres:16-alpine
|
||
environment:
|
||
POSTGRES_DB: danyang_match_staging
|
||
POSTGRES_USER: staging
|
||
POSTGRES_PASSWORD: staging_dev_password_change_me
|
||
ports:
|
||
- "5433:5432"
|
||
volumes:
|
||
- postgres_staging_data:/var/lib/postgresql/data
|
||
healthcheck:
|
||
test: ["CMD-SHELL", "pg_isready -U staging -d danyang_match_staging"]
|
||
interval: 10s
|
||
timeout: 5s
|
||
retries: 5
|
||
|
||
redis:
|
||
image: redis:7-alpine
|
||
ports:
|
||
- "6380:6379"
|
||
command: redis-server --appendonly yes --requirepass staging-redis-pass-change-me
|
||
volumes:
|
||
- redis_staging_data:/data
|
||
healthcheck:
|
||
test: ["CMD", "redis-cli", "-a", "staging-redis-pass-change-me", "ping"]
|
||
interval: 10s
|
||
timeout: 5s
|
||
retries: 5
|
||
|
||
minio:
|
||
# 同 docker-compose.yml 的 minio 条目：Docker Hub 上 minio/minio 仓库已被整体移除
|
||
# （MinIO 自 2025-10 起停止发布容器镜像，仅源码分发），staging 环境同样拉不到。
|
||
# 改为仍在提供镜像的 quay.io。
|
||
image: quay.io/minio/minio:latest
|
||
command: server /data --console-address ":9001"
|
||
environment:
|
||
MINIO_ROOT_USER: staging
|
||
MINIO_ROOT_PASSWORD: staging_dev_password
|
||
ports:
|
||
- "9010:9000"
|
||
- "9011:9001"
|
||
volumes:
|
||
- minio_staging_data:/data
|
||
|
||
backend:
|
||
build:
|
||
context: ../backend
|
||
dockerfile: Dockerfile
|
||
container_name: danyang-match-staging-backend
|
||
depends_on:
|
||
postgres:
|
||
condition: service_healthy
|
||
redis:
|
||
condition: service_healthy
|
||
environment:
|
||
SPRING_PROFILES_ACTIVE: staging
|
||
DB_HOST: postgres
|
||
DB_PORT: 5432
|
||
DB_NAME: danyang_match_staging
|
||
DB_USER: staging
|
||
DB_PASSWORD: staging_dev_password_change_me
|
||
REDIS_HOST: redis
|
||
REDIS_PORT: 6379
|
||
REDIS_PASSWORD: staging-redis-pass-change-me
|
||
MINIO_ENDPOINT: http://minio:9000
|
||
MINIO_ACCESS_KEY: staging
|
||
MINIO_SECRET_KEY: staging_dev_password
|
||
JWT_ACCESS_SECRET: staging-access-secret-dev-only
|
||
JWT_REFRESH_SECRET: staging-refresh-secret-dev-only
|
||
CHECKIN_TOKEN_SECRET: staging-checkin-secret-dev-only
|
||
ENCRYPTION_KEY: 32539f3d2fa8123dcec899cc3dbee7347034123a126ac22fcb4702e10c454d50
|
||
FEATURES_APPEAL_ENABLED: "true"
|
||
ports:
|
||
- "8081:8080"
|
||
healthcheck:
|
||
# 探针用 127.0.0.1 而非 localhost：busybox wget 解析 localhost 时可能优先取 ::1，
|
||
# 而服务若只绑 IPv4 会导致探针假失败（本地栈的 nginx 已实测踩到）。
|
||
test: ["CMD-SHELL", "curl -f http://127.0.0.1:8080/api/v1/health/ready || exit 1"]
|
||
interval: 30s
|
||
timeout: 10s
|
||
retries: 3
|
||
|
||
admin-web:
|
||
build:
|
||
context: ../admin-web
|
||
dockerfile: Dockerfile
|
||
container_name: danyang-match-staging-admin
|
||
depends_on:
|
||
- backend
|
||
ports:
|
||
# staging 与生产同机共存，全部端口按「生产 + 1」错开（5433/6380/8081/13521）。
|
||
# 生产管理端为 13520（admin-web/vite.config.ts + docker-compose.prod.yml），
|
||
# 故此处为 13521 —— 与 tests/uat/run-uat.sh 的 UAT_ADMIN_URL 默认值一致，
|
||
# 两处均由 ui-tests/ui-document-baseline-contracts.mjs 钉住。
|
||
# 管理端构建产物部署在 /admin/ 子路径下（见 admin-web/vite.config.ts 的 base），
|
||
# 故直连访问地址为 http://localhost:13521/admin/ 。
|
||
- "13521:80"
|
||
|
||
volumes:
|
||
postgres_staging_data:
|
||
redis_staging_data:
|
||
minio_staging_data:
|