{"id":379912,"date":"2024-06-25T21:00:12","date_gmt":"2024-06-25T21:00:12","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=379912"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=379912","title":{"rendered":"<span>\u0421\u043e\u0431\u0438\u0440\u0430\u0435\u043c docker \u0438 \u0434\u0435\u043f\u043b\u043e\u0438\u043c \u0438\u0437 GitHub Actions<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u042f \u043f\u0440\u0438\u0432\u0435\u0434\u0443 \u043a\u0440\u0430\u0442\u043a\u0443\u044e \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044e, \u043a\u0430\u043a \u0431\u044b\u0441\u0442\u0440\u043e \u0441\u043e\u0431\u0438\u0440\u0430\u0442\u044c \u043f\u0440\u043e\u0435\u043a\u0442 \u0438 \u0434\u0435\u043f\u043b\u043e\u0438\u0442\u044c docker. \u0412\u0440\u0435\u043c\u0435\u043d\u0430 \u0434\u043e\u043a\u0435\u0440\u0430 \u043d\u0438\u043a\u0443\u0434\u0430 \u043d\u0435 \u0443\u0448\u043b\u0438, \u0432\u0441\u0435 \u043c\u0435\u043b\u043a\u0438\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u044b \u043c\u044b \u0434\u043e \u0441\u0438\u0445 \u043f\u043e\u0440 \u0434\u0435\u043b\u0430\u0435\u043c \u043d\u0430 \u043e\u0431\u044b\u0447\u043d\u044b\u0445 \u0434\u043e\u043a\u0435\u0440\u0430\u0445, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0442\u0430\u043c, \u0433\u0434\u0435 \u0432\u0441\u0451 on-premise \u0438 \u043d\u0435 \u0434\u0430\u044e\u0442 \u043e\u0431\u043b\u0430\u043a\u0430 \u0441 Kubernetes. \u0421\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u0442\u044c Kubernetes \u0441\u0430\u043c\u0438\u043c &#8212; \u0442\u043e \u0435\u0449\u0435 \u0443\u0434\u043e\u0432\u043e\u043b\u044c\u0441\u0442\u0432\u0438\u0435, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e, \u043a\u043e\u0433\u0434\u0430 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0438 \u043d\u0435 \u0432\u044b\u0434\u0435\u043b\u044f\u044e\u0442 \u0431\u044e\u0434\u0436\u0435\u0442\u044b \u043d\u0430 &#171;\u0437\u043e\u043b\u043e\u0442\u044b\u0445&#187; (\u0412\u0430\u043d\u044f, \u043f\u0440\u0438\u0432\u0435\u0442!) devops-\u0435\u0440\u043e\u0432. <\/p>\n<p>\u0424\u043b\u043e\u0443 \u0431\u0443\u0434\u0435\u0442 \u043e\u0447\u0435\u043d\u044c \u043f\u0440\u043e\u0441\u0442\u044b\u043c: \u043e\u0434\u043d\u0438\u043c job \u043c\u044b \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u043e\u0431\u0440\u0430\u0437 (\u0441 \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0435\u043c \u0442\u044d\u0433\u0430 \u0438\u043b\u0438 \u0432\u0435\u0442\u043a\u0438) \u0438 \u043a\u043b\u0430\u0434\u0435\u043c \u0432 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u043e\u0431\u0440\u0430\u0437\u043e\u0432 GitHub, \u0430 \u0434\u0440\u0443\u0433\u0438\u043c job \u0434\u0435\u043f\u043b\u043e\u0438\u043c \u043e\u0442\u0442\u0443\u0434\u0430. \u042d\u0442\u043e \u0443\u0434\u043e\u0431\u043d\u043e, \u043a\u043e\u0433\u0434\u0430 \u0435\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0440\u0435\u0434 \u0438 \u043c\u044b \u043e\u0434\u0438\u043d \u0440\u0430\u0437 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0438\u0437 \u043d\u0435\u0433\u043e \u0441 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u043c\u0438 \u0441\u0440\u0435\u0434\u044b. \u0418 \u0432\u0430\u0436\u043d\u043e\u0435 \u0443\u0441\u043b\u043e\u0432\u0438\u0435: \u043c\u044b \u043d\u0435 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c docker-compose \u0438\u043b\u0438 github runner \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0441 docker.<\/p>\n<p>\u041d\u0430\u0447\u043d\u0435\u043c.<\/p>\n<h2>\u0421\u0431\u043e\u0440\u043a\u0430 \u043e\u0431\u0440\u0430\u0437\u0430<\/h2>\n<p>\u0414\u0430\u043d\u043e: \u043e\u0447\u0435\u043d\u044c \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043e\u0431\u0440\u0430\u0437 \u0434\u043b\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043d\u0430 python. \u042d\u0442\u043e \u043d\u0435 \u043e\u0431\u0440\u0430\u0437\u0435\u0446 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 multistage, \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u0438\u043c\u0435\u0440 <em>Dockerfile<\/em>:<\/p>\n<pre><code class=\"bash\">FROM python:3.10-slim  WORKDIR \/app\/  RUN python -m pip install --upgrade pip  COPY requirements.txt . RUN python -m pip install -r requirements.txt  COPY .\/ .  EXPOSE 8501 CMD [\"streamlit\", \"run\", \"app.py\"]<\/code><\/pre>\n<p>\u0414\u043b\u044f \u0435\u0433\u043e \u0434\u0435\u043f\u043b\u043e\u044f \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f <em>docker-compose.yml<\/em><\/p>\n<pre><code class=\"yaml\">version: '3'  services:   bot:     image: ${IMAGE_REF}     container_name: globe     restart: always     environment:       - OPENAI_API_KEY=${OPENAI_API_KEY}     ports:       - \"8501:8501\"<\/code><\/pre>\n<p>\u0412 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0443 \u043d\u0430\u0441 \u0432\u0441\u0435\u0433\u043e \u0434\u0432\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0441\u0440\u0435\u0434\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u0442\u044c. \u041f\u0435\u0440\u0432\u044b\u0439 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 &#8212; \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0431\u0440\u0430\u0437, \u0430 \u0432\u0442\u043e\u0440\u043e\u0439 &#8212; API-\u043a\u043b\u044e\u0447. \u041c\u044b, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u0438 \u0441\u0440\u0435\u0434 \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u0440\u0430\u0437\u043d\u044b\u0435 API-\u043a\u043b\u044e\u0447\u0438 (\u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0434\u043b\u044f OpenAI), \u0447\u0442\u043e\u0431\u044b \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0441\u0445\u043e\u0434\u044b.<\/p>\n<p>\u0424\u0430\u0439\u043b \u0434\u043b\u044f \u044d\u043a\u0448\u0435\u043d\u0430 \u0441\u0431\u043e\u0440\u043a\u0438 <em>.github\/workflows\/build.yml<\/em>:<\/p>\n<pre><code class=\"yaml\">name: Build and Push Docker Image  on:     push:         branches:             - '*' env:     REGISTRY: ghcr.io     IMAGE_NAME: ${{ github.repository }}  jobs:     build:         runs-on: ubuntu-latest          steps:             - name: Checkout code               uses: actions\/checkout@v4              - name: Log in to the Container registry               uses: docker\/login-action@v3.0.0               with:                 registry: ${{ env.REGISTRY }}                 username: ${{ github.actor }}                 password: ${{ secrets.GITHUB_TOKEN }}                    - name: Extract metadata (tags, labels) for Docker               id: meta               uses: docker\/metadata-action@9ec57ed1fcdbf14dcef7dfbe97b2010124a938b7               with:                 images: ${{ env.REGISTRY }}\/${{ env.IMAGE_NAME }}                          - name: Build and push Docker image               uses: docker\/build-push-action@v5.3.0               with:                 context: .                 push: true                 tags: ${{ steps.meta.outputs.tags }}                 labels: ${{ steps.meta.outputs.labels }}                 <\/code><\/pre>\n<p>\u0420\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u0447\u0443\u0442\u044c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435:<\/p>\n<ol>\n<li>\n<p>\u0421\u0431\u043e\u0440\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u043e \u043a\u0430\u0436\u0434\u043e\u043c\u0443 \u043f\u0443\u0448\u0443 \u043a\u043e\u0434\u0430 \u0432 git. \u0412 \u043f\u0440\u043e\u0441\u0442\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430\u0445 \u044d\u0442\u043e \u043e\u043a, \u0432 \u0441\u043b\u043e\u0436\u043d\u044b\u0445 \u0432\u044b \u0434\u043e\u043b\u0436\u043d\u044b \u043d\u0430\u0432\u0435\u0441\u0438\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u043e\u0432\u0438\u044f \u043f\u043e \u043f\u0430\u043f\u043a\u0430\u043c, \u0432\u0435\u0442\u043a\u0430\u043c \u0438 \u0442.\u043f.<\/p>\n<\/li>\n<li>\n<p>\u0417\u0430\u0431\u0438\u0440\u0430\u0435\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434;<\/p>\n<\/li>\n<li>\n<p>\u041b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 GitHub <em>ghcr.io<\/em>;<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0438\u043c\u044f \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u0432\u0435\u0442\u043a\u0438 \u043a\u043e\u0434\u0430;<\/p>\n<\/li>\n<li>\n<p>\u0421\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u0438 \u043f\u0443\u0448\u0438\u043c docker-\u043e\u0431\u0440\u0430\u0437.<\/p>\n<\/li>\n<\/ol>\n<p>\u0415\u0441\u043b\u0438 \u0432\u044b \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043c\u0435\u043d\u044f\u0435\u0442\u0435, \u0442\u043e \u043f\u0443\u0448 \u043f\u0440\u043e\u0438\u0437\u043e\u0439\u0434\u0435\u0442 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438. \u0415\u0441\u043b\u0438 \u0436\u0435 \u0432\u044b \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0441 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u0438\u043c\u0435\u043d\u0430\u043c\u0438, \u043e\u0442\u043b\u0438\u0447\u0430\u044e\u0449\u0438\u043c\u0438\u0441\u044f \u043e\u0442 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f git-\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f, \u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u0439\u0442\u0438 \u0432 Packages \u0438 \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0434\u043e\u0441\u0442\u0443\u043f\u0430: \u043a\u0430\u043a\u0430\u044f git-\u0440\u0435\u043f\u0430 \u043a \u043a\u0430\u043a\u0438\u043c docker-\u0440\u0435\u043f\u0430\u043c \u0438\u043c\u0435\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ba8\/a94\/e8f\/ba8a94e8f2c56001dad58c150c163c79.png\" alt=\"\u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u044d\u0442\u0438\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0443 \u0432\u0430\u0441 \u0432 Actions \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0439 \u0438, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u044b\u0439 job.\" title=\"\u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u044d\u0442\u0438\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0443 \u0432\u0430\u0441 \u0432 Actions \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0439 \u0438, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u044b\u0439 job.\" width=\"1305\" height=\"234\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ba8\/a94\/e8f\/ba8a94e8f2c56001dad58c150c163c79.png\"\/><\/p>\n<div><figcaption>\u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u044d\u0442\u0438\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0443 \u0432\u0430\u0441 \u0432 Actions \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0439 \u0438, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u044b\u0439 job.<\/figcaption><\/div>\n<\/figure>\n<p>\u0410 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u0432\u0438\u0434\u0438\u043c \u043d\u043e\u0432\u044b\u0439 docker-\u043e\u0431\u0440\u0430\u0437, \u043f\u0440\u0438\u043c\u0435\u0440:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ba2\/313\/bf3\/ba2313bf38367a4e19592a2de999356b.png\" width=\"999\" height=\"428\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ba2\/313\/bf3\/ba2313bf38367a4e19592a2de999356b.png\"\/><\/figure>\n<h2>\u0414\u0435\u043f\u043b\u043e\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430<\/h2>\n<p>\u041c\u044b \u0443\u0436\u0435 \u0441\u043e\u0431\u0440\u0430\u043b\u0438 \u043e\u0431\u0440\u0430\u0437, \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u0440\u0430 \u0438 \u0437\u0430\u0434\u0435\u043f\u043b\u043e\u0438\u0442\u044c \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f58\/677\/d60\/f58677d60945e5761c2177f2625e5169.png\" alt=\"\u0421\u0435\u043a\u0440\u0435\u0442\u044b\" title=\"\u0421\u0435\u043a\u0440\u0435\u0442\u044b\" width=\"743\" height=\"261\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f58\/677\/d60\/f58677d60945e5761c2177f2625e5169.png\"\/><\/p>\n<div><figcaption>\u0421\u0435\u043a\u0440\u0435\u0442\u044b<\/figcaption><\/div>\n<\/figure>\n<p>\u0412 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430\u0445 GitHub-\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f \u043d\u0443\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u043b\u0438\u0431\u043e \u0434\u043b\u044f \u0432\u0441\u0435\u0433\u043e \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f, \u043b\u0438\u0431\u043e \u0434\u043b\u044f \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e environment (dev, staging, production etc.).<\/p>\n<ol>\n<li>\n<p>OPENAI_API_KEY &#8212; API-\u043a\u043b\u044e\u0447 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430<\/p>\n<\/li>\n<li>\n<p>SSH_HOST &#8212; \u0441\u0435\u0440\u0432\u0435\u0440, \u043a\u0443\u0434\u0430 \u0434\u0435\u043f\u043b\u043e\u0438\u043c<\/p>\n<\/li>\n<li>\n<p>SSH_PRIVATE_KEY &#8212; \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 ssh-\u043a\u043b\u044e\u0447<\/p>\n<\/li>\n<li>\n<p>SSH_USER &#8212; \u0438\u043c\u044f ssh-\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f<\/p>\n<\/li>\n<\/ol>\n<p>\u0412\u0430\u0436\u043d\u043e, \u0432 \u0446\u0435\u043b\u044f\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043d\u0435 \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c ssh \u0432\u0441\u0435\u043c \u043f\u043e\u0434\u0440\u044f\u0434, \u043b\u0443\u0447\u0448\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c \u043f\u043e IP-\u0430\u0434\u0440\u0435\u0441\u0443 GitHub Runner \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0433\u043e \u0438\u043b\u0438 hosted. \u0416\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043f\u0435\u0440\u0435\u0434 \u0432\u0430\u0448\u0438\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0441 \u0434\u043e\u043a\u0435\u0440\u043e\u043c \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440 \u0447\u0435\u043b\u043e\u0432\u0435\u0447\u0435\u0441\u043a\u0438\u0439 \u0438\u043b\u0438 nginx \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435.<\/p>\n<p>\u041f\u0440\u0438\u043c\u0435\u0440 \u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u0434\u0435\u043f\u043b\u043e\u044f <em>.github\/workflows\/deploy.yml<\/em>:<\/p>\n<pre><code class=\"yaml\">name: Deploy  env:   REGISTRY: ghcr.io   IMAGE_NAME: ${{ github.repository }}    on:   workflow_dispatch  jobs:   deploy:     runs-on: ubuntu-22.04     environment: production      steps:       - name: Checkout          uses: actions\/checkout@v4.1.1         env:           GIT_TOKEN: ${{ secrets.GITHUB_TOKEN }}         with:           fetch-depth: 0        - name: Install ssh keys         run: |           install -m 600 -D \/dev\/null ~\/.ssh\/id_rsa           echo \"${{ secrets.SSH_PRIVATE_KEY }}\" > ~\/.ssh\/id_rsa           ssh-keyscan -H ${{ secrets.SSH_HOST }} > ~\/.ssh\/known_hosts           docker context create remote --docker host=ssh:\/\/${{ secrets.SSH_USER }}@${{ secrets.SSH_HOST }}        - name: Extract metadata (tags, labels) for Docker         id: meta         uses: docker\/metadata-action@9ec57ed1fcdbf14dcef7dfbe97b2010124a938b7         with:           images: ${{ env.REGISTRY }}\/${{ env.IMAGE_NAME }}        - name: Log in to the Container registry         uses: docker\/login-action@v3.0.0         with:           registry: ${{ env.REGISTRY }}           username: ${{ github.actor }}           password: ${{ secrets.GITHUB_TOKEN }}        - name: Docker compose         env:           IMAGE_REF: ${{ steps.meta.outputs.tags }}           OPENAI_API_KEY: ${{ secrets.OPENAI_API_KEY }}         run: |           docker-compose --context remote -f docker-compose.yml up -d        - name: cleanup         run: rm -rf ~\/.ssh<\/code><\/pre>\n<p>\u0427\u0430\u0441\u0442\u044c \u0448\u0430\u0433\u043e\u0432 \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u0442\u0441\u044f \u0441\u043e \u0441\u0431\u043e\u0440\u043a\u0438, \u0430 \u0441\u0430\u043c\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435 \u0437\u0434\u0435\u0441\u044c &#8212; \u044d\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 docker-\u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 SSH-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435. \u0414\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0440\u0435\u0434 \u043c\u043e\u0436\u0435\u0442\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0440\u0430\u0437\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b.<\/p>\n<p>\u041f\u0440\u0435\u0434\u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u043c \u0448\u0430\u0433\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c docker-compose \u0441 \u043d\u043e\u0432\u044b\u043c \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043e\u043c. \u041d\u043e\u0432\u044b\u0439 \u043e\u0431\u0440\u0430\u0437 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u043e\u043c \u0441\u043a\u0430\u0447\u0430\u0435\u0442\u0441\u044f \u0438 \u0437\u0430\u0434\u0435\u043f\u043b\u043e\u0438\u0442\u0441\u044f \u043d\u0430 \u043d\u0443\u0436\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435.<\/p>\n<p>\u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u043c \u0448\u0430\u0433\u043e\u043c \u0443\u0434\u0430\u043b\u044f\u0435\u043c SSH-\u043a\u043b\u044e\u0447\u0438. <\/p>\n<p>\u0414\u0430\u043d\u043d\u044b\u0439 job \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0440\u0443\u043a\u0430\u043c\u0438 (\u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438) \u0438\u0437 \u043c\u0435\u043d\u044e Actions<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c58\/bca\/34e\/c58bca34e06994dd1ca8f34ca6b3d15e.png\" width=\"1308\" height=\"375\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/c58\/bca\/34e\/c58bca34e06994dd1ca8f34ca6b3d15e.png\"\/><\/figure>\n<h2>\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/h2>\n<p>\u041f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u043d\u043e\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0434\u0435\u043f\u043b\u043e\u0439 \u0431\u0435\u0437 devops-\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430, \u043d\u043e, \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u044d\u0442\u043e\u0442 \u0442\u0443\u0442\u043e\u0440\u0438\u0430\u043b \u0441 \u0433\u043e\u043b\u043e\u0432\u043e\u0439 \u0438 \u0430\u0434\u0430\u043f\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434 \u0432\u0430\u0448\u0438 \u0437\u0430\u0434\u0430\u0447\u0438 \u0438 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.<\/p>\n<p><sub>PS. \u041d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u0431\u0435\u0437 \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f ChatGPT<\/sub><\/p>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/824526\/\"> https:\/\/habr.com\/ru\/articles\/824526\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u042f \u043f\u0440\u0438\u0432\u0435\u0434\u0443 \u043a\u0440\u0430\u0442\u043a\u0443\u044e \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044e, \u043a\u0430\u043a \u0431\u044b\u0441\u0442\u0440\u043e \u0441\u043e\u0431\u0438\u0440\u0430\u0442\u044c \u043f\u0440\u043e\u0435\u043a\u0442 \u0438 \u0434\u0435\u043f\u043b\u043e\u0438\u0442\u044c docker. \u0412\u0440\u0435\u043c\u0435\u043d\u0430 \u0434\u043e\u043a\u0435\u0440\u0430 \u043d\u0438\u043a\u0443\u0434\u0430 \u043d\u0435 \u0443\u0448\u043b\u0438, \u0432\u0441\u0435 \u043c\u0435\u043b\u043a\u0438\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u044b \u043c\u044b \u0434\u043e \u0441\u0438\u0445 \u043f\u043e\u0440 \u0434\u0435\u043b\u0430\u0435\u043c \u043d\u0430 \u043e\u0431\u044b\u0447\u043d\u044b\u0445 \u0434\u043e\u043a\u0435\u0440\u0430\u0445, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0442\u0430\u043c, \u0433\u0434\u0435 \u0432\u0441\u0451 on-premise \u0438 \u043d\u0435 \u0434\u0430\u044e\u0442 \u043e\u0431\u043b\u0430\u043a\u0430 \u0441 Kubernetes. \u0421\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u0442\u044c Kubernetes \u0441\u0430\u043c\u0438\u043c &#8212; \u0442\u043e \u0435\u0449\u0435 \u0443\u0434\u043e\u0432\u043e\u043b\u044c\u0441\u0442\u0432\u0438\u0435, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e, \u043a\u043e\u0433\u0434\u0430 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0438 \u043d\u0435 \u0432\u044b\u0434\u0435\u043b\u044f\u044e\u0442 \u0431\u044e\u0434\u0436\u0435\u0442\u044b \u043d\u0430 &#171;\u0437\u043e\u043b\u043e\u0442\u044b\u0445&#187; (\u0412\u0430\u043d\u044f, \u043f\u0440\u0438\u0432\u0435\u0442!) devops-\u0435\u0440\u043e\u0432. <\/p>\n<p>\u0424\u043b\u043e\u0443 \u0431\u0443\u0434\u0435\u0442 \u043e\u0447\u0435\u043d\u044c \u043f\u0440\u043e\u0441\u0442\u044b\u043c: \u043e\u0434\u043d\u0438\u043c job \u043c\u044b \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u043e\u0431\u0440\u0430\u0437 (\u0441 \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0435\u043c \u0442\u044d\u0433\u0430 \u0438\u043b\u0438 \u0432\u0435\u0442\u043a\u0438) \u0438 \u043a\u043b\u0430\u0434\u0435\u043c \u0432 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u043e\u0431\u0440\u0430\u0437\u043e\u0432 GitHub, \u0430 \u0434\u0440\u0443\u0433\u0438\u043c job \u0434\u0435\u043f\u043b\u043e\u0438\u043c \u043e\u0442\u0442\u0443\u0434\u0430. \u042d\u0442\u043e \u0443\u0434\u043e\u0431\u043d\u043e, \u043a\u043e\u0433\u0434\u0430 \u0435\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0440\u0435\u0434 \u0438 \u043c\u044b \u043e\u0434\u0438\u043d \u0440\u0430\u0437 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0438\u0437 \u043d\u0435\u0433\u043e \u0441 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u043c\u0438 \u0441\u0440\u0435\u0434\u044b. \u0418 \u0432\u0430\u0436\u043d\u043e\u0435 \u0443\u0441\u043b\u043e\u0432\u0438\u0435: \u043c\u044b \u043d\u0435 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c docker-compose \u0438\u043b\u0438 github runner \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0441 docker.<\/p>\n<p>\u041d\u0430\u0447\u043d\u0435\u043c.<\/p>\n<h2>\u0421\u0431\u043e\u0440\u043a\u0430 \u043e\u0431\u0440\u0430\u0437\u0430<\/h2>\n<p>\u0414\u0430\u043d\u043e: \u043e\u0447\u0435\u043d\u044c \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043e\u0431\u0440\u0430\u0437 \u0434\u043b\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043d\u0430 python. \u042d\u0442\u043e \u043d\u0435 \u043e\u0431\u0440\u0430\u0437\u0435\u0446 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 multistage, \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u0438\u043c\u0435\u0440 <em>Dockerfile<\/em>:<\/p>\n<pre><code class=\"bash\">FROM python:3.10-slim  WORKDIR \/app\/  RUN python -m pip install --upgrade pip  COPY requirements.txt . RUN python -m pip install -r requirements.txt  COPY .\/ .  EXPOSE 8501 CMD [\"streamlit\", \"run\", \"app.py\"]<\/code><\/pre>\n<p>\u0414\u043b\u044f \u0435\u0433\u043e \u0434\u0435\u043f\u043b\u043e\u044f \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f <em>docker-compose.yml<\/em><\/p>\n<pre><code class=\"yaml\">version: '3'  services:   bot:     image: ${IMAGE_REF}     container_name: globe     restart: always     environment:       - OPENAI_API_KEY=${OPENAI_API_KEY}     ports:       - \"8501:8501\"<\/code><\/pre>\n<p>\u0412 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0443 \u043d\u0430\u0441 \u0432\u0441\u0435\u0433\u043e \u0434\u0432\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0441\u0440\u0435\u0434\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u0442\u044c. \u041f\u0435\u0440\u0432\u044b\u0439 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 &#8212; \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0431\u0440\u0430\u0437, \u0430 \u0432\u0442\u043e\u0440\u043e\u0439 &#8212; API-\u043a\u043b\u044e\u0447. \u041c\u044b, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u0438 \u0441\u0440\u0435\u0434 \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u0440\u0430\u0437\u043d\u044b\u0435 API-\u043a\u043b\u044e\u0447\u0438 (\u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0434\u043b\u044f OpenAI), \u0447\u0442\u043e\u0431\u044b \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0441\u0445\u043e\u0434\u044b.<\/p>\n<p>\u0424\u0430\u0439\u043b \u0434\u043b\u044f \u044d\u043a\u0448\u0435\u043d\u0430 \u0441\u0431\u043e\u0440\u043a\u0438 <em>.github\/workflows\/build.yml<\/em>:<\/p>\n<pre><code class=\"yaml\">name: Build and Push Docker Image  on:     push:         branches:             - '*' env:     REGISTRY: ghcr.io     IMAGE_NAME: ${{ github.repository }}  jobs:     build:         runs-on: ubuntu-latest          steps:             - name: Checkout code               uses: actions\/checkout@v4              - name: Log in to the Container registry               uses: docker\/login-action@v3.0.0               with:                 registry: ${{ env.REGISTRY }}                 username: ${{ github.actor }}                 password: ${{ secrets.GITHUB_TOKEN }}                    - name: Extract metadata (tags, labels) for Docker               id: meta               uses: docker\/metadata-action@9ec57ed1fcdbf14dcef7dfbe97b2010124a938b7               with:                 images: ${{ env.REGISTRY }}\/${{ env.IMAGE_NAME }}                          - name: Build and push Docker image               uses: docker\/build-push-action@v5.3.0               with:                 context: .                 push: true                 tags: ${{ steps.meta.outputs.tags }}                 labels: ${{ steps.meta.outputs.labels }}                 <\/code><\/pre>\n<p>\u0420\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u0447\u0443\u0442\u044c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435:<\/p>\n<ol>\n<li>\n<p>\u0421\u0431\u043e\u0440\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u043e \u043a\u0430\u0436\u0434\u043e\u043c\u0443 \u043f\u0443\u0448\u0443 \u043a\u043e\u0434\u0430 \u0432 git. \u0412 \u043f\u0440\u043e\u0441\u0442\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430\u0445 \u044d\u0442\u043e \u043e\u043a, \u0432 \u0441\u043b\u043e\u0436\u043d\u044b\u0445 \u0432\u044b \u0434\u043e\u043b\u0436\u043d\u044b \u043d\u0430\u0432\u0435\u0441\u0438\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u043e\u0432\u0438\u044f \u043f\u043e \u043f\u0430\u043f\u043a\u0430\u043c, \u0432\u0435\u0442\u043a\u0430\u043c \u0438 \u0442.\u043f.<\/p>\n<\/li>\n<li>\n<p>\u0417\u0430\u0431\u0438\u0440\u0430\u0435\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434;<\/p>\n<\/li>\n<li>\n<p>\u041b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 GitHub <em>ghcr.io<\/em>;<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0438\u043c\u044f \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u0432\u0435\u0442\u043a\u0438 \u043a\u043e\u0434\u0430;<\/p>\n<\/li>\n<li>\n<p>\u0421\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u0438 \u043f\u0443\u0448\u0438\u043c docker-\u043e\u0431\u0440\u0430\u0437.<\/p>\n<\/li>\n<\/ol>\n<p>\u0415\u0441\u043b\u0438 \u0432\u044b \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043c\u0435\u043d\u044f\u0435\u0442\u0435, \u0442\u043e \u043f\u0443\u0448 \u043f\u0440\u043e\u0438\u0437\u043e\u0439\u0434\u0435\u0442 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438. \u0415\u0441\u043b\u0438 \u0436\u0435 \u0432\u044b \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0441 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u0438\u043c\u0435\u043d\u0430\u043c\u0438, \u043e\u0442\u043b\u0438\u0447\u0430\u044e\u0449\u0438\u043c\u0438\u0441\u044f \u043e\u0442 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f git-\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f, \u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u0439\u0442\u0438 \u0432 Packages \u0438 \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0434\u043e\u0441\u0442\u0443\u043f\u0430: \u043a\u0430\u043a\u0430\u044f git-\u0440\u0435\u043f\u0430 \u043a \u043a\u0430\u043a\u0438\u043c docker-\u0440\u0435\u043f\u0430\u043c \u0438\u043c\u0435\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u044d\u0442\u0438\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0443 \u0432\u0430\u0441 \u0432 Actions \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0439 \u0438, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u044b\u0439 job.<\/figcaption><\/div>\n<\/figure>\n<p>\u0410 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u0432\u0438\u0434\u0438\u043c \u043d\u043e\u0432\u044b\u0439 docker-\u043e\u0431\u0440\u0430\u0437, \u043f\u0440\u0438\u043c\u0435\u0440:<\/p>\n<figure class=\"full-width\"><\/figure>\n<h2>\u0414\u0435\u043f\u043b\u043e\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430<\/h2>\n<p>\u041c\u044b \u0443\u0436\u0435 \u0441\u043e\u0431\u0440\u0430\u043b\u0438 \u043e\u0431\u0440\u0430\u0437, \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u0440\u0430 \u0438 \u0437\u0430\u0434\u0435\u043f\u043b\u043e\u0438\u0442\u044c \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0421\u0435\u043a\u0440\u0435\u0442\u044b<\/figcaption><\/div>\n<\/figure>\n<p>\u0412 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430\u0445 GitHub-\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f \u043d\u0443\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u043b\u0438\u0431\u043e \u0434\u043b\u044f \u0432\u0441\u0435\u0433\u043e \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f, \u043b\u0438\u0431\u043e \u0434\u043b\u044f \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e environment (dev, staging, production etc.).<\/p>\n<ol>\n<li>\n<p>OPENAI_API_KEY &#8212; API-\u043a\u043b\u044e\u0447 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430<\/p>\n<\/li>\n<li>\n<p>SSH_HOST &#8212; \u0441\u0435\u0440\u0432\u0435\u0440, \u043a\u0443\u0434\u0430 \u0434\u0435\u043f\u043b\u043e\u0438\u043c<\/p>\n<\/li>\n<li>\n<p>SSH_PRIVATE_KEY &#8212; \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 ssh-\u043a\u043b\u044e\u0447<\/p>\n<\/li>\n<li>\n<p>SSH_USER &#8212; \u0438\u043c\u044f ssh-\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f<\/p>\n<\/li>\n<\/ol>\n<p>\u0412\u0430\u0436\u043d\u043e, \u0432 \u0446\u0435\u043b\u044f\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043d\u0435 \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c ssh \u0432\u0441\u0435\u043c \u043f\u043e\u0434\u0440\u044f\u0434, \u043b\u0443\u0447\u0448\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c \u043f\u043e IP-\u0430\u0434\u0440\u0435\u0441\u0443 GitHub Runner \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0433\u043e \u0438\u043b\u0438 hosted. \u0416\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043f\u0435\u0440\u0435\u0434 \u0432\u0430\u0448\u0438\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0441 \u0434\u043e\u043a\u0435\u0440\u043e\u043c \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440 \u0447\u0435\u043b\u043e\u0432\u0435\u0447\u0435\u0441\u043a\u0438\u0439 \u0438\u043b\u0438 nginx \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435.<\/p>\n<p>\u041f\u0440\u0438\u043c\u0435\u0440 \u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u0434\u0435\u043f\u043b\u043e\u044f <em>.github\/workflows\/deploy.yml<\/em>:<\/p>\n<pre><code class=\"yaml\">name: Deploy  env:   REGISTRY: ghcr.io   IMAGE_NAME: ${{ github.repository }}    on:   workflow_dispatch  jobs:   deploy:     runs-on: ubuntu-22.04     environment: production      steps:       - name: Checkout          uses: actions\/checkout@v4.1.1         env:           GIT_TOKEN: ${{ secrets.GITHUB_TOKEN }}         with:           fetch-depth: 0        - name: Install ssh keys         run: |           install -m 600 -D \/dev\/null ~\/.ssh\/id_rsa           echo \"${{ secrets.SSH_PRIVATE_KEY }}\" > ~\/.ssh\/id_rsa           ssh-keyscan -H ${{ secrets.SSH_HOST }} > ~\/.ssh\/known_hosts           docker context create remote --docker host=ssh:\/\/${{ secrets.SSH_USER }}@${{ secrets.SSH_HOST }}        - name: Extract metadata (tags, labels) for Docker         id: meta         uses: docker\/metadata-action@9ec57ed1fcdbf14dcef7dfbe97b2010124a938b7         with:           images: ${{ env.REGISTRY }}\/${{ env.IMAGE_NAME }}        - name: Log in to the Container registry         uses: docker\/login-action@v3.0.0         with:           registry: ${{ env.REGISTRY }}           username: ${{ github.actor }}           password: ${{ secrets.GITHUB_TOKEN }}        - name: Docker compose         env:           IMAGE_REF: ${{ steps.meta.outputs.tags }}           OPENAI_API_KEY: ${{ secrets.OPENAI_API_KEY }}         run: |           docker-compose --context remote -f docker-compose.yml up -d        - name: cleanup         run: rm -rf ~\/.ssh<\/code><\/pre>\n<p>\u0427\u0430\u0441\u0442\u044c \u0448\u0430\u0433\u043e\u0432 \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u0442\u0441\u044f \u0441\u043e \u0441\u0431\u043e\u0440\u043a\u0438, \u0430 \u0441\u0430\u043c\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435 \u0437\u0434\u0435\u0441\u044c &#8212; \u044d\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 docker-\u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 SSH-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435. \u0414\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0440\u0435\u0434 \u043c\u043e\u0436\u0435\u0442\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0440\u0430\u0437\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b.<\/p>\n<p>\u041f\u0440\u0435\u0434\u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u043c \u0448\u0430\u0433\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c docker-compose \u0441 \u043d\u043e\u0432\u044b\u043c \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043e\u043c. \u041d\u043e\u0432\u044b\u0439 \u043e\u0431\u0440\u0430\u0437 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u043e\u043c \u0441\u043a\u0430\u0447\u0430\u0435\u0442\u0441\u044f \u0438 \u0437\u0430\u0434\u0435\u043f\u043b\u043e\u0438\u0442\u0441\u044f \u043d\u0430 \u043d\u0443\u0436\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435.<\/p>\n<p>\u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u043c \u0448\u0430\u0433\u043e\u043c \u0443\u0434\u0430\u043b\u044f\u0435\u043c SSH-\u043a\u043b\u044e\u0447\u0438. <\/p>\n<p>\u0414\u0430\u043d\u043d\u044b\u0439 job \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0440\u0443\u043a\u0430\u043c\u0438 (\u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438) \u0438\u0437 \u043c\u0435\u043d\u044e Actions<\/p>\n<figure class=\"full-width\"><\/figure>\n<h2>\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/h2>\n<p>\u041f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u043d\u043e\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0434\u0435\u043f\u043b\u043e\u0439 \u0431\u0435\u0437 devops-\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430, \u043d\u043e, \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u044d\u0442\u043e\u0442 \u0442\u0443\u0442\u043e\u0440\u0438\u0430\u043b \u0441 \u0433\u043e\u043b\u043e\u0432\u043e\u0439 \u0438 \u0430\u0434\u0430\u043f\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434 \u0432\u0430\u0448\u0438 \u0437\u0430\u0434\u0430\u0447\u0438 \u0438 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.<\/p>\n<p><sub>PS. \u041d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u0431\u0435\u0437 \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f ChatGPT<\/sub><\/p>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/824526\/\"> https:\/\/habr.com\/ru\/articles\/824526\/<\/a><br \/><\/br><\/br><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-379912","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/379912","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=379912"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/379912\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=379912"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=379912"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=379912"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}