From fafd573a287c39ccab94b110fc3d8ce064922313 Mon Sep 17 00:00:00 2001 From: nineap Date: Thu, 9 Jul 2026 16:37:25 +0700 Subject: [PATCH] =?UTF-8?q?CI:=20BACKEND=5FURL=20=D0=BF=D0=B5=D1=80=D0=B5?= =?UTF-8?q?=D0=BD=D0=BE=D1=81=D0=B8=D1=82=20=D0=B8=D0=B7=20secrets=20?= =?UTF-8?q?=D0=B2=20vars?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Публичный URL control plane сам по себе не секрет. Co-Authored-By: Claude Sonnet 5 --- .gitea/workflows/deploy.yml | 6 ++++-- 1 file changed, 4 insertions(+), 2 deletions(-) diff --git a/.gitea/workflows/deploy.yml b/.gitea/workflows/deploy.yml index f997d8d..1656838 100644 --- a/.gitea/workflows/deploy.yml +++ b/.gitea/workflows/deploy.yml @@ -19,8 +19,10 @@ # провижининге через netrunner-backend, см. NodeService::provision_node_via_ssh): # - PROXY_NODES_SSH_KEY — приватный SSH-ключ (root на все ноды) # - PROXY_INTERNAL_SECRET — тот же секрет, что и PROXY_INTERNAL_SECRET у бэкенда -# - BACKEND_URL — публичный адрес control plane (WEB_APP_BASE_URL у бэкенда) # - GHCR_TOKEN — тот же, что и в build.yml +# +# Repo Variable (vars.*, не secret — публичный URL, не даёт доступа сам по себе): +# - BACKEND_URL — публичный адрес control plane (WEB_APP_BASE_URL у бэкенда) name: Deploy Proxy Nodes on: @@ -96,7 +98,7 @@ jobs: --port "${{ matrix.proxy_port }}" \ --decoy-host "${{ matrix.decoy_host }}" \ --require-auth \ - --backend-url "${{ secrets.BACKEND_URL }}" \ + --backend-url "${{ vars.BACKEND_URL }}" \ --health-port 9091 docker image prune -f