Migration Smart-Deploy - 5 Projets

Date : 22/01/2026 01:30 Status : TERMINÉ

Objectif

Migrer 5 projets GitLab vers le système Smart-Deploy avec le template centralisé ci-templates/deploy.yml.

Projets migrés

Projet	Pipeline	Target	Port	Health	Status
notif-logger	#196	prod-portainer	5300	/health	✅
browser-connector	#197	prod-portainer	5401	/health	✅
connectors-api	#198	prod-portainer	5400	/health	✅
needfinder	#204	dev-portainer	5200	/health	✅
authentificator	#212	prod-portainer	8284	/api/check	✅

Corrections apportées au système Smart-Deploy

health.sh

Accepte "ok" comme status valide (en plus de "healthy")
Accepte HTTP 200 sans champ "status" dans la réponse JSON

services.sh

Nouvelle fonction inject_custom_env()
Parse la section env: du fichier conf.gouroubleu.yml
Résout les variables @VAR depuis les fichiers de secrets (prod.env/dev.env)
Ajoute les variables résolues au fichier .env.deploy

docker.sh

Support network_external: true pour utiliser des réseaux Docker existants
Ajout docker login avant pull sur les déploiements distants

Corrections spécifiques par projet

needfinder

Problème : Port 5200 occupé par ancien container
Solution : docker compose down sur l'ancien stack
Problème : Connexion DB via pooler Supabase échouait ("Tenant not found")
Solution : Connexion directe à supabase-db:5432 avec network supabase_default (external)
Problème : URL DB avec ?schema=needfinder non supporté
Solution : Utiliser la database needfinder directement (pas un schéma dans postgres)

authentificator

Problème : npm packages privés @nowhere/* non accessibles
Solution 1 : Configurer git auth avec CI_JOB_TOKEN dans Dockerfile
Solution 2 : Configurer permissions CI_JOB_TOKEN entre projets GitLab
Problème : Scope @nowhere n'existe plus
Solution : Renommer scope vers @gouroubleu dans qwikjs-lib, ulias-lib et authentificator

Changements libs npm privées

qwikjs-lib (projet 74)

// Avant
"name": "@nowhere/qwikjs-lib"
"@nowhere:registry": "https://gitlab.33800.nowhere84.com/api/v4/projects/10/packages/npm/"

// Après
"name": "@gouroubleu/qwikjs-lib"
"@gouroubleu:registry": "https://gitlab.33800.nowhere84.com/api/v4/projects/74/packages/npm/"

ulias-lib (projet 65)

// Avant
"name": "@nowhere/ulias-lib"

// Après
"name": "@gouroubleu/ulias-lib"

authentificator

package.json : dépendances changées vers @gouroubleu/*
src/routes/layout.tsx : import @gouroubleu/qwikjs-lib
src/services/bdd.ts : import @gouroubleu/ulias-lib

Permissions GitLab CI_JOB_TOKEN

Configurées via API :

# Permettre à authentificator d'accéder à qwikjs-lib
POST /api/v4/projects/74/job_token_scope/allowlist
{"target_project_id": 76}

# Permettre à authentificator d'accéder à ulias-lib
POST /api/v4/projects/65/job_token_scope/allowlist
{"target_project_id": 76}

Fichiers modifiés

Scripts Smart-Deploy

/stock_8to/33800-stack/scripts/deploy/lib/health.sh
/stock_8to/33800-stack/scripts/deploy/lib/services.sh
/stock_8to/33800-stack/scripts/deploy/strategies/docker.sh
/stock_8to/33800-stack/scripts/deploy/smart-deploy.sh

Secrets

/stock_8to/33800-stack/docker/secrets/dev.env : NEEDFINDER_DB_URL corrigé

Projets GitLab

gouroubleu/qwikjs-lib : package.json (scope @gouroubleu)
gouroubleu/ulias-lib : package.json (scope @gouroubleu)
gouroubleu/authentificator : package.json, Dockerfile, sources

Vérification

Tous les services répondent :

curl https://notif-logger.33800.nowhere84.com/health  # {"status":"ok"}
curl https://browser-connector.33800.nowhere84.com/health  # {"status":"ok"}
curl https://connectors-api.33800.nowhere84.com/health  # {"status":"ok"}
curl https://needfinder-api-dev.33800.nowhere84.com/health  # {"status":"healthy","database":"connected"}
curl https://auth.33800.nowhere84.com/api/check  # {}