lekss361
55254b43e4
Открывает публичный site-блок meraocenka.ru с allowlist-by-default: разрешены только корень лэндинга, его поддерево и _next/static, всё остальное 404. B2B-контур gendsgn.ru не затронут. DNS A-записи для всех трёх доменов на 46.173.16.127 подтверждены до мержа.
38 lines
1.7 KiB
YAML
38 lines
1.7 KiB
YAML
# Регресс-тест публичного B2C-периметра МЕРА (ЭТАП 1 плана B2C-запуска).
|
||
#
|
||
# НЕ pre-merge гейт — эти 4 проверки требуют реального DNS + выпущенного TLS-
|
||
# сертификата для meraocenka.ru, т.е. осмысленны ТОЛЬКО против прода после
|
||
# деплоя. Запускается вручную (workflow_dispatch) или раз в сутки (cron) —
|
||
# страхует от случайной регрессии периметра (например, будущий PR по ошибке
|
||
# открывает B2B-путь на публичном домене, или basic_auth gate на gendsgn.ru
|
||
# случайно снимают).
|
||
#
|
||
# ДО того как появится DNS A-record meraocenka.ru → IP VPS, проверки 1 и 2
|
||
# (см. scripts/smoke-mera-perimeter.sh) ожидаемо КРАСНЫЕ — это не регресс,
|
||
# просто домен ещё не резолвится. Проверки 3 и 4 не зависят от DNS нового
|
||
# домена и обязаны быть зелёными всегда.
|
||
name: perimeter-smoke-mera
|
||
|
||
on:
|
||
workflow_dispatch: {}
|
||
schedule:
|
||
# Раз в сутки, 06:17 UTC — вне пиков, время произвольное.
|
||
- cron: '17 6 * * *'
|
||
|
||
concurrency:
|
||
group: perimeter-smoke-mera
|
||
cancel-in-progress: false
|
||
|
||
jobs:
|
||
smoke:
|
||
runs-on: ubuntu-latest
|
||
timeout-minutes: 5
|
||
|
||
steps:
|
||
- name: Checkout repo
|
||
uses: actions/checkout@v4
|
||
|
||
- name: Run perimeter smoke checks
|
||
run: |
|
||
chmod +x scripts/smoke-mera-perimeter.sh
|
||
./scripts/smoke-mera-perimeter.sh
|