# Prod Init — Déploiement tuls.me & CI/CD ## Serveur tuls.me ### Accès ```bash ssh -i ~/.ssh/alexis root@51.15.225.121 ``` ### Caddyfile **Source de vérité locale :** `/data/infra/Caddyfile` **Sur le serveur :** `/etc/caddy/Caddyfile` **Caddy binary custom :** `/usr/local/bin/caddy-custom` SSL automatique via Caddy (ACME). Pas de gestion manuelle de certificats. ### Ports **Source de vérité serveur :** `/opt/ports.conf` **Source de vérité locale :** `/data/infra/PORTS.md` Voir `/data/infra/CLAUDE.md` pour la liste complète des services et ports. ### DNS Scaleway Wildcard `*.tuls.me` → `51.15.225.121` déjà en place. Pour un domaine hors `*.tuls.me` : ```bash scw dns record add tuls.me name=SUBDOMAIN type=A data=51.15.225.121 ttl=300 scw dns record list tuls.me ``` ## CI/CD — GitHub Actions ### Deploy key (1 clé par projet) Chaque projet a sa propre clé SSH. Pas de clé partagée. ```bash # Générer la clé ssh-keygen -t ed25519 -f /tmp/deploy- -N '' -C '-deploy' # Ajouter la clé publique sur le serveur ssh -i ~/.ssh/alexis root@51.15.225.121 "echo '$(cat /tmp/deploy-.pub)' >> ~/.ssh/authorized_keys" # Stocker la clé privée dans GitHub Secrets gh secret set SSH_PRIVATE_KEY < /tmp/deploy- # Nettoyer rm /tmp/deploy- /tmp/deploy-.pub ``` ### Template deploy.yml ```yaml name: Deploy on: push: branches: [master] jobs: deploy: runs-on: ubuntu-latest steps: - name: Deploy to server uses: appleboy/ssh-action@v1.0.3 with: host: 51.15.225.121 username: root key: ${{ secrets.SSH_PRIVATE_KEY }} script: | cd /opt/${{ github.event.repository.name }} git pull origin master # Backend (Python) cd app/backend /opt/${{ github.event.repository.name }}/venv/bin/pip install -r requirements.txt -q # Frontend cd ../frontend npm install --silent npm run build # Restart systemctl restart ${{ github.event.repository.name }}-api ``` Adapter le script selon la stack (Python/Node.js, avec/sans frontend). ## Vercel (frontend only) Pour les projets frontend sans backend custom : ```bash gh repo create AlexisLaporte/$REPO_NAME --private --source=. --push vercel link vercel git connect ``` ## Conventions - Code dans `/opt//` sur le serveur - Source dans `/data/projects//` en local - Pas de DB sauf si nécessaire (voir `/data/infra/CLAUDE.md` pour les bases existantes) - Logs via journalctl (`journalctl -u -f`) - SSL automatique via Caddy (ACME) - Monitoring : Uptime Kuma (https://uptime.tuls.me)

prod-init

Installation

Preview