De Express-app serveert nu zelf de gebouwde Vite-frontend op / met een SPA-fallback naar index.html; de aparte nginx-container is vervallen. Bedoeld voor self-hosting op een Raspberry Pi: één image, één origin, geen interne proxy en geen CORS tussen frontend en API. Docker - Nieuwe multi-stage Dockerfile in de root met targets test, development en production; frontend/Dockerfile, frontend/nginx-spa.conf en backend/Dockerfile verwijderd - docker-compose.yml: alleen app + postgres, app publiceert APP_PORT (standaard 3400) naar containerpoort 3001 - docker-compose.dev.yml: dev-container draait API (node --watch) en de Vite dev-server samen via docker/dev-entrypoint.sh, hot reload intact - .dockerignore, .env.example, .gitignore en .gitattributes toegevoegd Backend - express.static + SPA-fallback op STATIC_DIR (default /app/public), met immutable caching voor gehashte assets en no-store voor index.html - Rate limiting alleen nog op /api — statische bestanden liepen anders na 200 requests tegen de limiet aan - Helmet CSP toegespitst op wat de frontend laadt (Google Fonts, inline styles, base64-avatars); upgrade-insecure-requests uit voor intern http - Schema-init verplaatst naar initDb(), niet meer bij import van db.js Tests en CI/CD - backend/test/app.test.js: 11 tests (node --test) voor API-routes, SPA-fallback, cache- en security-headers, zonder database - test.ps1 / test.sh: backend-tests, productiebuild en smoketest op de echte app + postgres stack - azure-pipelines.yml: Test -> Build (incl. smoketest) -> Publish (multi-arch amd64 + arm64, alleen op main/master of een tag) Scripts en documentatie - dev.ps1/dev.sh met targets app en postgres, acties logs en test; dev.ps1 up wist de dev-database niet langer (alleen dev.ps1 down) - release.ps1/release.sh bouwen één image voor amd64 + arm64 en draaien de testsuite vóór het publiceren - README.md en BEHEER.md bijgewerkt voor de nieuwe structuur Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
277 lines
13 KiB
PowerShell
277 lines
13 KiB
PowerShell
# ── VibeFinance release script (PowerShell) ──────────────────────────────
|
|
# Productie release voor de 2-container opzet: draait de tests, bouwt het
|
|
# gecombineerde app-image multi-platform, pusht naar de registry, maakt een
|
|
# Git-tag en publiceert de release in Gitea.
|
|
#
|
|
# Gebruik:
|
|
# .\release.ps1 # test + bouw + push + Git-tag + Gitea-release
|
|
# .\release.ps1 -NoBuild # sla docker build over, alleen tag + release
|
|
# .\release.ps1 -SkipTests # sla de testsuite over (niet aanbevolen)
|
|
# .\release.ps1 -DryRun # toon alle commando's zonder iets uit te voeren
|
|
# .\release.ps1 -Force # sla conflictcontrole over, overschrijf tags
|
|
#
|
|
# Vereisten:
|
|
# - Docker Desktop actief
|
|
# - Ingelogd op de registry: docker login <registry>
|
|
# - docker buildx builder actief: docker buildx create --use
|
|
# - Git geinstalleerd en working directory is de repo root
|
|
# - root package.json bevat een schoon versienummer ZONDER -dev suffix
|
|
# - GITEA_TOKEN in de omgeving (token met release-rechten) voor stap 5,
|
|
# de Gitea-release waar de update-melding in de app op afgaat
|
|
|
|
param(
|
|
[switch]$NoBuild,
|
|
[switch]$SkipTests,
|
|
[switch]$DryRun,
|
|
[switch]$Force
|
|
)
|
|
|
|
$ErrorActionPreference = "Stop"
|
|
|
|
# ════════════════════════════════════════════════════════════════════════════
|
|
# ── PROJECTCONFIGURATIE — pas alleen dit blok aan voor een nieuw project ──
|
|
# ════════════════════════════════════════════════════════════════════════════
|
|
$appName = "VibeFinance"
|
|
$registry = "vibehoogie.duckdns.org/vibe"
|
|
$appImage = "vibefinance-app"
|
|
$apiUrl = "/api"
|
|
$platforms = "linux/amd64,linux/arm64" # arm64 = Raspberry Pi
|
|
# ════════════════════════════════════════════════════════════════════════════
|
|
|
|
# ── Versie uit root package.json ───────────────────────────────────────────
|
|
$rootPkg = Get-Content (Join-Path $PSScriptRoot "package.json") -Raw | ConvertFrom-Json
|
|
$appVersion = $rootPkg.version
|
|
|
|
if (-not $appVersion) {
|
|
Write-Error "Kon versienummer niet lezen uit package.json"
|
|
exit 1
|
|
}
|
|
|
|
if ($appVersion -match "-dev$") {
|
|
Write-Error "Versienummer '$appVersion' bevat '-dev' suffix. Verwijder de suffix voor een productie-release."
|
|
exit 1
|
|
}
|
|
|
|
# ── Versie synchroniseren naar frontend/package.json ──────────────────────
|
|
$frontendPkgPath = Join-Path $PSScriptRoot "frontend/package.json"
|
|
$frontendPkg = Get-Content $frontendPkgPath -Raw | ConvertFrom-Json
|
|
if ($frontendPkg.version -ne $appVersion) {
|
|
$frontendPkg.version = $appVersion
|
|
[System.IO.File]::WriteAllText($frontendPkgPath, ($frontendPkg | ConvertTo-Json -Depth 10))
|
|
Write-Host "Versie gesynchroniseerd naar frontend: $appVersion" -ForegroundColor Green
|
|
}
|
|
|
|
$gitTag = "$appVersion"
|
|
|
|
# ── Registry tags (één image voor frontend + backend) ─────────────────────
|
|
$appBase = "$registry/$appImage"
|
|
$appVersionTag = "$appBase`:$appVersion"
|
|
$appLatestTag = "$appBase`:latest"
|
|
|
|
# ── Helpers ────────────────────────────────────────────────────────────────
|
|
function Invoke-Cmd {
|
|
param([string[]]$Cmd)
|
|
$display = $Cmd -join " "
|
|
if ($DryRun) {
|
|
Write-Host "[DRY-RUN] $display" -ForegroundColor Yellow
|
|
return ""
|
|
}
|
|
Write-Host "> $display" -ForegroundColor DarkGray
|
|
$output = & $Cmd[0] $Cmd[1..($Cmd.Length - 1)]
|
|
if ($LASTEXITCODE -ne 0) { throw "Commando mislukt: $display" }
|
|
return $output
|
|
}
|
|
|
|
function Write-Step {
|
|
param([string]$Label)
|
|
Write-Host ""
|
|
Write-Host "── $Label" -ForegroundColor Cyan
|
|
}
|
|
|
|
# Haalt de sectie van deze versie uit Changelog.md als release-notes.
|
|
function Get-ChangelogSection {
|
|
param([string]$Version)
|
|
$path = Join-Path $PSScriptRoot "Changelog.md"
|
|
if (-not (Test-Path $path)) { return "" }
|
|
$lines = Get-Content $path
|
|
$start = -1
|
|
$needle = "^##\s*\[" + [regex]::Escape($Version) + "\]"
|
|
for ($i = 0; $i -lt $lines.Count; $i++) {
|
|
if ($lines[$i] -match $needle) { $start = $i + 1; break }
|
|
}
|
|
if ($start -lt 0) { return "" }
|
|
$out = @()
|
|
for ($i = $start; $i -lt $lines.Count; $i++) {
|
|
if ($lines[$i] -match "^##\s*\[") { break }
|
|
if ($lines[$i] -match "^---\s*$") { continue }
|
|
$out += $lines[$i]
|
|
}
|
|
return (($out -join "`n").Trim())
|
|
}
|
|
|
|
# ── Samenvatting ───────────────────────────────────────────────────────────
|
|
Write-Host ""
|
|
Write-Host "════════════════════════════════════════" -ForegroundColor Cyan
|
|
Write-Host " $appName Release" -ForegroundColor Cyan
|
|
Write-Host " Versie : $appVersion" -ForegroundColor Green
|
|
Write-Host " Git-tag : $gitTag" -ForegroundColor Green
|
|
Write-Host " Image : $appVersionTag" -ForegroundColor Green
|
|
Write-Host " Platform: $platforms" -ForegroundColor Green
|
|
if ($DryRun) { Write-Host " Mode : DRY-RUN (geen wijzigingen)" -ForegroundColor Yellow }
|
|
if ($NoBuild) { Write-Host " Mode : SKIP BUILD" -ForegroundColor Yellow }
|
|
if ($SkipTests) { Write-Host " Mode : SKIP TESTS" -ForegroundColor Yellow }
|
|
if ($Force) { Write-Host " Mode : FORCE (conflictcontrole overgeslagen)" -ForegroundColor Red }
|
|
Write-Host "════════════════════════════════════════" -ForegroundColor Cyan
|
|
|
|
# ── Stap 1: Conflictcontrole ──────────────────────────────────────────────
|
|
Write-Step "[1/5] Conflictcontrole"
|
|
|
|
if (-not $DryRun -and -not $Force) {
|
|
$localTag = git tag --list $gitTag
|
|
if ($localTag) {
|
|
Write-Error "Git-tag '$gitTag' bestaat al lokaal. Verhoog het versienummer in package.json of gebruik -Force."
|
|
exit 1
|
|
}
|
|
|
|
$remoteTags = git ls-remote --tags origin "refs/tags/$gitTag"
|
|
if ($remoteTags) {
|
|
Write-Error "Git-tag '$gitTag' bestaat al op origin. Verhoog het versienummer in package.json of gebruik -Force."
|
|
exit 1
|
|
}
|
|
|
|
Write-Host "Controleer registry: $appVersionTag" -ForegroundColor DarkGray
|
|
$ErrorActionPreference = "SilentlyContinue"
|
|
docker manifest inspect $appVersionTag 2>$null | Out-Null
|
|
$imageExists = $LASTEXITCODE -eq 0
|
|
$ErrorActionPreference = "Stop"
|
|
if ($imageExists) {
|
|
Write-Error "Registry-tag '$appVersionTag' bestaat al. Verhoog het versienummer in package.json of gebruik -Force."
|
|
exit 1
|
|
}
|
|
|
|
Write-Host "Geen conflicten gevonden." -ForegroundColor Green
|
|
} elseif ($Force) {
|
|
Write-Host "Conflictcontrole overgeslagen (-Force)" -ForegroundColor Yellow
|
|
} else {
|
|
Write-Host "[DRY-RUN] Conflictcontrole overgeslagen" -ForegroundColor Yellow
|
|
}
|
|
|
|
# ── Stap 2: Tests ─────────────────────────────────────────────────────────
|
|
if (-not $SkipTests) {
|
|
Write-Step "[2/5] Testsuite"
|
|
if ($DryRun) {
|
|
Write-Host "[DRY-RUN] test.ps1 -NoSmoke" -ForegroundColor Yellow
|
|
} else {
|
|
& (Join-Path $PSScriptRoot "test.ps1") -NoSmoke
|
|
if ($LASTEXITCODE -ne 0) {
|
|
Write-Error "Tests mislukt — release afgebroken."
|
|
exit 1
|
|
}
|
|
}
|
|
} else {
|
|
Write-Step "[2/5] Tests overgeslagen (-SkipTests)"
|
|
}
|
|
|
|
# ── Stap 3: Bouwen en pushen ──────────────────────────────────────────────
|
|
if (-not $NoBuild) {
|
|
Write-Step "[3/5] Multi-platform bouwen en pushen"
|
|
|
|
Invoke-Cmd @(
|
|
"docker", "buildx", "build",
|
|
"--platform", $platforms,
|
|
"--target", "production",
|
|
"--push",
|
|
"-t", $appVersionTag,
|
|
"-t", $appLatestTag,
|
|
"--build-arg", "APP_VERSION=$appVersion",
|
|
"--build-arg", "VITE_API_URL=$apiUrl",
|
|
"--build-arg", "VITE_APP_VERSION=$appVersion",
|
|
$PSScriptRoot
|
|
)
|
|
} else {
|
|
Write-Step "[3/5] Bouwen overgeslagen (-NoBuild)"
|
|
}
|
|
|
|
# ── Stap 4: Git-tag aanmaken en pushen ────────────────────────────────────
|
|
Write-Step "[4/5] Git-tag aanmaken en pushen"
|
|
|
|
if ($Force) {
|
|
Write-Host "Bestaande lokale tag verwijderen (indien aanwezig)..." -ForegroundColor Yellow
|
|
$ErrorActionPreference = "SilentlyContinue"
|
|
git tag -d $gitTag 2>$null | Out-Null
|
|
$ErrorActionPreference = "Stop"
|
|
Write-Host "Bestaande remote tag verwijderen (indien aanwezig)..." -ForegroundColor Yellow
|
|
$ErrorActionPreference = "SilentlyContinue"
|
|
git push origin ":refs/tags/$gitTag" 2>$null | Out-Null
|
|
$ErrorActionPreference = "Stop"
|
|
}
|
|
|
|
Write-Host "Git-tag aanmaken: $gitTag" -ForegroundColor White
|
|
Invoke-Cmd @("git", "tag", "-a", $gitTag, "-m", "Release $gitTag")
|
|
|
|
Write-Host "Git-tag pushen naar origin" -ForegroundColor White
|
|
Invoke-Cmd @("git", "push", "origin", "refs/tags/$gitTag")
|
|
|
|
# ── Stap 5: Gitea-release aanmaken ────────────────────────────────────────
|
|
Write-Step "[5/5] Gitea-release aanmaken"
|
|
|
|
# De update-melding in de app leest /releases/latest. Een kale Git-tag komt
|
|
# daar niet in terug, dus er moet een echte release van gemaakt worden.
|
|
$repoUrl = ($rootPkg.repository -replace "/+$", "")
|
|
$releaseApi = $null
|
|
if ($repoUrl -match "^(https?://[^/]+)/([^/]+)/([^/]+)$") {
|
|
$releaseApi = "$($Matches[1])/api/v1/repos/$($Matches[2])/$($Matches[3])/releases"
|
|
}
|
|
$giteaToken = $env:GITEA_TOKEN
|
|
|
|
if (-not $releaseApi) {
|
|
Write-Host "Kon 'repository' niet parsen uit package.json — release overgeslagen." -ForegroundColor Yellow
|
|
} elseif (-not $giteaToken) {
|
|
Write-Host "Geen GITEA_TOKEN in de omgeving — release overgeslagen." -ForegroundColor Yellow
|
|
Write-Host " Zonder release ziet de app geen update-melding voor $appVersion." -ForegroundColor DarkGray
|
|
} else {
|
|
$notes = Get-ChangelogSection $appVersion
|
|
if (-not $notes) { $notes = "Release $appVersion" }
|
|
$payload = @{
|
|
tag_name = $gitTag
|
|
name = "v$appVersion"
|
|
body = $notes
|
|
draft = $false
|
|
prerelease = $false
|
|
} | ConvertTo-Json -Depth 3
|
|
|
|
if ($DryRun) {
|
|
Write-Host "[DRY-RUN] POST $releaseApi" -ForegroundColor Yellow
|
|
Write-Host $payload -ForegroundColor DarkGray
|
|
} else {
|
|
Write-Host "Release publiceren: $releaseApi" -ForegroundColor White
|
|
try {
|
|
$rel = Invoke-RestMethod -Method Post -Uri $releaseApi -Body $payload `
|
|
-ContentType "application/json" `
|
|
-Headers @{ Authorization = "token $giteaToken" }
|
|
Write-Host "Release aangemaakt: $($rel.html_url)" -ForegroundColor Green
|
|
} catch {
|
|
$code = $_.Exception.Response.StatusCode.value__
|
|
if ($code -eq 409) {
|
|
Write-Host "Release voor $gitTag bestaat al — overgeslagen." -ForegroundColor Yellow
|
|
} else {
|
|
Write-Host "Release aanmaken mislukt ($code): $($_.Exception.Message)" -ForegroundColor Red
|
|
Write-Host "Tag en image staan al klaar; maak de release eventueel handmatig aan." -ForegroundColor DarkGray
|
|
}
|
|
}
|
|
}
|
|
}
|
|
|
|
# ── Klaar ─────────────────────────────────────────────────────────────────
|
|
Write-Host ""
|
|
Write-Host "════════════════════════════════════════" -ForegroundColor Cyan
|
|
Write-Host " Gepubliceerd: $appVersion" -ForegroundColor Green
|
|
Write-Host ""
|
|
Write-Host " Registry image:" -ForegroundColor Green
|
|
Write-Host " $appVersionTag" -ForegroundColor White
|
|
Write-Host " $appLatestTag" -ForegroundColor White
|
|
Write-Host ""
|
|
Write-Host " Git-tag: $gitTag -> origin" -ForegroundColor Green
|
|
Write-Host "════════════════════════════════════════" -ForegroundColor Cyan
|
|
Write-Host ""
|