 wangchuanli
|
118e27fd09
|
fix(ci): push-all.sh 提示文案改为 HTTPS、base64 兼容 CRLF
- Windows Git Bash 的 base64 可能带 \r，Basic 头会因此校验失败，改为 tr -d '\r\n'
- 推送提示仍写 http://，与已切换的 HTTPS 远端不一致，改正
|
2026-09-14 15:12:03 +08:00 |
|
|
wangchuanli
|
dcd420e9c0
|
fix: 远端与镜像注册表统一改用 HTTPS
git.iwali.top 有 Let's Encrypt 通配证书（*.iwali.top），HTTPS 全程可用：
https://git.iwali.top/api/v1/version -> 200
https://git.iwali.top/v2/ -> 401（Bearer 认证，正常）
证书链校验 ssl_verify_result=0（受信），因此：
- git remote 改为 https://git.iwali.top/...（原为 http://）
- 镜像名 git.iwali.top/... 由 Docker 默认按 HTTPS 访问，
**不再需要 daemon.json 配 insecure-registries**（明文传输会暴露 Token）
- DEPLOYMENT.md 5.1 改写为「默认走 HTTPS」，HTTP + insecure 降级为补充说明
- Dockerfile 的 image.source 标签、README/DEPLOYMENT 的 clone 地址同步改 https
|
2026-09-14 15:01:57 +08:00 |
|
|
wangchuanli
|
5942f7fe1b
|
chore(ci): 新增 tools/push-all.sh —— 一条命令推代码 + 推镜像
- Token 只从 GITEA_TOKEN 环境变量读，不落 .git/config / URL / reflog
- 用 -c credential.helper= 屏蔽 GCM：非交互会话里它会挂住等弹窗
- docker login 用 --password-stdin，Token 不进命令行历史
- 支持可选版本 tag：tools/push-all.sh 1.1.0
- DEPLOYMENT.md 补 5.0 节，说明脚本行为与手工推送的替代做法
|
2026-09-14 14:58:50 +08:00 |
|