Zuev/magistr
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Увеличить таймаут Trivy в CI
Some checks failed
Проверка, сборка и развёртывание Magistr / Обязательные проверки (push) Successful in 1m11s
Details
Проверка, сборка и развёртывание Magistr / Собрать backend image (push) Successful in 22s
Details
Проверка, сборка и развёртывание Magistr / Собрать frontend image (push) Successful in 13s
Details
Проверка, сборка и развёртывание Magistr / Проверить опубликованные образы (push) Failing after 5m6s
Details
Проверка, сборка и развёртывание Magistr / Развернуть проверенные digests (push) Has been skipped
Details

Browse Source
This commit is contained in:
Zuev
2026-07-30 00:50:57 +03:00
parent c3f477788e
commit 0180b450b3
7 changed files with 158 additions and 60 deletions
Download Patch File Download Diff File Expand all files Collapse all files

4
docs/INFRASTRUCTURE.md
View File

@@ -375,7 +375,9 @@ Deployment-файлов запрещено.
4. Отдельный обязательный job сканирует опубликованные digests закреплённым Trivy `0.63.0` и
блокирует deploy при исправимых `HIGH`/`CRITICAL` уязвимостях. Docker credentials для
приватного registry копируются во временный Trivy-контейнер через Docker API; bind mount
домашнего каталога job-контейнера не используется.
домашнего каталога job-контейнера не используется. Для каждого scan задан таймаут `15m`,
чтобы загрузка vulnerability/Java DB и анализ Java-слоёв не прерывались стандартным
пятиминутным лимитом Trivy; общий лимит job составляет 35 минут.
5. Push в `main` выполняет проверки, сборку, публикацию и scan, но не меняет production.
Deploy job запускается только вручную через `workflow_dispatch` и устанавливает
фиксированный `kubectl v1.33.12` после SHA-256 проверки. Java Agent также имеет точную