ci: dev 자동배포를 jar 방식으로 변경 (CI 빌드 → scp → 컨테이너 재기동)

서버에 소스/git 불필요. JRE 컨테이너가 마운트된 jar 실행.
시크릿: DEPLOY_JAR_PATH(컴포즈 볼륨 경로), COMPOSE_FILE 등.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

.gitea/workflows/deploy.yaml

@@ -1,16 +1,15 @@
 name: Deploy (dev)
 
-# dev 브랜치 push 시 dev 서버에 자동 배포:
-#   서버에서 소스 pull → docker compose 로 dev-api 재빌드/기동
-# (jar 빌드는 서버의 Dockerfile 이 수행 — CI 러너는 SSH 트리거만)
+# dev 브랜치 push 시: CI 에서 jar 빌드 → 서버로 scp → docker 컨테이너 재기동
+# 서버에 소스/Dockerfile/git 불필요 — JRE 컨테이너가 마운트된 jar 를 실행한다.
 #
 # 저장소 Settings > Actions > Secrets 에 등록:
-#   DEPLOY_HOST     배포 서버 호스트/IP (예: 115.68.231.167)
-#   DEPLOY_USER     SSH 계정 (docker 실행 권한 필요 — docker 그룹 또는 sudo)
-#   DEPLOY_SSH_KEY  SSH 개인키 (PEM 전체)
-#   DEPLOY_PATH     서버의 소스 경로 (예: /opt/dognation_BT) — git 체크아웃 위치
-#   COMPOSE_FILE    docker-compose.yml 전체 경로 (선택, 기본 $DEPLOY_PATH/docker-compose.yml)
-#   DEPLOY_PORT     SSH 포트 (선택, 기본 22)
+#   DEPLOY_HOST      배포 서버 호스트/IP
+#   DEPLOY_USER      SSH 계정 (docker 실행 권한 필요)
+#   DEPLOY_SSH_KEY   SSH 개인키 (PEM 전체)
+#   DEPLOY_JAR_PATH  서버의 jar 배치 경로 (compose 볼륨과 일치, 예: /opt/dognation/dev/app.jar)
+#   COMPOSE_FILE     docker-compose.yml 전체 경로
+#   DEPLOY_PORT      SSH 포트 (선택, 기본 22)
 on:
   push:
     branches: [dev]
@@ -20,21 +19,34 @@ jobs:
   deploy:
     runs-on: ubuntu-latest
     steps:
-      - name: Deploy over SSH (git pull + docker compose)
+      - name: Checkout
+        uses: actions/checkout@v4
+
+      - name: Setup JDK 17
+        uses: actions/setup-java@v4
+        with:
+          distribution: temurin
+          java-version: '17'
+
+      - name: Build jar (테스트 제외)
+        run: |
+          chmod +x ./gradlew
+          ./gradlew --no-daemon clean bootJar
+
+      - name: Deploy jar (scp + docker restart)
         env:
           DEPLOY_HOST: ${{ secrets.DEPLOY_HOST }}
           DEPLOY_USER: ${{ secrets.DEPLOY_USER }}
           DEPLOY_PORT: ${{ secrets.DEPLOY_PORT }}
           DEPLOY_SSH_KEY: ${{ secrets.DEPLOY_SSH_KEY }}
-          DEPLOY_PATH: ${{ secrets.DEPLOY_PATH }}
+          DEPLOY_JAR_PATH: ${{ secrets.DEPLOY_JAR_PATH }}
           COMPOSE_FILE: ${{ secrets.COMPOSE_FILE }}
         run: |
           set -euo pipefail
           PORT="${DEPLOY_PORT:-22}"
-          if [ -z "${DEPLOY_PATH:-}" ]; then
-            echo "::error::DEPLOY_PATH 시크릿이 비어 있습니다 (서버 소스 경로)."; exit 1
+          if [ -z "${DEPLOY_JAR_PATH:-}" ] || [ -z "${COMPOSE_FILE:-}" ]; then
+            echo "::error::DEPLOY_JAR_PATH / COMPOSE_FILE 시크릿이 필요합니다."; exit 1
           fi
-          COMPOSE="${COMPOSE_FILE:-$DEPLOY_PATH/docker-compose.yml}"
 
           mkdir -p ~/.ssh && chmod 700 ~/.ssh
           printf '%s\n' "$DEPLOY_SSH_KEY" | tr -d '\r' > ~/.ssh/id_deploy
@@ -42,12 +54,15 @@ jobs:
           ssh-keyscan -p "$PORT" "$DEPLOY_HOST" >> ~/.ssh/known_hosts 2>/dev/null
           SSH="ssh -p $PORT -i $HOME/.ssh/id_deploy -o StrictHostKeyChecking=yes"
 
-          echo "▶ dev 배포 — source=$DEPLOY_PATH, compose=$COMPOSE"
+          # bootJar 산출물 (plain jar 제외 — 실제로 bootJar 만 돌려 하나뿐이지만 방어적으로)
+          JAR=$(ls build/libs/*.jar | grep -v -- '-plain.jar' | head -n1)
+          echo "▶ $JAR → $DEPLOY_USER@$DEPLOY_HOST:$DEPLOY_JAR_PATH"
+
+          # 원자적 교체: 임시파일 업로드 후 mv (실행 중 파일 손상 방지)
+          $SSH "$DEPLOY_USER@$DEPLOY_HOST" "mkdir -p \"\$(dirname '$DEPLOY_JAR_PATH')\""
+          scp -P "$PORT" -i "$HOME/.ssh/id_deploy" "$JAR" "$DEPLOY_USER@$DEPLOY_HOST:$DEPLOY_JAR_PATH.new"
           $SSH "$DEPLOY_USER@$DEPLOY_HOST" "\
-            set -e; \
-            cd '$DEPLOY_PATH'; \
-            git fetch --all --prune; \
-            git reset --hard origin/dev; \
-            docker compose -f '$COMPOSE' up -d --build dev-api; \
-            docker compose -f '$COMPOSE' ps dev-api"
-          echo "✅ dev-api 배포 완료"
+            mv -f '$DEPLOY_JAR_PATH.new' '$DEPLOY_JAR_PATH'; \
+            docker compose -f '$COMPOSE_FILE' up -d --force-recreate dev-api; \
+            docker compose -f '$COMPOSE_FILE' ps dev-api"
+          echo "✅ dev-api 재기동 완료"