[Blocker] Deploy through a staging slot with smoke test, rollback and OIDC
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 48/100
Línea de trabajo
Empieza por .github/workflows/azure-app-service.yml:98-103 y sigue el flujo de trabajo actual de despliegue de Azure App Service. Comprueba cómo encajan el slot de staging, la prueba smoke de /healthz, el renderizado de la página autenticada, el intercambio de slots, la ruta de rollback y el inicio de sesión OIDC. El trabajo estará terminado cuando los despliegues prueben un slot antes del intercambio, el rollback use un intercambio y no quede ninguna credencial de Azure de larga duración en repository secrets.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Tier 1 — release blocker
Problem
Production deploys are single-shot: the package goes straight to the live site with no staging slot, no smoke test, no rollback path, and authentication uses a long-lived publish-profile secret rather than federated (OIDC) credentials.
Evidence
.github/workflows/azure-app-service.yml:98-103—azure/webapps-deploywithpublish-profile: ${{ secrets.AZURE_WEBAPP_PUBLISH_PROFILE }}
Proposed fix
- Deploy to a
stagingslot. - Smoke test the slot (
/healthz, plus one authenticated page render). - Swap slots on success; leave the slot in place for instant rollback.
- Replace the publish profile with
azure/loginusing OIDC federated credentials and delete the secret.
Acceptance criteria
- Deploys land on a slot first and swap only after the smoke test passes
- Rollback is a slot swap, not a redeploy
- No long-lived Azure credential in repository secrets
- Lenguaje dominante
- HTML
- Estrellas
- 10
- Forks
- 0
- Merge medio
- 2 h 35 min
- PR fusionados (30 d)
- 21
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de kasuken/LearnStack
-
enhancement
Dificultad 1/5 Menos de una hora Aptitud para principiantes 91/100
kasuken/LearnStack#59 ·
Los mantenedores suelen responder en 1 día
-
enhancement
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
kasuken/LearnStack#72 ·
Los mantenedores suelen responder en 1 día
-
Feature: admin dashboardAbiertoenhancement
Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100
kasuken/LearnStack#71 ·
Los mantenedores suelen responder en 1 día
-
enhancement
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
kasuken/LearnStack#70 ·
Los mantenedores suelen responder en 1 día
-
Feature: public profile pagesAbiertoenhancement
Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100
kasuken/LearnStack#69 ·
Los mantenedores suelen responder en 1 día
Todos los issues de kasuken/LearnStack
Issues similares
-
chore hacktoberfest help wanted
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
pacocartones/free-llm-api-hub#346 ·
Los mantenedores suelen responder en 1 día
-
bug raised-by:desk to:worker
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
PFC-Validator/bodferd#9 ·
-
Upgrade to Go 1.27.1Abiertohelp wanted
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
meshery-extensions/meshery-mcp-server#63 · 1 comentario ·
-
area:contracts area:security difficulty:medium Stellar Wave
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
Los mantenedores suelen responder en 2 días
-
good first issue reliability
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
Maki-Zeninn/stellar-router#1511 ·
Los mantenedores suelen responder en 1 día