[Blocker] Deploy through a staging slot with smoke test, rollback and OIDC
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 48/100
Direzione di ricerca
Inizia da .github/workflows/azure-app-service.yml:98-103 e segui l’attuale workflow di deployment di Azure App Service. Verifica come si integrano lo staging slot, lo smoke test /healthz, il rendering della pagina autenticata, lo slot swap, il percorso di rollback e il login OIDC. Il lavoro è completato quando i deployment testano uno slot prima dello swap, il rollback usa uno swap e nessuna credenziale Azure a lunga durata rimane in repository secrets.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Tier 1 — release blocker
Problem
Production deploys are single-shot: the package goes straight to the live site with no staging slot, no smoke test, no rollback path, and authentication uses a long-lived publish-profile secret rather than federated (OIDC) credentials.
Evidence
.github/workflows/azure-app-service.yml:98-103—azure/webapps-deploywithpublish-profile: ${{ secrets.AZURE_WEBAPP_PUBLISH_PROFILE }}
Proposed fix
- Deploy to a
stagingslot. - Smoke test the slot (
/healthz, plus one authenticated page render). - Swap slots on success; leave the slot in place for instant rollback.
- Replace the publish profile with
azure/loginusing OIDC federated credentials and delete the secret.
Acceptance criteria
- Deploys land on a slot first and swap only after the smoke test passes
- Rollback is a slot swap, not a redeploy
- No long-lived Azure credential in repository secrets
- Lingua principale
- HTML
- Stelle
- 10
- Fork
- 0
- Merge medio
- 2h 35m
- PR unite (30g)
- 21
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di kasuken/LearnStack
-
enhancement
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 91/100
kasuken/LearnStack#59 ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
kasuken/LearnStack#72 ·
I maintainer di solito rispondono entro 1 giorno
-
Feature: admin dashboardApertaenhancement
Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100
kasuken/LearnStack#71 ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
kasuken/LearnStack#70 ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement
Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100
kasuken/LearnStack#69 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di kasuken/LearnStack
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 64/100
tenstorrent/tt-model-manager#181 ·
I maintainer di solito rispondono entro 1 giorno
-
scaleway_lb_frontend: updating a frontend with external_acls = true deletes all scaleway_lb_aclAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
scaleway/terraform-provider-scaleway#4485 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
components-web-app/docs#228 · 1 commento ·
-
fix(workflow): align technical review automation and template labels to kind/reviewForse già presa @Tharun-Varshan-S l’ha presa oggi. Apertaneeds-group needs-kind needs-triage
Difficoltà 1/5 1-3 ore Idoneità per principianti 84/100
I maintainer di solito rispondono entro 1 giorno