name: Deploy

# main 푸시 시 자동 배포: jar 빌드 → 서버로 scp → systemd 재시작
#
# 저장소 Settings > Actions > Secrets 에 등록:
#   DEPLOY_HOST     배포 서버 호스트/IP
#   DEPLOY_USER     SSH 계정 (systemctl 무비밀번호 sudo 필요 — deploy/README.md 참고)
#   DEPLOY_SSH_KEY  SSH 개인키 (PEM 전체)
#   DEPLOY_PATH     jar 배치 디렉터리 (예: /opt/sb-backend)
#   DEPLOY_PORT     SSH 포트 (선택, 기본 22)
#   SERVICE_NAME    systemd 유닛명 (선택, 기본 sb-backend)
on:
  push:
    branches: [main]
  workflow_dispatch: {}

jobs:
  deploy:
    runs-on: ubuntu-latest

    # 배포 잡은 테스트를 돌리지 않으므로 DB/Redis 서비스 컨테이너가 필요 없다.
    # → 서비스 컨테이너 후처리(cleanup) hang 으로 "가짜 실패"가 나던 문제 회피.
    # 품질(테스트) 게이트는 ci.yaml 이 같은 push 에서 함께 수행한다.
    steps:
      - name: Checkout
        uses: actions/checkout@v4

      - name: Setup JDK 17
        uses: actions/setup-java@v4
        with:
          distribution: temurin
          java-version: '17'
          cache: gradle

      # 테스트 없이 jar 만 빌드(bootJar) — 서비스 컨테이너/컨텍스트 테스트가 없어 후처리 hang 이 없다.
      # (테스트 게이트는 ci.yaml 이 담당)
      - name: Build jar (테스트 제외, bootJar)
        run: |
          chmod +x ./gradlew
          ./gradlew --no-daemon clean bootJar

      - name: Deploy (SSH + systemd)
        env:
          DEPLOY_HOST: ${{ secrets.DEPLOY_HOST }}
          DEPLOY_USER: ${{ secrets.DEPLOY_USER }}
          DEPLOY_PORT: ${{ secrets.DEPLOY_PORT }}
          DEPLOY_SSH_KEY: ${{ secrets.DEPLOY_SSH_KEY }}
          DEPLOY_PATH: ${{ secrets.DEPLOY_PATH }}
          SERVICE_NAME: ${{ secrets.SERVICE_NAME }}
        run: |
          set -euo pipefail
          PORT="${DEPLOY_PORT:-22}"
          SERVICE="${SERVICE_NAME:-sb-backend}"
          DEST="${DEPLOY_PATH:-}"
          if [ -z "$DEST" ] || [ "$DEST" = "/" ]; then
            echo "::error::DEPLOY_PATH 시크릿이 비어 있거나 잘못되었습니다."; exit 1
          fi

          mkdir -p ~/.ssh && chmod 700 ~/.ssh
          printf '%s\n' "$DEPLOY_SSH_KEY" | tr -d '\r' > ~/.ssh/id_deploy
          chmod 600 ~/.ssh/id_deploy
          ssh-keyscan -p "$PORT" "$DEPLOY_HOST" >> ~/.ssh/known_hosts 2>/dev/null
          SSH="ssh -p $PORT -i $HOME/.ssh/id_deploy -o StrictHostKeyChecking=yes"

          JAR=$(ls build/libs/*.jar | grep -v -- '-plain.jar' | head -n1)
          echo "Deploy $JAR -> $DEPLOY_USER@$DEPLOY_HOST:$DEST/app.jar"

          $SSH "$DEPLOY_USER@$DEPLOY_HOST" "mkdir -p '$DEST'"
          scp -P "$PORT" -i "$HOME/.ssh/id_deploy" "$JAR" "$DEPLOY_USER@$DEPLOY_HOST:$DEST/app.jar"
          $SSH "$DEPLOY_USER@$DEPLOY_HOST" "sudo systemctl restart '$SERVICE'"
          # 기동 대기: 최대 ~40초 폴링, 안 뜨면 상태 덤프 후 실패
          $SSH "$DEPLOY_USER@$DEPLOY_HOST" "for i in 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20; do systemctl is-active --quiet '$SERVICE' && echo 'service active' && exit 0; sleep 2; done; echo '서비스가 active 상태가 아닙니다:'; systemctl --no-pager -l status '$SERVICE' | tail -30; exit 1"
          echo "✅ 배포 완료"