- Tables SQLModel : Edition, DayPart, Volunteer, Skill, Position, Shift, Availability, Assignment, Account, MagicLinkToken + tables d'association - Multi-édition (edition_id partout), énumérations en VARCHAR + CHECK, suppressions ON DELETE CASCADE (droit à l'effacement) - Dates/heures naïves en heure locale Europe/Paris (tzdata + TZ conteneur) - Migration Alembic 0001 écrite à la main, vérifiée par `alembic check` (aucun écart avec les modèles) et par un aller-retour downgrade/upgrade - Tests : graphe complet, unicité email par édition, N-N compétences, aller-retour d'énumération, cascade de suppression d'un bénévole Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_017uUsRg7XzopkCPWimwg9ZM
Déploiement
Le workflow .github/workflows/deploy.yml
se déclenche sur chaque push sur main :
- build de l'image
backend; - push sur
ghcr.io/<owner>/<repo>-backend(tagslatestetsha-<commit>) ; - copie de
deploy/docker-compose.prod.ymlsur le VPS par SSH ; docker compose -f docker-compose.prod.yml pull && up -d.
Secrets GitHub Actions requis
| Secret | Description |
|---|---|
SSH_HOST |
Hôte du VPS |
SSH_USER |
Utilisateur SSH |
SSH_KEY |
Clé privée SSH (format OpenSSH) |
DEPLOY_PATH |
Dossier du projet sur le VPS (ex. /opt/benevoles) |
GHCR_TOKEN |
PAT avec scope read:packages, pour que le VPS tire l'image |
Préparation du VPS (une fois)
mkdir -p /opt/benevoles
cd /opt/benevoles
cat > .env <<'EOF'
POSTGRES_USER=benevoles
POSTGRES_PASSWORD=<mot de passe fort>
POSTGRES_DB=benevoles
JWT_SECRET=<secret fort>
EOF
Le workflow dépose docker-compose.prod.yml dans ce dossier et l'utilise tel
quel.