Runbook: российский Git-контур и зеркалирование

Статус: operational registry-readiness runbook. Команды ниже описывают текущую рабочую схему remotes для российского self-hosted Gitea-дубликата и публичного GitHub mirror.

Текущая схема remotes

Primary registry-readiness remote / Gitea duplicate:

ru-origin:
https://git.iri1968.dpdns.org/awatch-rus/AWatch-rus.git

GitHub public mirror:

github:
https://github.com/igor04091968/AWatch-rus.git

GitHub = public mirror only. GitHub не должен описываться как primary registry source/build system или как целевой source/build/release contour для registry-readiness.

На текущей локальной рабочей копии этой машины origin указывает на GitHub:

origin:
https://github.com/igor04091968/AWatch-rus.git

Для прямой синхронизации с Gitea нужно добавить отдельный remote ru-origin.

Доступ и секреты

Gitea operator account: igor.
Пароль, personal access token, SSH private key и recovery codes не хранить в репозитории, docs/registry/, Gitea Wiki или release evidence.
Для HTTPS push предпочтительно использовать Gitea personal access token или credential helper. Если используется пароль учетной записи, он должен оставаться только в приватном хранилище учетных данных.
Перед публикацией evidence проверять, что выводы команд не содержат секреты.

Базовые команды

Проверить текущие remotes:

git remote -v

Добавить российский remote:

git remote add ru-origin https://git.iri1968.dpdns.org/awatch-rus/AWatch-rus.git

Запушить основную ветку:

git push ru-origin main

Запушить теги:

git push ru-origin --tags

Добавить GitHub mirror remote, если он еще не настроен:

git remote add github https://github.com/igor04091968/AWatch-rus.git

Обновить GitHub mirror:

git push github main
git push github --tags

Операционные предупреждения

Реальные remote names сначала проверить через git remote -v.
При работе через HTTPS использовать Gitea token/password согласно настройкам Gitea, без записи секрета в tracked files.
SSH-ключи для Gitea настраиваются отдельно и не должны храниться в репозитории.
GitHub остается публичным зеркалом и внешней площадкой; он не является primary registry source/build system в registry-readiness документации.
При конфликте истории использовать pull/rebase только после ручной проверки расхождений.
Перед release evidence фиксировать git remote -v, commit hash, tag, timestamp и источник сборки.
Любые секреты, токены, приватные ключи и персональные данные не включать в repository evidence.

Проверка HTTPS-контра

Ожидаемый публичный URL:

https://git.iri1968.dpdns.org/awatch-rus/AWatch-rus

Gitea должна обслуживаться через Nginx reverse proxy с HTTPS. После проверки HTTPS внешний 3000/tcp не должен быть доступен извне; локальный endpoint Gitea фиксируется как 127.0.0.1:3000.

4.0 KiB Raw Blame History Unescape Escape