CI/CD GIT ACTIONS + SSH + WEBHOOK

name: Deploy # Define o nome do workflow que aparecerá na interface do GitHub Actions

on:
  push:
    branches:
      - main # Dispara o deploy automaticamente sempre que houver um push na branch de produção

env:
  FORCE_JAVASCRIPT_ACTIONS_TO_NODE24: true # Garante compatibilidade das actions com a versão mais recente do Node.js no runner

jobs:
  deploy:
    name: Update Portfólio
    runs-on: ubuntu-latest # Utiliza uma máquina virtual Linux limpa para executar o processo
    environment: portifolio # Associa o job a um ambiente específico para gerenciar segredos de forma isolada

    steps:
      - name: Checkout code
        uses: actions/checkout@v4.2.2 # Baixa o código fonte do repositório para o runner do GitHub

      - name: Configure SSH Agent
        uses: webfactory/ssh-agent@v0.9.1 # Gerencia a chave privada SSH para autenticação segura sem senha
        with:
          ssh-private-key: ${{ secrets.SSH_PRIVATE_KEY }}

      - name: Add server to known_hosts
        run: |
          mkdir -p ~/.ssh
          echo "StrictHostKeyChecking no" >> ~/.ssh/config # Evita que o script pare pedindo confirmação manual da identidade do servidor

      - name: Sync files to server
        run: |
          rsync -avz --delete \
            --exclude='.git/' \
            --exclude='.github/' \
            --exclude='.env' \
            --exclude='*.log' \
            --exclude='vendor/' \
            -e "ssh -p ${{ secrets.SSH_PORT }} -o StrictHostKeyChecking=no" \
            ./ ${{ secrets.SSH_USER }}@${{ secrets.SSH_HOST }}:${{ secrets.REMOTE_PATH }}/ # Sincroniza apenas arquivos alterados e remove deletados, otimizando o tempo de deploy

      - name: Create .env file on server
        run: |
          ssh -p ${{ secrets.SSH_PORT }} -o StrictHostKeyChecking=no ${{ secrets.SSH_USER }}@${{ secrets.SSH_HOST }} "cat > ${{ secrets.REMOTE_PATH }}/.env" << 'EOF'
          APP_NAME=${{ secrets.APP_NAME }}
          DB_HOST=${{ secrets.DB_HOST }}
          DB_NAME=${{ secrets.DB_NAME }}
          DB_USER=${{ secrets.DB_USER }}
          DB_PASS=${{ secrets.DB_PASS }}
          MAIL_HOST=${{ secrets.MAIL_HOST }}
          MAIL_PORT=${{ secrets.MAIL_PORT }}
          MAIL_USER=${{ secrets.MAIL_USER }}
          MAIL_PASS=${{ secrets.MAIL_PASS }}
          MAIL_FROM_NAME=${{ secrets.MAIL_FROM_NAME }}
          MAIL_FROM_ADDRESS=${{ secrets.MAIL_FROM_ADDRESS }}
          MAIL_TO_ADDRESS=${{ secrets.MAIL_TO_ADDRESS }}
          MAIL_ENCRYPTION=${{ secrets.MAIL_ENCRYPTION }}
          EOF # Reconstrói o arquivo de ambiente no servidor usando os segredos protegidos do GitHub

      - name: Pós-deploy
        run: |
          ssh -p ${{ secrets.SSH_PORT }} -o StrictHostKeyChecking=no ${{ secrets.SSH_USER }}@${{ secrets.SSH_HOST }} << 'EOF'
            cd ${{ secrets.REMOTE_PATH }}
            composer install --no-dev --optimize-autoloader # Instala dependências de produção e otimiza o carregamento das classes
            php migrate.php # Executa migrações de banco de dados para manter o esquema atualizado
          EOF

      - name: Deploy Confirmation
        run: echo "Deploy successful!"

      - name: Notify Discord
        uses: rjstone/discord-webhook-notify@v2
        if: always() # Garante que a notificação seja enviada tanto em caso de sucesso quanto em falha
        with:
          severity: ${{ job.status == 'success' && 'info' || 'error' }}
          details: ${{ job.status == 'success' && 'Deploy realizado com sucesso na branch Main!' || 'Falha no Deploy!' }}
          webhookUrl: ${{ secrets.DISCORD_WEBHOOK }}
          username: 'GitHub Action Bot' # Automatiza o feedback visual no Discord, evitando a necessidade de monitorar o painel do GitHub constantemente