name: 全局K3s部署
on:
  push:
    branches: [master]
jobs:
  deploy:
    runs-on: ubuntu-latest
    env:
      # 从组织级Secrets读取，不用在仓库重复配置
      K3S_HOST: ${{ secrets.K3S_HOST }}
      APP_NAME: ${{ gitea.repo_name }}
    steps:
      - name: 拉取代码
        uses: gitea/actions/checkout@v4
      - name: SSH部署K3s
        run: |
          mkdir -p ~/.ssh
          echo "${{ secrets.K3S_PEM_KEY }}" > k3s.pem
          chmod 600 k3s.pem
          
          # ========== 修正1：上传「仓库根目录的deploy.yaml」（不是workflows里的deploy.yml） ==========
          # 注意：路径是 ./deploy.yaml（仓库根目录），不是 .gitea/workflows/ 下的文件
          scp -i k3s.pem -o StrictHostKeyChecking=no ./deploy.yaml root@${K3S_HOST}:/tmp/
          
          # ========== 修正2：kubectl指向临时目录的deploy.yaml，补充命名空间 ==========
          ssh -i k3s.pem -o StrictHostKeyChecking=no root@${K3S_HOST} << CMD
            kubectl apply -f /tmp/deploy.yaml  # 替换原/k8s/deploy.yaml
            kubectl rollout restart deployment ${APP_NAME} -n default  # 加-n default避免找不到资源
            rm -f /tmp/deploy.yaml  # 可选：部署后删除临时文件
          CMD