fix: restore authenticated database image publication #2

Merged

clement merged 1 commit from fix/version-tags-publisher-20260925 into main

2026-09-25 14:23:24 +00:00

clement commented

2026-09-25 14:23:00 +00:00

Owner

Les constructions atteignent le registre mais leur publication échoue avec 401 reqPackageAccess. Les workflows utilisent maintenant un secret Actions dédié BEXSYS_REGISTRY_TOKEN, limité à write:package, pour le compte de publication clement. Aucun jeton n’est enregistré dans Git. La suppression générale des anciennes versions de paquets est remplacée par leur conservation pour permettre la récupération.

Le dépôt APT 12.1 a disparu et les sauvegardes étiquetées 11 utilisaient également cette branche par défaut. Le serveur et le client de sauvegarde utilisent explicitement 11.8 pour le tag 11 et 12.3 LTS pour le tag 12. La construction vérifie le paquet réellement installé contre la série demandée ; les tests de sauvegarde vérifient aussi la version du binaire final.

Validation : analyse YAML et conservation des déclencheurs, matrices et dépendances des contrôles fonctionnels, sécurité et conformité avant promotion. La construction multiarchitecture complète est suivie après intégration. Les anciens tags de production sont conservés tant que les contrôles ne passent pas.

Les constructions atteignent le registre mais leur publication échoue avec `401 reqPackageAccess`. Les workflows utilisent maintenant un secret Actions dédié `BEXSYS_REGISTRY_TOKEN`, limité à `write:package`, pour le compte de publication clement. Aucun jeton n’est enregistré dans Git. La suppression générale des anciennes versions de paquets est remplacée par leur conservation pour permettre la récupération. Le dépôt APT 12.1 a disparu et les sauvegardes étiquetées 11 utilisaient également cette branche par défaut. Le serveur et le client de sauvegarde utilisent explicitement 11.8 pour le tag 11 et 12.3 LTS pour le tag 12. La construction vérifie le paquet réellement installé contre la série demandée ; les tests de sauvegarde vérifient aussi la version du binaire final. Validation : analyse YAML et conservation des déclencheurs, matrices et dépendances des contrôles fonctionnels, sécurité et conformité avant promotion. La construction multiarchitecture complète est suivie après intégration. Les anciens tags de production sont conservés tant que les contrôles ne passent pas.

clement added 1 commit

2026-09-25 14:23:00 +00:00