@7n/rules-ci-github 1.2.0 → 1.2.2
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
package/CHANGELOG.md
CHANGED
|
@@ -1,5 +1,17 @@
|
|
|
1
1
|
# Changelog
|
|
2
2
|
|
|
3
|
+
## [1.2.2] - 2026-07-16
|
|
4
|
+
|
|
5
|
+
### Changed
|
|
6
|
+
|
|
7
|
+
- ♻️ refactor(rules): docs-only guide/ → per-concern директорії з реальними check/policy де можливо (#70)
|
|
8
|
+
|
|
9
|
+
## [1.2.1] - 2026-07-16
|
|
10
|
+
|
|
11
|
+
### Fixed
|
|
12
|
+
|
|
13
|
+
- Правило ga активується завжди (установка плагіна = вибір провайдера): у свіжому GitHub-репо без .github/workflows правило тепер вимагає створити канонічні workflow, а не мовчить
|
|
14
|
+
|
|
3
15
|
## [1.2.0] - 2026-07-16
|
|
4
16
|
|
|
5
17
|
### Added
|
package/package.json
CHANGED
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
{
|
|
2
2
|
"name": "@7n/rules-ci-github",
|
|
3
|
-
"version": "1.2.
|
|
3
|
+
"version": "1.2.2",
|
|
4
4
|
"description": "\u041f\u043b\u0430\u0433\u0456\u043d @7n/rules: \u043a\u0430\u043d\u043e\u043d GitHub Actions (.github/workflows) \u2014 \u043e\u0431\u043e\u0432'\u044f\u0437\u043a\u043e\u0432\u0456 workflow, zizmor, VS Code",
|
|
5
5
|
"keywords": [
|
|
6
6
|
"github-actions",
|
|
@@ -0,0 +1,7 @@
|
|
|
1
|
+
## GitHub Actions: `lint-k8s.yml`
|
|
2
|
+
|
|
3
|
+
Канонічний workflow **`.github/workflows/lint-k8s.yml`** підтримується через **`npm/rules/k8s/lint_k8s_yml/`** (шаблон-джерело — `template/lint-k8s.yml.snippet.yml`, drift-перевірка — `lint_k8s_yml.rego`): гілки **`dev`** і **`main`**, лише **`.yaml`**-триггер на `**/k8s/**/*.yaml`. Після **`checkout`** — локальний composite **`setup-bun-deps`**, окремі кроки встановлення kubeconform / kubescape, крок `Lint K8s`. Актуальний канон workflow — файл шаблону, не копіюй приклад із цього тексту.
|
|
4
|
+
|
|
5
|
+
Drift-перевірка (`k8s.lint_k8s_yml` rego-пакет) звіряє реальний workflow з канону з `template/lint-k8s.yml.snippet.yml` за `uses` кожного step-у і за substring кожного `run`-кроку — без inline-літералів у самому rego (див. `lint_k8s_yml.rego`). Універсальні workflow-перевірки (name, concurrency, branches, persist-credentials) — окремо, у `ga.workflow_common`.
|
|
6
|
+
|
|
7
|
+
kubeconform / kubescape (версії, залежності, `.kubescape-exceptions.json`) — див. **`kubeconform.mdc`**.
|