magic-pocket-cli 0.12.0__tar.gz → 0.13.0__tar.gz

{magic_pocket_cli-0.12.0 → magic_pocket_cli-0.13.0}/PKG-INFO

@@ -1,13 +1,13 @@
 Metadata-Version: 2.4
 Name: magic-pocket-cli
-Version: 0.12.0
+Version: 0.13.0
 Summary: CLI and deploy tools for magic-pocket.
 Requires-Python: >=3.10
 Requires-Dist: awscrt>=0.19.0
 Requires-Dist: click>=8.1.7
 Requires-Dist: deepdiff>=6.7.1
 Requires-Dist: jinja2>=3.1.3
-Requires-Dist: magic-pocket>=0.12.0
+Requires-Dist: magic-pocket>=0.13.0
 Requires-Dist: pathspec>=1.0.4
 Requires-Dist: python-on-whales>=0.68.0
 Requires-Dist: pyyaml>=6.0.1

{magic_pocket_cli-0.12.0 → magic_pocket_cli-0.13.0}/pocket_cli/cli/deploy_cli.py

@@ -3,7 +3,7 @@ import webbrowser
 
 import click
 
-from pocket.context import Context
+from pocket.context import Context, deploy_hash_report
 from pocket.utils import echo
 from pocket_cli.mediator import Mediator
 from pocket_cli.resources.aws.state import StateStore
@@ -173,6 +173,11 @@ def _deploy_pipeline(context: Context, *, openpath=None, skip_frontend=False):
     promote 時は context.awscontainer.promote_commit_hash が設定済みで、
     deploy_init 内の image build が retag に置き換わる以外は deploy と同一。
     """
+    # DEPLOY_HASH の解決結果を deploy 時に 1 回可視化する (env 伝播漏れで
+    # 黙って git short hash に落ちる footgun の早期発見用)。
+    deploy_hash_message = deploy_hash_report(context)
+    if deploy_hash_message:
+        echo.info(deploy_hash_message)
     # CodeBuildがソースアップロードにstate bucketを必要とするため、先に作成
     state_store = _create_state_store(context)
     state_store.ensure_bucket()

{magic_pocket_cli-0.12.0 → magic_pocket_cli-0.13.0}/pocket_cli/cli/migrate_cli.py

@@ -17,6 +17,7 @@ import hashlib
 import click
 import yaml
 
+from pocket import __version__
 from pocket.context import Context
 from pocket.utils import echo
 from pocket_cli.cli.deploy_cli import get_resources
@@ -180,6 +181,32 @@ def _report_secret_path(info: dict) -> None:
         echo.info("%s: %s" % (info["key"], label))
 
 
+def _warn_runtime_bump_required(stage: str) -> None:
+    """secret-paths 移設で旧パスが削除されることの事前警告。
+
+    移設は copy→旧削除を一括で行うため、この stage に deploy 済みの Lambda runtime
+    (magic-pocket[django]) が古いままだと、旧パス (削除済) を参照して DATABASE_URL を
+    解決できず cold start の INIT で落ちる。移設後に runtime を CLI と同版へ bump して
+    再デプロイするまで stage が黙って壊れる footgun を、移設前に明示する
+    (template-hash が「先に deploy」で中断するのと同じ思想の事前ガード)。
+    """
+    echo.warning(
+        "⚠ 移設すると旧パスは削除されます (copy→旧削除は一括)。この stage に "
+        "deploy 済みの Lambda runtime (magic-pocket[django]) が古いままだと、"
+        "旧パスを参照して DATABASE_URL を解決できず cold start の INIT で落ちます。"
+    )
+    echo.warning(
+        "  移設後は速やかに runtime を CLI と同版へ上げて再デプロイしてください:\n"
+        "    uv add 'magic-pocket[django]>=%s'\n"
+        "    pocket deploy --stage=%s  (Django なら pocket django deploy --stage=%s)"
+        % (__version__, stage, stage)
+    )
+    echo.warning(
+        "  ※ copy と旧削除が一括のため完全な無停止移行にはなりません。warm instance は "
+        "recycle まで生存するので、移設直後に再デプロイすれば影響を最小化できます。"
+    )
+
+
 def _run_secret_paths(stage: str, *, yes: bool, dry_run: bool) -> None:
     """stored user secret を旧キー基準→新 type 基準パスへ移設する (冪等)。"""
     from pocket_cli.mediator import Mediator
@@ -207,6 +234,7 @@ def _run_secret_paths(stage: str, *, yes: bool, dry_run: bool) -> None:
             "secret-paths: 移設対象はありません (全て移行済み or 未 provision)。"
         )
         return
+    _warn_runtime_bump_required(stage)
     if dry_run:
         echo.info("secret-paths: --dry-run のため実行はしません。")
         return

{magic_pocket_cli-0.12.0 → magic_pocket_cli-0.13.0}/pyproject.toml

@@ -1,10 +1,10 @@
 [project]
 name = "magic-pocket-cli"
-version = "0.12.0"
+version = "0.13.0"
 description = "CLI and deploy tools for magic-pocket."
 requires-python = ">=3.10"
 dependencies = [
-    "magic-pocket>=0.12.0",
+    "magic-pocket>=0.13.0",
     "click>=8.1.7",
     "jinja2>=3.1.3",
     "python-on-whales>=0.68.0",