최상단을 프로젝트 단위로 평평하게 둔다 — o2o-negosium 과 같은 규약이고, 이 레포만
다르게 갈 이유가 없다. negodata/{backend,front} 가 프로젝트 안에서 f/b 를 가르는 선례,
lps-admin/ 이 백엔드 없이 프론트만 가진 최상단 폴더의 선례다.
backend/ frontend/{admin,site,shared} → solution/{backend,front,site,shared} + admin/
## 왜
내부 라우트(/local-content, /places/:id/seo)의 이름과 화면 코드가 사장님 번들에
그대로 실려 나가고 있었다. UserRole.DEVELOPER 주석의 "고객사에 존재를 노출하지 않는다"를
번들이 깨고 있었다 — 라우트 가드는 화면을 가리지 번들은 못 가린다.
번들을 갈라 확인했다: 사장님 dist 에서 local-content · /places · SeoAudit 이 전부 0건이다.
그 과정에서 두 곳이 더 새고 있었다.
- AppShell 의 NAV 배열이 내부 메뉴를 하드코딩하고 있었다. 앱을 가른 뒤에도 dist 에
local-content 가 남아서 찾았다. 메뉴는 이제 앱이 prop 으로 들고 온다.
- EditorHeader·BuilderPage·LoginPage 가 /places 로 링크하고 있었다. 그 화면이 admin 으로
나갔으니 사장님 앱에서는 404 다. 링크를 걷어내고 LoginPage 기본 도착지는 '/' 로 바꿨다
(앱마다 홈이 다르고 각 라우터의 '/' 가 이미 그걸 안다).
## admin 에 백엔드를 두지 않았다
내부 화면이 부르는 훅이 전부 router/v1/{place,fact,local,validator} 에 이미 있다.
자체 백엔드를 두면 place·fact·link 를 같은 DB 에 대고 두 번 구현하게 된다.
대가는 solution/backend 가 죽으면 admin 도 멈추는 것 — 내부 도구라 감수한다.
## admin 의 `@` 는 solution/front/src 를 가리킨다
내부 화면이 쓰는 API 클라이언트·UI·수집 배선이 solution 에 한 벌만 있고 그 파일들끼리도
`@/...` 로 서로를 부른다. admin 에서 `@` 를 자기 src 로 잡으면 그 참조가 전부 깨진다
(실측 TS2307 14건). 복제하는 길도 있지만 RecollectPanel 주석이 금지한다 —
"수집 경로를 두 벌 만들면 확정 게이트"가 갈라진다.
admin 자기 파일만 `@admin` 이고, 의존 방향은 admin → solution 한 쪽뿐이다.
admin 이 여는 빌더는 다른 오리진이라 절대 URL + 새 탭이다(admin/src/lib/solutionUrl.ts).
react-router Link 로 두면 admin 안에서 라우트를 찾다 404 다.
## 그 밖
- npm 워크스페이스 루트를 레포 루트로 올렸다(admin 이 solution 밖이라).
- docker-compose 를 255→174줄로 줄이고 admin(:3002) 서비스를 넣었다. ADMIN_BIND 기본값은
127.0.0.1 — 0.0.0.0 으로 열면 앱을 가른 의미가 없다.
- 발행 호스트를 프론트 .env 에 따로 적지 않는다. compose 가 루트의 SITE_PUBLIC_HOST 를
VITE_PUBLISH_HOST 로 흘려보낸다 — 두 곳에 적으면 canonical 과 화면 주소가 조용히 갈라진다.
- nginx/site.conf 를 git 에서 빼고 .example 만 남겼다(.env·*.toml 과 같은 규약).
compose 가 bind mount 하므로 클론 직후 복사해야 한다 — 없으면 Docker 가 그 자리에
디렉토리를 만들어 nginx 가 설정 없이 뜬다.
- config.test.toml.example 을 추가했다. 없으면 클론한 사람이 pytest 를 아예 못 돌린다
(conftest import 단계에서 죽는다). 외부 API 키는 전부 빈값이다 —
APP_ENV=test 가 .env 를 안 읽는 이유를 여기서 우회하면 안 된다.
- 경로가 한 칸 깊어져 test_schema_ddl(parents[2]→[3]) 과 test_site_theme 을 고쳤다.
검증: front·admin·site 전부 lint 0 / build 0. 백엔드 514 passed.
남은 4건(test_build_publish 3 · test_snapshot 1)은 이 변경 전부터 실패하던 것으로,
손대지 않은 메인 체크아웃에서 같은 4건이 같게 실패하는 것을 확인했다.
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_019uYhHQdssRubirPirrdJJC
150 lines
6.5 KiB
Python
150 lines
6.5 KiB
Python
"""정적 사이트 산출물을 Azure Blob의 `$web` 컨테이너에 발행한다."""
|
|
|
|
import asyncio
|
|
import mimetypes
|
|
import os
|
|
from pathlib import Path
|
|
|
|
from azure.storage.blob import BlobServiceClient, ContentSettings
|
|
|
|
DEFAULT_CONTAINER = "$web"
|
|
DEFAULT_PREFIX = "ai-for-web"
|
|
# 사이트별 산출물이 놓이는 디렉터리(out/s/<slug>). 나머지 루트는 전부 공용이다.
|
|
SITE_ROOT_DIR = "s"
|
|
|
|
|
|
class AzurePublishError(RuntimeError):
|
|
pass
|
|
|
|
|
|
def is_configured() -> bool:
|
|
return bool(os.environ.get("AZURE_STORAGE_CONNECTION_STRING", "").strip())
|
|
|
|
|
|
def output_dir() -> Path:
|
|
return Path(os.environ.get("SITE_OUTPUT_DIR", "/app/out/sites"))
|
|
|
|
|
|
def _content_type(path: Path) -> str:
|
|
overrides = {
|
|
".html": "text/html; charset=utf-8",
|
|
".js": "text/javascript; charset=utf-8",
|
|
".css": "text/css; charset=utf-8",
|
|
".json": "application/json; charset=utf-8",
|
|
".xml": "application/xml; charset=utf-8",
|
|
".txt": "text/plain; charset=utf-8",
|
|
}
|
|
return overrides.get(path.suffix.lower()) or mimetypes.guess_type(path.name)[0] or "application/octet-stream"
|
|
|
|
|
|
def _cache_control(path: Path) -> str:
|
|
head = path.parts[0] if path.parts else ""
|
|
# 번들은 파일명에 해시가 박혀 있다 — 내용이 바뀌면 이름이 바뀌므로 영구 캐시가 안전하다.
|
|
if head == "assets":
|
|
return "public, max-age=31536000, immutable"
|
|
# 폰트는 이름이 고정이라 immutable 은 못 쓰지만(교체하면 갱신되어야 한다) 거의 안 바뀐다.
|
|
# 60초로 두면 방문자가 수 MB 짜리 폰트를 계속 다시 받는다.
|
|
if head == "fonts":
|
|
return "public, max-age=604800"
|
|
# HTML · robots.txt · sitemap.xml — 발행하면 곧바로 반영되어야 한다.
|
|
return "public, max-age=60, must-revalidate"
|
|
|
|
|
|
def _upload_file(container, root: Path, file: Path, prefix: str) -> str:
|
|
relative_name = file.relative_to(root).as_posix()
|
|
blob_name = f"{prefix}/{relative_name}" if prefix else relative_name
|
|
with file.open("rb") as stream:
|
|
container.upload_blob(
|
|
name=blob_name,
|
|
data=stream,
|
|
overwrite=True,
|
|
content_settings=ContentSettings(content_type=_content_type(file)),
|
|
cache_control=_cache_control(Path(relative_name)),
|
|
)
|
|
return blob_name
|
|
|
|
|
|
def _upload_tree(container, root: Path, relative_root: str, prefix: str) -> set[str]:
|
|
base = root / relative_root
|
|
if not base.is_dir():
|
|
raise AzurePublishError(f"정적 산출물 디렉터리가 없습니다: {base}")
|
|
|
|
return {
|
|
_upload_file(container, root, file, prefix)
|
|
for file in base.rglob("*")
|
|
if file.is_file() and not file.name.startswith(".")
|
|
}
|
|
|
|
|
|
def _upload_shared(container, root: Path, prefix: str) -> set[str]:
|
|
"""out/ 루트의 공용 산출물 — 사이트별 파일(`s/` 아래)을 뺀 전부.
|
|
|
|
★ 왜 이게 필요한가: 예전에는 `assets/` 만 올렸다. 그래서 프리렌더가 굽는 루트
|
|
`robots.txt` 와 사이트맵 인덱스(`sitemap.xml`)가 **한 번도 올라간 적이 없다**.
|
|
크롤러는 robots.txt 를 오리진 루트에서만 읽으므로(RFC 9309), AI 크롤러 명시 허용도
|
|
`Sitemap:` 지시도 전달되지 않았다 — 사이트맵을 굽기만 하고 그 존재를 알릴 방법이
|
|
없었으니 크롤러가 새 사이트를 찾아올 경로 자체가 없었다.
|
|
|
|
★ 왜 이름을 하나씩 적지 않고 `s/` 만 빼는가: 루트에 무엇이 놓이는지는 프리렌더가
|
|
정한다(`writeSharedAssets` 가 `site/public/` 을 통째로 루트에 복사한다 — 폰트를
|
|
넣으면 폰트가 는다). 여기에 파일 목록을 두면 나중에 늘어난 파일이 조용히 빠진다.
|
|
지금 고치는 버그가 정확히 그것이므로 같은 모양을 다시 만들지 않는다.
|
|
"""
|
|
if not root.is_dir():
|
|
raise AzurePublishError(f"정적 산출물 디렉터리가 없습니다: {root}")
|
|
|
|
uploaded: set[str] = set()
|
|
for entry in sorted(root.iterdir()):
|
|
# `s/` 는 사이트별 디렉터리다 — 발행한 사이트 하나만 따로 올린다.
|
|
# (여기서 함께 올리면 한 명이 발행할 때마다 전체 사이트를 다시 올리게 된다.)
|
|
if entry.name.startswith(".") or entry.name == SITE_ROOT_DIR:
|
|
continue
|
|
if entry.is_dir():
|
|
uploaded |= _upload_tree(container, root, entry.name, prefix)
|
|
elif entry.is_file():
|
|
uploaded.add(_upload_file(container, root, entry, prefix))
|
|
return uploaded
|
|
|
|
|
|
def _remove_stale_site_files(container, site_prefix: str, current: set[str]) -> int:
|
|
stale = [blob.name for blob in container.list_blobs(name_starts_with=f"{site_prefix}/") if blob.name not in current]
|
|
for blob_name in stale:
|
|
container.delete_blob(blob_name)
|
|
return len(stale)
|
|
|
|
|
|
def _publish_sync(slug: str) -> dict:
|
|
connection_string = os.environ["AZURE_STORAGE_CONNECTION_STRING"].strip()
|
|
container_name = os.environ.get("AZURE_STORAGE_CONTAINER", DEFAULT_CONTAINER).strip() or DEFAULT_CONTAINER
|
|
prefix = os.environ.get("AZURE_STORAGE_PREFIX", DEFAULT_PREFIX).strip().strip("/")
|
|
root = output_dir()
|
|
|
|
try:
|
|
service = BlobServiceClient.from_connection_string(connection_string)
|
|
container = service.get_container_client(container_name)
|
|
|
|
# 공용 산출물은 덮어써도 안전하다(번들은 해시 파일이고, robots·사이트맵은 매 발행마다
|
|
# 프리렌더가 현재 발행본 전체를 보고 다시 쓴다). 사이트 경로만 현재 발행본으로 교체한다.
|
|
shared = _upload_shared(container, root, prefix)
|
|
site = _upload_tree(container, root, f"{SITE_ROOT_DIR}/{slug}", prefix)
|
|
site_prefix = "/".join(part for part in (prefix, SITE_ROOT_DIR, slug) if part)
|
|
removed = _remove_stale_site_files(container, site_prefix, site)
|
|
return {
|
|
"container": container_name,
|
|
"prefix": prefix,
|
|
"shared_files": len(shared),
|
|
"site_files": len(site),
|
|
"removed_stale": removed,
|
|
}
|
|
except AzurePublishError:
|
|
raise
|
|
except Exception as ex:
|
|
raise AzurePublishError(f"Azure 정적 파일 업로드 실패: {type(ex).__name__}: {ex}") from ex
|
|
|
|
|
|
async def publish(slug: str) -> dict | None:
|
|
"""설정된 경우에만 업로드한다. SDK의 동기 I/O는 별도 스레드에서 실행한다."""
|
|
if not is_configured():
|
|
return None
|
|
return await asyncio.to_thread(_publish_sync, slug)
|