name: Deployment on: push: branches: - main jobs: deploy-docker: runs-on: ubuntu-latest steps: - name: Deploy via SSH uses: appleboy/ssh-action@v0.1.10 with: host: 172.17.0.1 username: root key: ${{ secrets.SSH_PRIVATE_KEY }} # Wir übergeben die Secrets als Environment-Variablen an den SSH-Befehl envs: HETZNER_TOKEN script: | set -e cd /root/iac git fetch origin main && git reset --hard origin/main # Kopiere das Template und ersetze die Platzhalter mit sed cp terraform.tfvars.example terraform.tfvars sed -i "s|__HCLOUD_TOKEN__|${HETZNER_TOKEN}|g" terraform.tfvars sed -i "s|__SSH_KEY__|${SSH_KEY}|g" terraform.tfvars terraform init terraform apply -auto-approve # Terraform ausführen # Wir geben die Datei explizit mit -var-file an, um sicherzugehen terraform init terraform apply -auto-approve echo "Deployment successful" env: HETZNER_TOKEN : ${{ secrets.HETZNER_TOKEN }}