From 988b363956c714207a15639fe8337850e583c70f Mon Sep 17 00:00:00 2001
From: =?UTF-8?q?Reinhard=20X=2E=20F=C3=BCrst?= <rexfue@gmail.com>
Date: Sun, 12 Jul 2026 21:58:35 +0200
Subject: [PATCH] deploy.sh: Projektname-Check, korrekter Build-Weg, Kommentar
 korrigiert

- Schutzabfrage: package.json-Name muss zum IMAGE_NAME passen. Verhindert, dass ein
  aus einem anderen Projekt kopiertes deploy.sh unter fremdem Namen pusht - genau so
  landete ein tabletten-Build unter spritzschema:202603151025.
- Build je Architektur einzeln ueber den Standard-Builder (Rosetta) statt ueber den
  docker-container-Builder: dort scheitert der emulierte amd64-Build reproduzierbar am
  apt-get ("invalid signature", qemu-Bug). Zusammenfuehrung per buildx imagetools.
- Kopierter Kommentar "Deploy Script fuer laufschrift" korrigiert.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
---
 deploy.sh | 46 +++++++++++++++++++++++++++++++---------------
 1 file changed, 31 insertions(+), 15 deletions(-)

diff --git a/deploy.sh b/deploy.sh
index 1a56dd5..5e16daf 100755
--- a/deploy.sh
+++ b/deploy.sh
@@ -1,6 +1,6 @@
 #!/bin/bash
 
-# Deploy Script für laufschrift
+# Deploy Script für spritzschema
 # Baut das Docker Image und lädt es zu docker.citysensor.de hoch
 
 set -e
@@ -12,6 +12,15 @@ IMAGE_NAME="spritzschema"
 TAG="${TAG:-$(date +%Y%m%d%H%M)}"  # default Datum
 FULL_IMAGE="${REGISTRY}/${IMAGE_NAME}:${TAG}"
 
+# Schutz gegen kopierte Deploy-Skripte: der Projektname muss zum Image-Namen passen.
+# Genau so ist im Maerz 2026 ein Tabletten-Build unter spritzschema:202603151025 gelandet.
+PKG_NAME=$(node -p "require('./package.json').name")
+if [[ "$PKG_NAME" != *"${IMAGE_NAME}"* ]]; then
+  echo "ABBRUCH: package.json heisst '${PKG_NAME}', gepusht wuerde aber '${IMAGE_NAME}'." >&2
+  echo "Wurde dieses deploy.sh aus einem anderen Projekt kopiert?" >&2
+  exit 1
+fi
+
 # Build-Datum
 BUILD_DATE=$(date +%d.%m.%Y)
 
@@ -30,22 +39,29 @@ echo ">>> Login zu ${REGISTRY}..."
 docker login "${REGISTRY}"
 echo ""
 
-# 2. Multiplatform Builder einrichten (docker-container driver erforderlich)
-echo ">>> Richte Multiplatform Builder ein..."
-if ! docker buildx inspect multiplatform-builder &>/dev/null; then
-  docker buildx create --name multiplatform-builder --driver docker-container --bootstrap
-fi
-docker buildx use multiplatform-builder
-echo ""
+# 2. Je Architektur einzeln bauen und pushen.
+# Nicht den docker-container-Builder mit qemu verwenden: dort scheitert der emulierte
+# amd64-Build am apt-get ("At least one invalid signature was encountered").
+# Der Standard-Builder von Docker Desktop nutzt Rosetta und baut amd64 zuverlaessig.
+echo ">>> Baue amd64 und arm64 und pushe zur Registry..."
+docker buildx use desktop-linux 2>/dev/null || true
 
-# 3. Docker Image bauen und pushen (Multiplatform)
-echo ">>> Baue Multiplatform Docker Image und pushe zu Registry..."
-docker buildx build \
-  --platform linux/amd64,linux/arm64 \
-  --build-arg BUILD_DATE="${BUILD_DATE}" \
+for ARCH in amd64 arm64; do
+  echo ">>> ... linux/${ARCH}"
+  docker build \
+    --platform "linux/${ARCH}" \
+    --build-arg BUILD_DATE="${BUILD_DATE}" \
+    -t "${FULL_IMAGE}-${ARCH}" \
+    .
+  docker push "${FULL_IMAGE}-${ARCH}"
+done
+
+# 3. Beide Architekturen zu einem Multiplatform-Manifest zusammenfassen
+echo ">>> Fuege die Architekturen zu einem Multiplatform-Image zusammen..."
+docker buildx imagetools create \
   -t "${FULL_IMAGE}" \
-  --push \
-  .
+  "${FULL_IMAGE}-amd64" \
+  "${FULL_IMAGE}-arm64"
 
 # 4. Keep :latest in sync for simple rollbacks and manual usage.
 echo ">>> Tagge das image zusätzlich als :latest ..."