deploy.sh: nur noch linux/amd64 bauen (Zielserver ist x86-Linux)

Multiplatform (amd64+arm64) wird nicht gebraucht - der Container laeuft ausschliesslich
auf dem Linux-Server. Damit entfaellt das Zusammenfuehren per buildx imagetools; :latest
wird wieder schlicht per docker tag/push gesetzt.

Ausserdem:
- Login nur noch, wenn keine Zugangsdaten hinterlegt sind (Skript laeuft sonst nicht durch).
- Schlusshinweis korrigiert: auf dem Server gilt /opt/stacks/myapp (compose.yml), und der
  Pull muss als rxf laufen - root hat keine Registry-Credentials und wuerde stillschweigend
  das alte lokale Image weiterverwenden.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

Dockerfile

@@ -20,6 +20,6 @@ COPY --from=deps /app/node_modules ./node_modules
 COPY --from=builder /app/.next ./.next
 COPY --from=builder /app/public ./public
 COPY --from=builder /app/package.json ./package.json
-COPY --from=builder /app/next.config.ts ./next.config.ts
+COPY --from=builder /app/next.config.js ./next.config.js
 EXPOSE 3000
 CMD ["npm", "start"]

deploy.sh

@@ -1,6 +1,6 @@
 #!/bin/bash
 
-# Deploy Script für laufschrift
+# Deploy Script für spritzschema
 # Baut das Docker Image und lädt es zu docker.citysensor.de hoch
 
 set -e
@@ -12,6 +12,15 @@ IMAGE_NAME="spritzschema"
 TAG="${TAG:-$(date +%Y%m%d%H%M)}"  # default Datum
 FULL_IMAGE="${REGISTRY}/${IMAGE_NAME}:${TAG}"
 
+# Schutz gegen kopierte Deploy-Skripte: der Projektname muss zum Image-Namen passen.
+# Genau so ist im Maerz 2026 ein Tabletten-Build unter spritzschema:202603151025 gelandet.
+PKG_NAME=$(node -p "require('./package.json').name")
+if [[ "$PKG_NAME" != *"${IMAGE_NAME}"* ]]; then
+  echo "ABBRUCH: package.json heisst '${PKG_NAME}', gepusht wuerde aber '${IMAGE_NAME}'." >&2
+  echo "Wurde dieses deploy.sh aus einem anderen Projekt kopiert?" >&2
+  exit 1
+fi
+
 # Build-Datum
 BUILD_DATE=$(date +%d.%m.%Y)
 
@@ -25,33 +34,34 @@ echo "Build-Datum: ${BUILD_DATE}"
 echo "=========================================="
 echo ""
 
-# 1. Login zur Registry (falls noch nicht eingeloggt)
-echo ">>> Login zu ${REGISTRY}..."
-docker login "${REGISTRY}"
-echo ""
-
-# 2. Multiplatform Builder einrichten (docker-container driver erforderlich)
-echo ">>> Richte Multiplatform Builder ein..."
-if ! docker buildx inspect multiplatform-builder &>/dev/null; then
-  docker buildx create --name multiplatform-builder --driver docker-container --bootstrap
+# 1. Login zur Registry (nur falls noch keine Zugangsdaten hinterlegt sind)
+if grep -q "\"${REGISTRY}\"" "${HOME}/.docker/config.json" 2>/dev/null; then
+  echo ">>> Bei ${REGISTRY} bereits angemeldet."
+else
+  echo ">>> Login zu ${REGISTRY}..."
+  docker login "${REGISTRY}"
 fi
-docker buildx use multiplatform-builder
 echo ""
 
-# 3. Docker Image bauen und pushen (Multiplatform)
-echo ">>> Baue Multiplatform Docker Image und pushe zu Registry..."
-docker buildx build \
-  --platform linux/amd64,linux/arm64 \
+# 2. Image bauen (nur linux/amd64 - der Zielserver ist ein x86-Linux).
+# Auf dem ARM-Mac laeuft der amd64-Build ueber Rosetta im Standard-Builder von Docker
+# Desktop. Nicht den docker-container-Builder (qemu) verwenden: dort scheitert der
+# emulierte Build am apt-get ("At least one invalid signature was encountered").
+echo ">>> Baue linux/amd64 Image..."
+docker buildx use desktop-linux 2>/dev/null || true
+docker build \
+  --platform linux/amd64 \
   --build-arg BUILD_DATE="${BUILD_DATE}" \
   -t "${FULL_IMAGE}" \
-  --push \
   .
 
-# 4. Keep :latest in sync for simple rollbacks and manual usage.
+echo ">>> Pushe ${FULL_IMAGE}..."
+docker push "${FULL_IMAGE}"
+
+# 3. Keep :latest in sync for simple rollbacks and manual usage.
 echo ">>> Tagge das image zusätzlich als :latest ..."
-docker buildx imagetools create \
-  -t "${REGISTRY}/${IMAGE_NAME}:latest" \
-  "${FULL_IMAGE}"
+docker tag "${FULL_IMAGE}" "${REGISTRY}/${IMAGE_NAME}:latest"
+docker push "${REGISTRY}/${IMAGE_NAME}:latest"
 
 
 echo ">>> Build und Push erfolgreich!"
@@ -61,7 +71,8 @@ echo "=========================================="
 echo "✓ Deploy erfolgreich abgeschlossen!"
 echo "=========================================="
 echo ""
-echo "Auf dem Server ausführen:"
-echo "  docker pull ${FULL_IMAGE}"
-echo "  docker-compose -f docker-compose.prod.yml up -d"
+echo "Auf dem Server (strato_1) als User rxf ausführen - NICHT mit sudo,"
+echo "root hat keine Registry-Zugangsdaten und wuerde still das alte Image nehmen:"
+echo "  docker pull ${REGISTRY}/${IMAGE_NAME}:latest"
+echo "  cd /opt/stacks/myapp && docker compose up -d --force-recreate spritzschema-app"
 echo ""

next.config.js

@@ -0,0 +1,10 @@
+const path = require("path");
+
+/** @type {import('next').NextConfig} */
+const nextConfig = {
+  turbopack: {
+    root: path.resolve(__dirname),
+  },
+};
+
+module.exports = nextConfig;

next.config.ts

@@ -1,10 +0,0 @@
-import type { NextConfig } from "next";
-import path from "path";
-
-const nextConfig: NextConfig = {
-  turbopack: {
-    root: path.resolve(__dirname),
-  },
-};
-
-export default nextConfig;