Разведены Builder и Deploy: сборка освобождает DinD до старта деплоя.

Co-authored-by: Cursor <cursoragent@cursor.com>

Jenkinsfile

@@ -1,20 +1,22 @@
-// Wrapped — CI: multi-arch push (Harbor + Docker Hub) + Helm deploy
+// Wrapped — CI: multi-arch push (Harbor + Docker Hub), затем асинхронный Deploy
 //
-// Триггер: push в main (webhook Gitea → Jenkins Multibranch).
+// Ресурсы k3s: Builder и Deploy не должны держать два DinD-пода сразу.
-// Версия образа = файл VERSION из коммита (без авто-bump в CI).
+// 1) стадии сборки на agent label 'docker' (DinD)
-// Bump: make bump-patch / make push локально — что запушили, то и уйдёт в релиз.
+// 2) при успехе — trigger Deploy с wait:false и agent none → Builder-под умирает
+// 3) Deploy стартует отдельно уже без Builder
 //
-// Credentials (Manage Jenkins → Credentials → Global):
+// Версия образа = VERSION из коммита. Bump: make bump-patch / make push.
+//
+// Credentials (Global):
 //   harbor-devops-tools-push-pull-access — Harbor devops-tools (robot)
 //   docker-hub                          — Docker Hub (inecs)
 //   ssh-gitea-key                       — SCM checkout Gitea
 //   k3s-kubeconfig                      — в job Deploy (Jenkinsfile.deploy)
 //
-// Теги образа: :<semver из VERSION>, :<sha>, :latest
+// Deploy job: devops-tools/wrapped/wrapped-deploy/main
-// Deploy: devops-tools/wrapped/wrapped-deploy/main
 
 pipeline {
-    agent { label 'docker' }
+    agent none
 
     options {
         buildDiscarder(logRotator(numToKeepStr: '20'))
@@ -33,6 +35,15 @@ pipeline {
         TZ                = 'Europe/Moscow'
     }
 
+    stages {
+        stage('Build image') {
+            when {
+                anyOf {
+                    branch 'main'
+                    branch 'master'
+                }
+            }
+            agent { label 'docker' }
             stages {
                 stage('Checkout') {
                     steps {
@@ -41,12 +52,6 @@ pipeline {
                 }
 
                 stage('Version') {
-            when {
-                anyOf {
-                    branch 'main'
-                    branch 'master'
-                }
-            }
                     steps {
                         container('docker') {
                             script {
@@ -64,12 +69,6 @@ pipeline {
                 }
 
                 stage('Build & push') {
-            when {
-                anyOf {
-                    branch 'main'
-                    branch 'master'
-                }
-            }
                     steps {
                         withCredentials([
                             usernamePassword(
@@ -131,7 +130,29 @@ pipeline {
                         }
                     }
                 }
+            }
+            post {
+                always {
+                    script {
+                        try {
+                            container('docker') {
+                                sh 'docker buildx rm "$BUILDX_BUILDER" 2>/dev/null || true'
+                            }
+                        } catch (Ignored) {
+                            // pod may already be gone
+                        }
+                    }
+                }
+                success {
+                    echo "✓ Build OK: ${DOCKERHUB_IMAGE}:{${RELEASE_TAG},${IMAGE_VERSION},latest}"
+                }
+                failure {
+                    echo "✗ Build/push не удались — Deploy не запускается"
+                }
+            }
+        }
 
+        // Без DinD: только очередь Deploy, Builder-под уже освобождён
         stage('Trigger deploy') {
             when {
                 anyOf {
@@ -139,19 +160,21 @@ pipeline {
                     branch 'master'
                 }
             }
+            agent none
             steps {
                 script {
-                    echo "Triggering ${DEPLOY_JOB} → ${DOCKERHUB_IMAGE}:${IMAGE_VERSION}"
+                    echo "Build finished — triggering ${DEPLOY_JOB} → ${DOCKERHUB_IMAGE}:${IMAGE_VERSION} (wait: false)"
                     build(
                         job: env.DEPLOY_JOB,
-                        wait: true,
+                        wait: false,
-                        propagate: true,
+                        propagate: false,
                         parameters: [
                             string(name: 'IMAGE_REPOSITORY', value: env.DOCKERHUB_IMAGE),
                             string(name: 'IMAGE_TAG', value: env.IMAGE_VERSION),
                             string(name: 'IMAGE_PULL_POLICY', value: 'Always'),
                         ]
                     )
+                    echo "Deploy queued; Builder pipeline exits and releases cluster resources."
                 }
             }
         }
@@ -160,23 +183,11 @@ pipeline {
     post {
         success {
             echo "✓ Version: ${IMAGE_VERSION}"
-            echo "✓ Harbor:    ${HARBOR_IMAGE}:{${RELEASE_TAG},${IMAGE_VERSION},latest}"
+            echo "✓ Image:   ${DOCKERHUB_IMAGE}:{${RELEASE_TAG},${IMAGE_VERSION},latest}"
-            echo "✓ Docker Hub: ${DOCKERHUB_IMAGE}:{${RELEASE_TAG},${IMAGE_VERSION},latest}"
+            echo "✓ Deploy:  ${DEPLOY_JOB} triggered (async)"
-            echo "✓ Deploy:    ${DEPLOY_JOB} (${DOCKERHUB_IMAGE}:${IMAGE_VERSION})"
         }
         failure {
-            echo "✗ Version / build / push / deploy — см. лог стадий"
+            echo "✗ Сборка не удалась — см. лог Build image"
-        }
-        always {
-            script {
-                try {
-                    container('docker') {
-                        sh 'docker buildx rm "$BUILDX_BUILDER" 2>/dev/null || true'
-                    }
-                } catch (Ignored) {
-                    // agent may already be gone
-                }
-            }
         }
     }
 }

README.md

@@ -492,7 +492,7 @@ kubectl -n wrapped rollout status deployment/wrapped
 
 Credential: `k3s-kubeconfig` (Secret file) — kubeconfig к K3S.
 
-Рекомендуемая связка job’ов уже в [`Jenkinsfile`](Jenkinsfile): после **Version** (чтение `VERSION`) + **Build & push** стадия **Trigger deploy** вызывает `devops-tools/wrapped/wrapped-deploy/main` с тем же SemVer (`wait: true`).
+Рекомендуемая связка job’ов уже в [`Jenkinsfile`](Jenkinsfile): после успешного **Build image** (DinD) стадия **Trigger deploy** с `wait: false` и `agent none` — под Builder освобождается, затем отдельно стартует Deploy. Так на кластере не нужны два DinD одновременно.
 
 Ручной запуск Deploy: **Build with Parameters** (пустой `IMAGE_TAG` → `cat VERSION`).