test: run 7 met gedeelde DinD-socket

.gitea/workflows/build.yml

@@ -1,8 +1,8 @@
 name: build-and-push
 
 # CI/CD-pipeline demo (it-admin-3g4): build -> push naar de lokale registry.
-# De job draait in een node-container; docker-in-docker als workflow-SERVICE
-# zodat de docker-CLI in de job een eigen daemon heeft.
+# De job draait op node:20-bookworm; docker-CLI praat via de gedeelde DinD-socket
+# (unix:///var/run/docker.sock, gemount door de runner-config).
 
 on:
   push:
@@ -24,17 +24,21 @@ jobs:
         env:
           REG_USER: ${{ secrets.REGISTRY_USER }}
           REG_PW: ${{ secrets.REGISTRY_PASSWORD }}
-          DOCKER_HOST: tcp://dind:2375
         run: echo "$REG_PW" | docker login 10.0.0.18:5000 -u "$REG_USER" --password-stdin
 
       - name: Build image
-        env:
-          DOCKER_HOST: tcp://dind:2375
         run: docker build -t 10.0.0.18:5000/ci-pipeline-demo:${{ github.sha }} -t 10.0.0.18:5000/ci-pipeline-demo:latest .
 
       - name: Push image
-        env:
-          DOCKER_HOST: tcp://dind:2375
         run: |
           docker push 10.0.0.18:5000/ci-pipeline-demo:${{ github.sha }}
           docker push 10.0.0.18:5000/ci-pipeline-demo:latest
+
+      # DEPLOY-ROUTE (per repo instelbaar):
+      # Route A (Action deployt direct): uncomment. Alleen vertrouwde repos.
+      #   - name: Deploy (route A)
+      #     run: |
+      #       docker pull 10.0.0.18:5000/ci-pipeline-demo:latest
+      #       docker rm -f ci-pipeline-demo || true
+      #       docker run -d --name ci-pipeline-demo 10.0.0.18:5000/ci-pipeline-demo:latest
+      # Route B (Dockhand): geen deploy-stap; label dockhand.update=true op de doel-container.