test: run 7 met gedeelde DinD-socket

.gitea/workflows/build.yml

@@ -1,7 +1,8 @@
 name: build-and-push
 
 # CI/CD-pipeline demo (it-admin-3g4): build -> push naar de lokale registry.
-# De act_runner (crafity-qnap-runner) draait deze job in zijn DinD.
+# De job draait op node:20-bookworm; docker-CLI praat via de gedeelde DinD-socket
+# (unix:///var/run/docker.sock, gemount door de runner-config).
 
 on:
   push:
@@ -9,15 +10,15 @@ on:
 
 jobs:
   build-push:
-    runs-on: alpine
-    container:
-      image: alpine:latest
+    runs-on: ubuntu-latest
     steps:
       - name: Checkout
         uses: actions/checkout@v4
 
       - name: Install docker CLI
-        run: apk add --no-cache docker-cli
+        run: |
+          apt-get update -qq
+          apt-get install -y -qq docker.io
 
       - name: Registry login
         env:
@@ -33,19 +34,11 @@ jobs:
           docker push 10.0.0.18:5000/ci-pipeline-demo:${{ github.sha }}
           docker push 10.0.0.18:5000/ci-pipeline-demo:latest
 
-      # ---------------------------------------------------------------------
       # DEPLOY-ROUTE (per repo instelbaar):
-      #
-      # Route A (Action deployt direct) - uncomment voor instant deploy.
-      # Vereist dat de runner de doel-container-engine bereikt. Alleen voor
-      # vertrouwde repos (geeft CI effectief host-toegang).
+      # Route A (Action deployt direct): uncomment. Alleen vertrouwde repos.
       #   - name: Deploy (route A)
       #     run: |
       #       docker pull 10.0.0.18:5000/ci-pipeline-demo:latest
       #       docker rm -f ci-pipeline-demo || true
       #       docker run -d --name ci-pipeline-demo 10.0.0.18:5000/ci-pipeline-demo:latest
-      #
-      # Route B (Dockhand deployt) - GEEN deploy-stap hier. Zet op de doel-container
-      # het label dockhand.update=true; Dockhand pollt de registry en deployt met
-      # safe-pull + rollback. Trager (poll-interval) maar met veiligheidsklep.
-      # ---------------------------------------------------------------------
+      # Route B (Dockhand): geen deploy-stap; label dockhand.update=true op de doel-container.