ci: simplify deploy step, remove redundant ssh-keyscan and docker login on NAS

.gitea/workflows/build.yml

@@ -32,8 +32,7 @@ jobs:
         run: git clone --depth=1 http://x-access-token:${{ github.token }}@192.168.1.39:3000/${{ github.repository }}.git .
 
       - name: Login to Gitea Container Registry
-        run: |
-          echo "${{ secrets.TOKEN }}" | docker login http://192.168.1.39:3000 -u "${{ secrets.USERNAME }}" --password-stdin
+        run: echo "${{ secrets.TOKEN }}" | docker login http://192.168.1.39:3000 -u "${{ secrets.USERNAME }}" --password-stdin
 
       - name: Build and push Docker image
         run: |
@@ -54,18 +53,12 @@ jobs:
         run: |
           apk add --no-cache openssh-client
 
-          # Clé montée directement dans le runner via volume Docker
-          chmod 600 /root/.ssh/id_ed25519
-          ssh-keyscan -H 192.168.1.39 >> /root/.ssh/known_hosts
+          SSH="ssh -o StrictHostKeyChecking=no Stude12@192.168.1.39"
 
-          SSH="ssh -i /root/.ssh/id_ed25519 -o StrictHostKeyChecking=no Stude12@192.168.1.39"
+          # Copier docker-compose.prod.yml
+          cat docker-compose.prod.yml | $SSH "mkdir -p /volume1/docker/adam-acs && cat > /volume1/docker/adam-acs/docker-compose.prod.yml"
 
-          # Copier docker-compose.prod.yml sur le NAS
-          cat docker-compose.prod.yml | $SSH \
-            "mkdir -p /volume1/docker/adam-acs && cat > /volume1/docker/adam-acs/docker-compose.prod.yml"
-
-          # Créer le fichier .env sur le NAS à partir des secrets
-          # MongoDB mutualisé : connexion hard-codée dans docker-compose.prod.yml (admin/admin_password)
+          # Créer le .env sur le NAS
           $SSH "cat > /volume1/docker/adam-acs/.env" <<EOF
           APP_KEY=${{ secrets.APP_KEY }}
           APP_URL=${{ secrets.APP_URL }}
@@ -77,10 +70,9 @@ jobs:
           API_KEY=${{ secrets.API_KEY }}
           EOF
 
-          # Déployer avec docker compose
+          # Déployer
           $SSH "
             cd /volume1/docker/adam-acs &&
-            echo '${{ secrets.SSHPASS }}' | sudo -S /usr/bin/docker login http://192.168.1.39:3000 -u '${{ secrets.USERNAME }}' --password-stdin &&
             echo '${{ secrets.SSHPASS }}' | sudo -S /usr/bin/docker compose -f docker-compose.prod.yml pull &&
             echo '${{ secrets.SSHPASS }}' | sudo -S /usr/bin/docker compose -f docker-compose.prod.yml up -d --remove-orphans
           "