chore(gitops): deploy Medusa v1.0.295 [skip ci]

Merge branch 'ci/trivy-backend-timeout'
ci(medusa): timeout de Trivy CRITICAL 15m -> 30m (análisis de capas ~14 min)
2026-09-28 01:29:53 +00:00 · 2026-09-28 01:12:17 +00:00 · 2026-09-28 01:12:16 +00:00
2 changed files with 8 additions and 3 deletions
@@ -234,12 +234,17 @@ jobs:
        shell: bash
        run: |
          set -euo pipefail
+          # --timeout 30m (no 15m): medido en vivo 2026-09-27, el analisis de
+          # capas de esta imagen (node_modules de Medusa) toma ~14 min en
+          # el runner del NAS -- con 15m hizo timeout una vez. El paso HIGH
+          # de abajo reusa ese analisis cacheado (~2 s), por eso no lo
+          # necesita. No cambia que revisa ni que bloquea.
          /tmp/trivy image \
            --scanners vuln \
            --severity CRITICAL \
            --exit-code 1 \
            --ignore-unfixed \
-            --timeout 15m0s \
+            --timeout 30m0s \
            --ignorefile "${APP_DIR}/.trivyignore" \
            "${IMAGE_NAME}:${{ steps.vars.outputs.VERSION }}"

@@ -65,7 +65,7 @@ spec:
              memory: 64Mi

        - name: migrations
-          image: gitea.cruzcloud.net/devops/ecommerce-medusa:v1.0.292
+          image: gitea.cruzcloud.net/devops/ecommerce-medusa:v1.0.295
          imagePullPolicy: IfNotPresent
          command:
            - node
@@ -86,7 +86,7 @@ spec:

      containers:
        - name: app
-          image: gitea.cruzcloud.net/devops/ecommerce-medusa:v1.0.292
+          image: gitea.cruzcloud.net/devops/ecommerce-medusa:v1.0.295
          imagePullPolicy: IfNotPresent
          envFrom:
            - configMapRef:
Author	SHA1	Message	Date
gitea-actions	55fbf3524b	chore(gitops): deploy Medusa v1.0.295 [skip ci]	2026-09-28 01:29:53 +00:00
devops	17dc9a5133	Merge branch 'ci/trivy-backend-timeout' Build and Push Medusa / Construir y publicar Medusa (push) Successful in 17m6s Details Build and Push Medusa / Escaneo de Secretos (Gitleaks) (push) Successful in 37s Details	2026-09-28 01:12:17 +00:00
devopsandClaude Opus 5.5	ba96a50a42	ci(medusa): timeout de Trivy CRITICAL 15m -> 30m (análisis de capas ~14 min) Medido en vivo (run 296): en la imagen del backend el análisis de capas toma ~14 min en el runner del NAS (descarga de DB 8 s, detección 9 s); con 15m hizo timeout una vez (run 294). No era el secret-scan. Solo este paso: el HIGH reusa el análisis cacheado (~2 s) y frontend/docs tardan ~2 min. No cambia qué se revisa ni que CRITICAL bloquea. Co-Authored-By: Claude Opus 5.5 <[email protected]> Claude-Session: https://claude.ai/code/session_018r19s4H8MBGegqToqw5guP	2026-09-28 01:12:16 +00:00