add log debug

.github/actions/setup-env/action.yml

@@ -11,11 +11,43 @@ runs:
           shell: bash
           run: |
               [ -f .env ] && rm .env
+              echo "[DEBUG] Arquivo .env removido (se existia)."
+
+        - name: Debug das Credenciais (sem revelar valores)
+          shell: bash
+          run: |
+              if [ -z "$AWS_ACCESS_KEY_ID" ]; then
+                echo "[DEBUG] AWS_ACCESS_KEY_ID não está definida."
+              else
+                echo "[DEBUG] AWS_ACCESS_KEY_ID está definida (tamanho: ${#AWS_ACCESS_KEY_ID})."
+              fi
+
+              if [ -z "$AWS_SECRET_ACCESS_KEY" ]; then
+                echo "[DEBUG] AWS_SECRET_ACCESS_KEY não está definida."
+              else
+                echo "[DEBUG] AWS_SECRET_ACCESS_KEY está definida (tamanho: ${#AWS_SECRET_ACCESS_KEY})."
+              fi
+
+              if [ -z "$AWS_REGION" ]; then
+                echo "[DEBUG] AWS_REGION não está definida."
+              else
+                echo "[DEBUG] AWS_REGION está definida: $AWS_REGION"
+              fi
 
         - name: Gerar arquivo .env
           shell: bash
           run: |
+              set -xe  # Habilita o modo verboso; cuidado: não imprime variáveis sensíveis se forem usadas diretamente
               for PARAM in ${{ inputs.parameters }}; do
-                VALUE=$(aws ssm get-parameter --name "/prod/kodus-web/$PARAM" --query 'Parameter.Value' --output text)
-                echo "$PARAM=$VALUE" >> .env
+                echo "[DEBUG] Buscando parâmetro: /prod/kodus-web/$PARAM"
+                VALUE=$(aws ssm get-parameter --name "/prod/kodus-web/$PARAM" --query 'Parameter.Value' --output text 2>&1)
+                if [ $? -ne 0 ]; then
+                    echo "[ERROR] Falha ao buscar /prod/kodus-web/$PARAM: $VALUE"
+                    exit 1
+                else
+                    # Não exponha o valor real, mas registre se o parâmetro foi recuperado com sucesso
+                    echo "[DEBUG] Parâmetro $PARAM recuperado com sucesso (tamanho: ${#VALUE})."
+                    echo "$PARAM=$VALUE" >> .env
+                fi
               done
+              echo "[DEBUG] Arquivo .env gerado com sucesso."

.github/workflows/build-and-push-production.yml

@@ -33,6 +33,7 @@ jobs:
                   AWS_REGION: ${{ secrets.AWS_REGION }}
               with:
                   parameters: "WEB_NODE_ENV WEB_HOSTNAME_API WEB_HOSTNAME_BILLING WEB_JWT_SECRET_KEY WEB_NEXTAUTH_SECRET NEXTAUTH_URL WEB_CONNECTION_SLACK WEB_CONNECTION_DISCORD GLOBAL_JIRA_CLIENT_ID GLOBAL_JIRA_REDIRECT_URL WEB_JIRA_SCOPES GLOBAL_GITHUB_CLIENT_ID GLOBAL_GITHUB_REDIRECT_URL WEB_GITHUB_INSTALL_URL GITHUB_CLIENT_SECRET GLOBAL_GITLAB_CLIENT_ID GLOBAL_GITLAB_REDIRECT_URL WEB_GITLAB_SCOPES WEB_GITLAB_OAUTH_URL GLOBAL_GITLAB_CLIENT_SECRET WEB_TERMS_AND_CONDITIONS GLOBAL_SLACK_HOSTNAME GLOBAL_DISCORD_HOSTNAME WEB_DISCORD_HOSTNAME AZURE_REPOS_HOSTNAME WEB_OAUTH_GITLAB_CLIENT_ID WEB_OAUTH_GITLAB_CLIENT_SECRET WEB_OAUTH_GITHUB_CLIENT_ID WEB_OAUTH_GITHUB_CLIENT_SECRET WEB_ANALYTICS_HOSTNAME WEB_ANALYTICS_SECRET WEB_SUPPORT_DOCS_URL WEB_SUPPORT_DISCORD_INVITE_URL WEB_SUPPORT_TALK_TO_FOUNDER_URL"
+
             - name: Login to Amazon ECR
               id: login-ecr
               uses: aws-actions/[email protected]