test backend

Author: jan-abel-inwt

.github/workflows/test-opencode.yml

@@ -60,6 +60,25 @@ jobs:
            curl -4 -sS -o /dev/null -w "IPv4 -> HTTP %{http_code}, TLS %{time_appconnect}s\n" --max-time 15 "https://$HOST/" || echo "IPv4 fehlgeschlagen"
            curl -6 -sS -o /dev/null -w "IPv6 -> HTTP %{http_code}, TLS %{time_appconnect}s\n" --max-time 15 "https://$HOST/" || echo "IPv6 fehlgeschlagen"
 
+      - name: Blob seriell mehrfach ziehen (Intermittenz prüfen)
+        continue-on-error: true
+        run: |
+          TOKEN=$(curl -fsS "$GITLAB/jwt/auth?service=container_registry&scope=repository:${IMG}:pull" | jq -r .token)
+          for i in 1 2 3 4 5; do
+            curl -4 -sS -L -o /dev/null \
+              -w "try $i: HTTP %{http_code}, TLS %{time_appconnect}s, total %{time_total}s\n" \
+              --max-time 60 -H "Authorization: Bearer $TOKEN" \
+              "https://$REGISTRY/v2/$IMG/blobs/$DIGEST_PLACEHOLDER" || echo "try $i: fehlgeschlagen"
+            sleep 2
+          done
+        # DIGEST aus dem vorigen Schritt übernehmen (z.B. als job-output oder hier neu ermitteln)
+
+      - name: Pull mit Concurrency = 1 (drosselt parallele Handshakes)
+        run: |
+          echo '{ "max-concurrent-downloads": 1 }' | sudo tee /etc/docker/daemon.json
+          sudo systemctl restart docker
+          docker pull "$REGISTRY/$IMG:$TAG"
+
       - name: Pull-Test (der eigentliche Beweis)
         run: |
           docker pull "$REGISTRY/$IMG:$TAG"