Valeu, que setup completo! O GHCR é uma ótima saída para o limite do Docker Hub, e ainda tem a vantagem de o Actions autenticar direto com o GITHUB_TOKEN, sem precisar de token extra nos secrets. Acho que vou migrar.

Gostei muito da ideia de mandar o relatório do deploy, com as migrations, pro Discord. Hoje eu só descubro que algo deu errado olhando o Actions. Você usa webhook direto no step final do workflow ou alguma action pronta?

E os testcontainers rodam no próprio CI antes do push da imagem? Faz todo sentido barrar a build lá, antes de chegar na VPS.