Advanced GitHub Actions

CI/CDの基本を超えて、複雑なパイプライン、機密情報管理、環境分離を学びます。

1. Multi-Stage Workflows (マルチステージ)

ビルド、テスト、デプロイを依存関係のある「Job」として分割します。`needs` キーワードを使います。

Artifacts: Job間でファイルを受け渡す (Build → Deploy)
Environment: 本番環境と検証環境で承認フローやSecretを変える

1
# .github/workflows/deploy.yml
2
name: CD Pipeline
3

4
on:
5
  push:
6
    tags: ['v*'] # Run on version tags
7

8
jobs:
9
  build:
10
    runs-on: ubuntu-latest
11
    outputs:
12
      script-file: ${{ steps.publish.outputs.script }}
13
    steps:
14
      - uses: actions/checkout@v4
15
      - name: Build
16
        run: npm run build
17

18
      # Upload build artifact for next job
19
      - uses: actions/upload-artifact@v4
20
        with:
21
          name: dist-files
22
          path: ./dist
23

24
  deploy:
25
    needs: build # Depends on build job
26
    runs-on: ubuntu-latest
27
    environment: production # Uses 'production' environment secrets
28
    steps:
29
      - uses: actions/download-artifact@v4
30
        with:
31
          name: dist-files
32

33
      - name: Deploy to S3
34
        env:
35
          AWS_ACCESS_KEY: ${{ secrets.AWS_ACCESS_KEY }}
36
        run: aws s3 sync ./dist s3://my-bucket

2. Matrix Builds

異なるOSやNode.jsバージョンの組み合わせで並列テストを実行します。

1
strategy:
2
  matrix:
3
    os: [ubuntu-latest, windows-latest]
4
    node: [18, 20]
5
steps:
6
  - uses: actions/setup-node@v4
7
    with:
8
      node-version: ${{ matrix.node }}

3. Secrets & Variables

APIキーやパスワードは決してコードに含めてはいけません。GitHub Actions Secretsを使用します。

⚠️ Security Tip: `pull_request` イベントでSecretsを使う際は注意が必要です（外部からのPRで悪用されるリスク）。