作者：Trix Cyrus

Waymap滲透測(cè)試工具：點(diǎn)這裡
TrixSec Github：點(diǎn)這裡

---

什麼是 GitHub 操作？

GitHub Actions 是整合到 GitHub 的自動(dòng)化工具，提供自動(dòng)化工作流程、CI/CD 管道、測(cè)試、程式碼品質(zhì)檢查，甚至直接在儲(chǔ)存庫(kù)中部署的功能。它使您能夠使用 YAML 檔案定義工作流程，從而完全控制觸發(fā)器、環(huán)境和任務(wù)。

---

為什麼要使用 GitHub Actions 進(jìn)行 DevOps？

1. 與 GitHub 整合：與 GitHub 儲(chǔ)存庫(kù)、問(wèn)題和拉取請(qǐng)求無(wú)縫整合。
2. 可擴(kuò)展的 CI/CD 管道：在各種平臺(tái)上運(yùn)行建置、測(cè)試和部署。
3. 可自訂的工作流程：定義符合您確切需求的工作流程，從簡(jiǎn)單的任務(wù)到複雜的多步驟流程。
4. 可重複使用工作流程：跨多個(gè)專案共用可重複使用工作流程和自訂操作。

---

GitHub Actions 的關(guān)鍵元件

1. 工作流程：儲(chǔ)存在 .github/workflows 目錄中的 YAML 檔案中定義的自動(dòng)化流程。
2. 作業(yè)：每個(gè)工作流程都由可以同時(shí)或順序運(yùn)作的作業(yè)組成。
3. 步驟：每個(gè)作業(yè)都有一系列步驟，其中可能包括執(zhí)行命令、腳本或可重複使用的操作。
4. 觸發(fā)器：定義觸發(fā)工作流程的事件，例如push、pull_request、schedule等

---

設(shè)定您的第一個(gè) DevOps 工作流程

讓我們逐步建立一個(gè)基本的 CI 工作流程，以便在推送新提交時(shí)測(cè)試和建置程式碼。

1. 建立工作流程檔案
   
   導(dǎo)航到儲(chǔ)存庫(kù)中的 .github/workflows 並建立一個(gè)名為 ci.yml 的檔案。

2. 定義工作流程架構(gòu)
   

   name: CI Workflow

   on:
     push:
       branches:
         - main
     pull_request:
       branches:
         - main

   jobs:
     build:
       runs-on: ubuntu-latest

       steps:
         - name: Checkout code
           uses: actions/checkout@v3

         - name: Set up Node.js
           uses: actions/setup-node@v3
           with:
             node-version: '16'

         - name: Install dependencies
           run: npm install

         - name: Run tests
           run: npm test

         - name: Build project
           run: npm run build

1. 工作流程說(shuō)明

• 觸發(fā)器（開(kāi)啟）：工作流程在針對(duì)主分支的 Push 或 Pull_request 事件上觸發(fā)。
• 作業(yè)：我們有一個(gè)建置作業(yè)，用於安裝依賴項(xiàng)、執(zhí)行測(cè)試和建置專案。
• 步驟：每個(gè)步驟都使用操作或命令（例如，用於檢查程式碼的 actions/checkout、用於設(shè)定 Node.js 的 actions/setup-node 以及各種 npm 命令）。

---

添加 Linting 和程式碼品質(zhì)檢查

為了確保程式碼質(zhì)量，您可以在工作流程中新增 linting 步驟。

- name: Lint code
  run: npm run lint

在安裝依賴項(xiàng)之後新增此步驟有助於在管道早期識(shí)別程式碼品質(zhì)問(wèn)題。

---

使用 GitHub Actions 自動(dòng)化部署

現(xiàn)在，讓我們?yōu)殡?yún)端服務(wù)新增自動(dòng)部署步驟，例如 AWS 或 Firebase。

範(fàn)例：部署到 Firebase

1. 設(shè)定 Firebase CLI
   
   首先，在本機(jī)上安裝並設(shè)定 Firebase CLI。使用 firebase login:ci 產(chǎn)生令牌並將其儲(chǔ)存為 GitHub 機(jī)密 (FIREBASE_TOKEN)。

2. 新增部署步驟
   

   name: CI Workflow

   on:
     push:
       branches:
         - main
     pull_request:
       branches:
         - main

   jobs:
     build:
       runs-on: ubuntu-latest

       steps:
         - name: Checkout code
           uses: actions/checkout@v3

         - name: Set up Node.js
           uses: actions/setup-node@v3
           with:
             node-version: '16'

         - name: Install dependencies
           run: npm install

         - name: Run tests
           run: npm test

         - name: Build project
           run: npm run build

這裡，我們指定needs: build，表示此部署作業(yè)僅在建置作業(yè)成功完成後執(zhí)行。

---

高級(jí) GitHub 操作提示

1. 使用快取：透過(guò)快取相依性來(lái)加快工作流程。

- name: Lint code
  run: npm run lint

1. 矩陣建置：使用矩陣策略跨多個(gè)版本或平臺(tái)進(jìn)行測(cè)試。

   deploy:
     needs: build
     runs-on: ubuntu-latest

     steps:
       - name: Checkout code
         uses: actions/checkout@v3

       - name: Set up Node.js
         uses: actions/setup-node@v3
         with:
           node-version: '16'

       - name: Install dependencies
         run: npm install

       - name: Build project
         run: npm run build

       - name: Deploy to Firebase
         env:
           FIREBASE_TOKEN: ${{ secrets.FIREBASE_TOKEN }}
         run: |
           npm install -g firebase-tools
           firebase deploy

1. Secrets 和環(huán)境變數(shù)：將敏感資訊儲(chǔ)存在 GitHub Secrets 中並使用 ${{ Secrets.SECRET_NAME }} 存取它們。

---

監(jiān)控和調(diào)試工作流程

• 查看日誌：GitHub Actions 中的每個(gè)步驟都會(huì)產(chǎn)生可透過(guò)「Actions」標(biāo)籤存取的日誌。
• 偵錯(cuò)模式：在機(jī)密中新增 ACTIONS_STEP_DEBUG，值為 true 以進(jìn)行詳細(xì)日誌記錄。
• 錯(cuò)誤通知：設(shè)定通知（例如 Slack 或電子郵件）以接收有關(guān)工作流程失敗的警報(bào)。

---

可重複使用的工作流程

隨著專案的成長(zhǎng)，請(qǐng)考慮透過(guò)在 YAML 檔案中定義工作流程_call 並在多個(gè)儲(chǔ)存庫(kù)中重複使用來(lái)建立可重複使用的工作流程，特別是對(duì)於程式碼格式化或安全掃描等任務(wù)。

---

總結(jié)

使用 GitHub Actions 自動(dòng)化 DevOps 工作流程可提高工作效率、減少人為錯(cuò)誤並建立更強(qiáng)大的 CI/CD 管道。透過(guò)在後臺(tái)無(wú)縫運(yùn)行的工作流程，開(kāi)發(fā)人員可以更專注於編寫(xiě)程式碼，而不是部署任務(wù)。從測(cè)試開(kāi)始，逐漸擴(kuò)展到部署和監(jiān)控，以最大限度地發(fā)揮 GitHub Actions 在 DevOps 之旅中的潛力。

---

本指南為使用 GitHub Actions 建置、測(cè)試和部署專案提供了基礎(chǔ)。一旦您熟悉了，您就可以透過(guò)自訂操作、整合和高級(jí)自動(dòng)化進(jìn)一步擴(kuò)展，以實(shí)現(xiàn)完全優(yōu)化的 DevOps 管道。

~TrixSec

以上是使用 GitHub Actions 自動(dòng)化 DevOps 工作流程的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！