作者：Trix Cyrus

Waymap滲透測(cè)試工具：點(diǎn)擊這里
TrixSec Github：點(diǎn)擊這里

---

什么是 GitHub 操作？

GitHub Actions 是集成到 GitHub 中的自動(dòng)化工具，提供自動(dòng)化工作流程、CI/CD 管道、測(cè)試、代碼質(zhì)量檢查，甚至直接在存儲(chǔ)庫中部署的功能。它使您能夠使用 YAML 文件定義工作流程，從而完全控制觸發(fā)器、環(huán)境和任務(wù)。

---

為什么使用 GitHub Actions 進(jìn)行 DevOps？

1. 與 GitHub 集成：與 GitHub 存儲(chǔ)庫、問題和拉取請(qǐng)求無縫集成。
2. 可擴(kuò)展的 CI/CD 管道：在各種平臺(tái)上運(yùn)行構(gòu)建、測(cè)試和部署。
3. 可定制的工作流程：定義符合您確切需求的工作流程，從簡(jiǎn)單的任務(wù)到復(fù)雜的多步驟流程。
4. 可重用工作流程：跨多個(gè)項(xiàng)目共享可重用工作流程和自定義操作。

---

GitHub Actions 的關(guān)鍵組件

1. 工作流程：存儲(chǔ)在 .github/workflows 目錄中的 YAML 文件中定義的自動(dòng)化流程。
2. 作業(yè)：每個(gè)工作流程都由可以同時(shí)或順序運(yùn)行的作業(yè)組成。
3. 步驟：每個(gè)作業(yè)都有一系列步驟，其中可能包括運(yùn)行命令、腳本或可重用的操作。
4. 觸發(fā)器：定義觸發(fā)工作流的事件，例如push、pull_request、schedule等

---

設(shè)置您的第一個(gè) DevOps 工作流程

讓我們逐步創(chuàng)建一個(gè)基本的 CI 工作流程，以便在推送新提交時(shí)測(cè)試和構(gòu)建代碼。

1. 創(chuàng)建工作流程文件
   
   導(dǎo)航到存儲(chǔ)庫中的 .github/workflows 并創(chuàng)建一個(gè)名為 ci.yml 的文件。

2. 定義工作流程結(jié)構(gòu)
   

   name: CI Workflow

   on:
     push:
       branches:
         - main
     pull_request:
       branches:
         - main

   jobs:
     build:
       runs-on: ubuntu-latest

       steps:
         - name: Checkout code
           uses: actions/checkout@v3

         - name: Set up Node.js
           uses: actions/setup-node@v3
           with:
             node-version: '16'

         - name: Install dependencies
           run: npm install

         - name: Run tests
           run: npm test

         - name: Build project
           run: npm run build

1. 工作流程說明

• 觸發(fā)器（開啟）：工作流在針對(duì)主分支的 Push 或 Pull_request 事件上觸發(fā)。
• 作業(yè)：我們有一個(gè)構(gòu)建作業(yè)，用于安裝依賴項(xiàng)、運(yùn)行測(cè)試和構(gòu)建項(xiàng)目。
• 步驟：每個(gè)步驟都使用操作或命令（例如，用于檢查代碼的 actions/checkout、用于設(shè)置 Node.js 的 actions/setup-node 以及各種 npm 命令）。

---

添加 Linting 和代碼質(zhì)量檢查

為了確保代碼質(zhì)量，您可以在工作流程中添加 linting 步驟。

- name: Lint code
  run: npm run lint

在安裝依賴項(xiàng)之后添加此步驟有助于在管道早期識(shí)別代碼質(zhì)量問題。

---

使用 GitHub Actions 自動(dòng)化部署

現(xiàn)在，讓我們向云服務(wù)添加自動(dòng)部署步驟，例如 AWS 或 Firebase。

示例：部署到 Firebase

1. 設(shè)置 Firebase CLI
   
   首先，在本地計(jì)算機(jī)上安裝并配置 Firebase CLI。使用 firebase login:ci 生成令牌并將其存儲(chǔ)為 GitHub 機(jī)密 (FIREBASE_TOKEN)。

2. 添加部署步驟
   

   name: CI Workflow

   on:
     push:
       branches:
         - main
     pull_request:
       branches:
         - main

   jobs:
     build:
       runs-on: ubuntu-latest

       steps:
         - name: Checkout code
           uses: actions/checkout@v3

         - name: Set up Node.js
           uses: actions/setup-node@v3
           with:
             node-version: '16'

         - name: Install dependencies
           run: npm install

         - name: Run tests
           run: npm test

         - name: Build project
           run: npm run build

這里，我們指定needs: build，意味著此部署作業(yè)僅在構(gòu)建作業(yè)成功完成后運(yùn)行。

---

高級(jí) GitHub 操作提示

1. 使用緩存：通過緩存依賴項(xiàng)來加快工作流程。

- name: Lint code
  run: npm run lint

1. 矩陣構(gòu)建：使用矩陣策略跨多個(gè)版本或平臺(tái)進(jìn)行測(cè)試。

   deploy:
     needs: build
     runs-on: ubuntu-latest

     steps:
       - name: Checkout code
         uses: actions/checkout@v3

       - name: Set up Node.js
         uses: actions/setup-node@v3
         with:
           node-version: '16'

       - name: Install dependencies
         run: npm install

       - name: Build project
         run: npm run build

       - name: Deploy to Firebase
         env:
           FIREBASE_TOKEN: ${{ secrets.FIREBASE_TOKEN }}
         run: |
           npm install -g firebase-tools
           firebase deploy

1. Secrets 和環(huán)境變量：將敏感信息存儲(chǔ)在 GitHub Secrets 中并使用 ${{ Secrets.SECRET_NAME }} 訪問它們。

---

監(jiān)控和調(diào)試工作流程

• 查看日志：GitHub Actions 中的每個(gè)步驟都會(huì)生成可通過“Actions”選項(xiàng)卡訪問的日志。
• 調(diào)試模式：在機(jī)密中添加 ACTIONS_STEP_DEBUG，值為 true 以進(jìn)行詳細(xì)日志記錄。
• 錯(cuò)誤通知：設(shè)置通知（例如 Slack 或電子郵件）以接收有關(guān)工作流程失敗的警報(bào)。

---

可重用的工作流程

隨著項(xiàng)目的增長，請(qǐng)考慮通過在 YAML 文件中定義工作流_call 并在多個(gè)存儲(chǔ)庫中重用來創(chuàng)建可重用的工作流程，特別是對(duì)于代碼格式化或安全掃描等任務(wù)。

---

總結(jié)

使用 GitHub Actions 自動(dòng)化 DevOps 工作流程可提高工作效率、減少人為錯(cuò)誤并創(chuàng)建更強(qiáng)大的 CI/CD 管道。通過在后臺(tái)無縫運(yùn)行的工作流程，開發(fā)人員可以更多地專注于編寫代碼，而不是部署任務(wù)。從測(cè)試開始，逐漸擴(kuò)展到部署和監(jiān)控，以最大限度地發(fā)揮 GitHub Actions 在 DevOps 之旅中的潛力。

---

本指南為使用 GitHub Actions 構(gòu)建、測(cè)試和部署項(xiàng)目提供了基礎(chǔ)。一旦熟悉了，您就可以通過自定義操作、集成和高級(jí)自動(dòng)化進(jìn)一步擴(kuò)展，以實(shí)現(xiàn)完全優(yōu)化的 DevOps 管道。

~TrixSec

以上是使用 GitHub Actions 自動(dòng)化 DevOps 工作流程的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！