0911 ~ 0918

# 0911 ~ 0918

# 0911 - CI/CD

https://www.redhat.com/ko/topics/devops/what-cicd-pipeline

# CI/CD?

지속적 통합(Continuous Integration, CI)
- "CI"는 개발자를 위한 자동화 프로세스인 지속적인 통합(Continuous Integration)을 의미
- 지속적인 통합이 제대로 구현되면 애플리케이션 코드의 새로운 변경 사항이 정기적으로 빌드 및 테스트를 거쳐 공유 리포지토리에 병합된다.
지속적 제공(Continuous Delivery, CD)
- 지속적인 제공이란 개발자들이 애플리케이션에 적용한 변경 사항이 버그 테스트를 거쳐 리포지토리(예: GitHub 또는 컨테이너 레지스트리)에 자동으로 업로드되는 것을 뜻한다.
지속적 배포(Continuous Deployment, CD)
- 지속적인 배포(또 다른 의미의 "CD": Continuous Deployment)란 개발자의 변경 사항을 리포지토리에서 고객이 사용 가능한 프로덕션 환경까지 자동으로 릴리스하는 것을 의미

# 0912 - GitHub Actions

https://docs.github.com/en/actions/learn-github-actions/understanding-github-actions

GitHub Actions는 빌드, 테스트 및 배포 파이프라인을 자동화할 수 있는 CI/CD(지속적 통합 및 지속적 전달) 플랫폼

# The components of GitHub Actions

Events
- 이벤트는 워크플로우 실행을 트리거하는 저장소의 특정 활동
- pushes a commit to a repository, pull reques, opens an issue...
Workflows
- 워크플로우는 하나 이상의 Job을 실행하는 구성 가능한 자동화된 프로세스
Jobs
- Job은 동일한 Runner에서 실행되는 워크플로우의 step의 집합
step
- 각 step은 실행될 셸 스크립트 또는 action
action
- 액션은 복잡하지만 자주 반복되는 작업을 수행하는 GitHub 액션 플랫폼용 사용자 지정 애플리케이션
- 액션은 GitHub에서 Git 리포지토리를 가져오거나, 빌드 환경에 맞는 올바른 도구 체인을 설정하거나, 클라우드 제공업체에 대한 인증을 설정할 수 있다.
Runners
- 러너는 워크플로우가 트리거될 때 워크플로우를 실행하는 서버
- 각각의 Job은 개별의 Runner에서 실행

# 0915 - Workflow 예시

# build-and-deploy.yml

name: build-and-deploy  
  
on:  
  push:  
    branches: [ "main" ]  
  pull_request:  
    branches: [ "main" ]  

env:  
  AWS_REGION: ap-northeast-2  
  ECR_REPOSITORY: ecr-continuous
  ECS_SERVICE: test-service  
  ECS_CLUSTER: test-cluster
  CONTAINER_NAME: app  
  TASK_FAMILY: test-task
  
jobs:  
  build:  
    runs-on: ubuntu-latest  
  
    steps:  
      - uses: actions/checkout@v3  
  
      - name: Set up JDK 17  
        uses: actions/setup-java@v3  
        with:  
          java-version: '17'  
          distribution: 'temurin'  
  
      - name: Cache SonarCloud packages  
        uses: actions/cache@v3.3.2  
        with:  
          path: ~/.sonar/cache  
          key: ${{ runner.os }}-sonar  
          restore-keys: ${{ runner.os }}-sonar  
  
      - name: Cache Gradle packages  
        uses: actions/cache@v3.3.2  
        with:  
          path: ~/.gradle/caches  
          key: ${{ runner.os }}-gradle-${{ hashFiles('**/*.gradle') }}  
          restore-keys: ${{ runner.os }}-gradle  
  
      - name: Build and analyze  
        env:  
          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}  
          SONAR_TOKEN: ${{ secrets.SONAR_TOKEN }}  
        run: ./gradlew build jacocoTestReport sonar --info  
      - uses: actions/upload-artifact@v3.1.3  
        with:  
          path: build/libs/*.jar  
  
      - name: Configure AWS credentials  
        uses: aws-actions/configure-aws-credentials@v2  
        with:  
          aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}  
          aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}  
          aws-region: ${{ env.AWS_REGION }}  
  
      - name: Login to Amazon ECR  
        id: login-ecr  
        uses: aws-actions/amazon-ecr-login@v1  
        with:  
          mask-password: 'true'  
  
      - name: Build, tag, and push docker image to Amazon ECR  
        id: build-image  
        env:  
          ECR_REGISTRY: ${{ steps.login-ecr.outputs.registry }}  
          IMAGE_TAG: latest  
        run: |  
          docker build -t $ECR_REGISTRY/$ECR_REPOSITORY:$IMAGE_TAG .  
          docker push $ECR_REGISTRY/$ECR_REPOSITORY:$IMAGE_TAG  
          echo "image=$ECR_REGISTRY/$ECR_REPOSITORY:$IMAGE_TAG" >> $GITHUB_OUTPUT  
  
	  - name: Download task definition
		id: retrieve-task-def
	    run: |
	      aws ecs describe-task-definition --task-definition $TASK_FAMILY --query taskDefinition > task-task-definition.json
	      echo "::set-output name=task-def-file::task-definition.json"

      - name: Deploy Amazon ECS task definition  
        uses: aws-actions/amazon-ecs-deploy-task-definition@v1  
        with:  
          task-definition: ${{ steps.retrieve-task-def.outputs.task-def-file }}  
          service: ${{ env.ECS_SERVICE }}  
          cluster: ${{ env.ECS_CLUSTER }}  
          wait-for-service-stability: true  
  
      - name: action-slack  
        uses: 8398a7/action-slack@v3  
        with:  
          status: ${{ job.status }}  
          fields: repo,message,commit,author,action,eventName,ref,workflow,job,took  
        env:  
          SLACK_WEBHOOK_URL: ${{ secrets.SLACK_WEBHOOK_URL }}  
        if: always()

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97

https://github.com/ScaCap/action-ktlint
https://github.com/mikepenz/action-junit-report
https://github.com/Madrapps/jacoco-report
https://docs.github.com/en/actions/deployment/deploying-to-your-cloud-provider/deploying-to-amazon-elastic-container-service
https://github.com/8398a7/action-slack
https://github.com/marketplace/actions/slack-send
- https://velog.io/@insutance/github-action-slack-send
https://github.com/slackapi/slack-github-action

0903 ~ 0910 1113 ~ 1109