自动化云恢复挑战：使用 GitHub Actions 实施 CI/CD

php中文网 2024-10-15 11:26:08

云简历挑战 - 第 2 部分

介绍

在本系列的第一部分中，我们逐步介绍了如何使用各种 aws 服务构建云原生简历网站。现在，我们将通过使用 github actions 实施持续集成和持续部署 (ci/cd)，将我们的项目提升到一个新的水平。这种自动化对于有效维护和更新我们的云简历至关重要。

ci/cd 是一种现代软件开发实践，强调应用程序开发阶段的自动化。在我们的云简历挑战赛中，这意味着我们可以更新简历或更改后端代码，将这些更改推送到 github，并将它们自动部署到我们的 aws 基础设施中。

为什么 ci/cd 在云开发中很重要

在我们深入实施之前，让我们讨论一下为什么 ci/cd 如此重要：

一致性：自动化部署可确保每个更改在您的基础设施中一致应用。
效率：手动部署非常耗时且容易出现人为错误。自动化可以节省时间并减少错误。
快速迭代：通过 ci/cd，可以快速安全地部署新功能和错误修复。
最佳实践：实施 ci/cd 鼓励良好的开发实践，例如频繁提交、全面测试和代码审查。
可扩展性：随着项目的增长，ci/cd 管道可以轻松扩展以适应更复杂的部署流程。

设置 github 存储库

对于这个项目，我们将使用两个单独的存储库：

点击下载“嗨格式数据恢复大师”；

前端存储库：包含静态网站的 html、css 和 javascript 文件。
后端存储库：包含 lambda 函数、api 网关和 dynamodb 表的 aws cdk 代码。

这种分离使我们能够独立管理和版本控制我们的前端和后端代码。

为前端实施 ci/cd

首先为我们的前端设置 github actions 工作流程。在前端存储库中创建一个新文件（位于 .github/workflows/deploy-frontend.yml）：

name: deploy frontend

on:
  push:
    branches: [ main ]

jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
    - uses: actions/checkout@v3

    - name: configure aws credentials
      uses: aws-actions/configure-aws-credentials@v1
      with:
        aws-access-key-id: ${{ secrets.aws_access_key_id }}
        aws-secret-access-key: ${{ secrets.aws_secret_access_key }}
        aws-region: us-east-1

    - name: deploy to s3
      run: aws s3 sync . s3://${{ secrets.s3_bucket }} --delete

    - name: invalidate cloudfront
      run: |
        aws cloudfront create-invalidation --distribution-id ${{ secrets.cloudfront_distribution_id }} --paths "/*"

此工作流程执行以下操作：

推送到主分支时触发
设置 aws 凭证（我们将在 github 机密中配置）
将存储库内容同步到s3存储桶
使 cloudfront 缓存失效，以确保提供最新版本

后端实施 ci/cd

对于后端，我们将创建类似的工作流程。在后端存储库中创建一个新文件（位于 .github/workflows/deploy-backend.yml）：

name: Deploy Backend

on:
  push:
    branches: [ main ]

jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
    - uses: actions/checkout@v3

    - name: Set up Node.js
      uses: actions/setup-node@v3
      with:
        node-version: '16'

    - name: Install dependencies
      run: npm ci

    - name: Run tests
      run: npm test

    - name: Configure AWS Credentials
      uses: aws-actions/configure-aws-credentials@v1
      with:
        aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}
        aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
        aws-region: us-east-1

    - name: Deploy to AWS
      run: npx cdk deploy --require-approval never

此工作流程：