Github製のCI/CDツールのGithub Actionsで遊んでみました。
やってみたこと
コンテナイメージのビルドから、GKEへデプロイするところまで試してみました。
必要なもの
- Githubのアカウント
- DockerHubのアカウント
- GCPのアカウント
1. 前準備
GKEのクラスタを作成します。
PROJECT_ID=github-actions-250212
COMPUTE_ZONE=us-west1-a
CLUSTER_NAME=cluster-1
MACHINE_TYPE=g1-small
gcloud config set project ${PROJECT_ID}
gcloud config set compute/zone ${COMPUTE_ZONE}
gcloud container clusters create ${CLUSTER_NAME} -m ${MACHINE_TYPE}
次にGithubにリポジトリを適当に作成して、以下のシークレットを登録してきます。
| 項目 | 説明 |
|---|---|
| dockerhub_user | dockerhubのユーザ |
| dockerhub_pass | dockerhubのパスワード |
| gcp_key | サービスアカウントのキー(json) |
最後に、Dockerhubにリポジトリを作成しておきます。
- sirotosiko/nginx-test
2. リポジトリにpushする
以下のファイルを作成して、リポジトリにpushします。
.
├── .github
│ └── workflows
│ └── build.yml
├── Dockerfile
├── index.html
└── nginx.yml
GCPのプロジェクトIDとGKEのクラスタ名はベタ書きしています。
build.yml
name: BuildDeploy
on: [push]
jobs:
build:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@master
- name: build image
env:
SHA: ${{ github.sha }}
run: |
echo $SHA
dt=`date`
sed -i -e "s/<DATE>/$dt/" index.html
docker build . --tag sirotosiko/nginx-test:$SHA
- name: run image
run: |
docker run -d --rm --name nginx-test -p 80:80 sirotosiko/nginx-test
docker ps
- name: test image
run: |
curl http://localhost:80 > res
grep "Github Actions Test" res
status=$?
exit $status
- name: docker login
env:
DOCKERHUB_USER: ${{ secrets.dockerhub_user }}
DOCKERHUB_PASS: ${{ secrets.dockerhub_pass }}
run: docker login -u $DOCKERHUB_USER -p $DOCKERHUB_PASS
- name: push image
env:
SHA: ${{ github.sha }}
run: docker push sirotosiko/nginx-test:$SHA
deploy:
runs-on: ubuntu-latest
needs: build
steps:
- uses: actions/checkout@master
- name: deploy image
env:
GCP_KEY: ${{ secrets.gcp_key }}
SHA: ${{ github.sha }}
run: |
echo "deb [signed-by=/usr/share/keyrings/cloud.google.gpg] https://packages.cloud.google.com/apt cloud-sdk main" > google-cloud-sdk.list
sudo cp google-cloud-sdk.list /etc/apt/sources.list.d
curl https://packages.cloud.google.com/apt/doc/apt-key.gpg > apt-key.gpg
sudo apt-key --keyring /usr/share/keyrings/cloud.google.gpg add apt-key.gpg
sudo apt-get update
sudo apt-get install google-cloud-sdk kubectl
echo $GCP_KEY > gcp_key.json
gcloud auth activate-service-account --project=github-actions-250212 --key-file=gcp_key.json
gcloud container clusters get-credentials --zone us-west1-a cluster-1
echo $SHA
sed -i -e "s/<IMAGE>/sirotosiko\/nginx-test:$SHA/" nginx.yml
kubectl apply -f nginx.yml
kubectl get pods -o yaml
Dockerfile.
FROM nginx
COPY index.html /usr/share/nginx/html
index.html
<!DOCTYPE html>
<html lang=en>
<head>
<title>Github Actions Test</title>
</head>
<body>
<H1>Github Actions Test</H1>
<div>
<p>modified: <DATE></p>
</div>
</body>
</html>
nginx.yml
apiVersion: v1
kind: Service
metadata:
name: nginx
spec:
ports:
- port: 80
protocol: TCP
targetPort: 80
selector:
app: nginx
sessionAffinity: None
type: LoadBalancer
---
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx
spec:
selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
containers:
- image: <IMAGE>
name: nginx
ports:
- containerPort: 80
3. ビルドとデプロイが実行される
あとは自動で、ビルドとデプロイが実行されます。
4. ブラウザから確認する
雑感
- 使い勝手は良さそうですが、まだドキュメントが少ない感じがします。
- runの中でパイプが使えないみたい。ちょっと不便。
- job間のデータの受け渡しはどうやるんだろう？