GitHub Actions

こんにちは！チームのコード品質を支え、日夜自動化に情熱を燃やしているあなたへ。今回は、オープンソースや社外からのコントリビューションを受け入れる際に、誰もが一度は冷や汗をかく「セキュリティの落とし穴」と、その完璧な対策についてお話しします。...

こんにちは！日々のCI/CDパイプラインの最適化、本当にお疲れ様です。「GitHub Actions、便利だけどビルド時間が長すぎて毎月ランナーの利用枠（GitHubホスト型ランナーの分）が枯渇しかけている…」「機械学習のモデル学習や、数ギ...

こんにちは。DevOpsの世界へようこそ。多くの開発者がGitHub Actionsを「CIを回す場所」としか捉えていませんが、それは宝の山を単なる物置にしているようなものです。CI/CDの真の目的は、「ビルドが通ったこと」を確認することで...

こんにちは！チームの開発体験を爆上げするために日夜コードと向き合っている、君の身近な先輩エンジニアです。突然だけど、毎日のCI/CDパイプラインの設定で、こんなストレスを抱えていないかな？「AWSのアクセスキーとシークレットキーをGitHu...

こんにちは！日々の開発、本当にお疲れ様です。新しい機能を実装して「よし、動いた！」とプルリクエストを出した瞬間のワクワク感、そしてその後の「CI（継続的インテグレーション）のビルド待ち」の時間の長さ……。あの待ち時間にコーヒーを淹れに行って...

エンジニアの皆さん、こんにちは。現場で泥臭くコードを書き、深夜にデプロイで冷や汗をかいた経験がある方なら一度は思うはずです。「リリースノートを書くの、面倒くさすぎないか？」機能追加やバグ修正に追われる中、最後に残る「変更履歴の整理」という事...

こんにちは。DevOpsの世界へようこそ。GitHub Actionsを使い始めると、誰もが一度は直面する壁があります。それは「ローカルでは動くのに、なぜかCIでだけコケる」という怪奇現象です。エラーログを眺めて「また失敗した…」と溜息をつ...

こんにちは！日々のCI/CDパイプラインの構築、本当にお疲れ様です。「あっちのワークフローにも、こっちのワークフローにも、まったく同じ『Node.jsのセットアップと依存関係のインストール』を書いている気がする……」そんなコードの重複に、も...

こんにちは！日々の開発、本当にお疲れ様です。チームで開発をしていると、「あれ、さっきのプルリクエスト、テスト落ちてたのに誰も気づかなくてマージしちゃった……！」なんてヒヤッとした経験、ありませんか？プログラムのビルドやテストが失敗したとき、...

CI/CDの自動化は、言ってみれば「あなたの代わりに、信頼できるロボットに鍵を渡して作業させる」ようなものです。しかし、その鍵の管理を怠れば、ロボットは悪意ある第三者の手先にもなり得ます。今日は、GitHub Actionsを安全かつ最強の...