Настройка отказоустойчивого CI/CD пайплайна на GitHub Actions

Зачем нужен CI/CD?

Ручной деплой — это всегда человеческий фактор. CI/CD (Continuous Integration / Continuous Deployment) позволяет автоматизировать проверку кода, тестирование и доставку на сервер.

Архитектура нашего пайплайна

В SmartCG мы используем GitHub Actions. Наш стандартный пайплайн делится на 2 файла: ci.yml и cd.yml.

CI: Проверки

• Security Audit: Запускаем npm audit для поиска уязвимостей.
• Build Check: Проверяем, компилируется ли TypeScript код.
• Linter: Прогон ESLint.

CD: Деплой

Если CI прошел успешно, запускается деплой:

1. Подключение к серверу по SSH (через appleboy/ssh-action).
2. Генерация .env файлов из GitHub Secrets.
3. Сборка Docker-образов (docker compose build).
4. Перезапуск контейнеров (docker compose up -d).

Уведомления в Telegram

Мы добавили шаг, который при падении пайплайна выгружает последние 100 строк логов и отправляет их документом в Telegram. Это позволяет разработчику узнать причину ошибки, даже не открывая GitHub.