Ecosyste.ms: Awesome
An open API service indexing awesome lists of open source software.
https://github.com/akr4/learn-k8s-cicd
I'm learning k8s CI/CD.
https://github.com/akr4/learn-k8s-cicd
Last synced: about 1 month ago
JSON representation
I'm learning k8s CI/CD.
- Host: GitHub
- URL: https://github.com/akr4/learn-k8s-cicd
- Owner: akr4
- Created: 2022-06-21T04:37:45.000Z (over 2 years ago)
- Default Branch: main
- Last Pushed: 2022-06-23T23:52:32.000Z (over 2 years ago)
- Last Synced: 2024-04-16T11:07:36.033Z (7 months ago)
- Language: TypeScript
- Size: 287 KB
- Stars: 0
- Watchers: 1
- Forks: 0
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
Awesome Lists containing this project
README
# k8s-cicd
k8s の学習を兼ねて Kubernetes で CI/CD パイプラインを実装してみる。
- GCP を使う
- SOPS と age で秘密情報を暗号化、CI/CD ワークフロー内で複号化する
## 準備
```bash
# クラスター作成
gcloud container clusters create main --addons HttpLoadBalancing,HorizontalPodAutoscaling,NetworkPolicy
# Artifact Registory にリポジトリを作成
gcloud artifacts repositories create main --repository-format=docker --location=asia-northeast1
```
## 終了
```bash
# クラスター削除
gcloud container clusters delete main
# Artifact Registry のリポジトリを削除
gcloud artifacts repositories delete main --location=asia-northeast1
```
## TODO
- [ ] GCP のサービスアカウントの権限を限定する
- [ ] ワークフローの起動タイミング調整 (コンテナのビルドとデプロイの依存関係調整)
- [ ] 複数環境へのデプロイ
- [ ] EKS
## ワークフロー (案)
### リリース用コンテナビルド
- `v*` のタグがついている場合にコンテナのビルドを行いそのタグをつける
- ステージング環境とプロダクション環境で利用する
```mermaid
flowchart LR
repo[GitHub Repo]
developer(("🙋♀️"))
registry[Container registry]
gha[GitHub Actions]
developer -->|push| repo
repo --> |on push v* tag| gha
gha -->|push| registry
```
###
### 開発環境
- `main` ブランチへの push によりコンテナのビルドと開発環境の更新を行う
```mermaid
flowchart LR
main[main]
developer(("🙋♀️"))
registry[Container registry]
gha[GitHub Actions]
cluster[k8s cluster]
developer -->|push| main
main --> |on push| gha
gha -->|1. push| registry
cluster -->|hash| registry
gha -->|2. kubectl apply| cluster
```
### ステージング環境
- `staging` ブランチへの push によりステージング環境の更新を行う (`manifests` ディレクトリに変更がある場合のみ)
```mermaid
flowchart LR
staging[staging]
developer(("🙋♀️"))
registry[Container registry]
gha[GitHub Actions]
cluster[k8s cluster]
developer -->|push| staging
staging --> |on push| gha
cluster -->|v* tag| registry
gha -->|kubectl apply| cluster
```
### 本番環境
- `production` ブランチへの push により本番環境の更新を行う (`manifests` ディレクトリに変更がある場合のみ)
```mermaid
flowchart LR
production[production]
developer(("🙋♀️"))
registry[Container registry]
gha[GitHub Actions]
cluster[k8s cluster]
developer -->|push| production
production --> |on push| gha
cluster -->|v* tag| registry
gha -->|kubectl apply| cluster
```