GitHub Actions

GitHub Actions 2019'da herkesin kullanımına açıldı ve GitHub'ı bir CI/CD platformuna dönüştürdü. İş akışları (workflow), depoda .github/workflows altında saklanan YAML dosyalarıdır. Her iş akışı ne zaman çalışacağını, örneğin her push'ta, pull request'lerde, bir takvime göre ya da elle, ve ne yapacağını söyler.

Bir iş akışı işlerden (job) oluşur; her iş, runner adı verilen bir makinede çalışır: GitHub'ın sağladığı, Linux, Windows ya da macOS içeren temiz bir sanal makine ya da kendi barındırdığınız bir makine. Bir iş, adımların (step) bir listesidir: npm test gibi kabuk komutları ya da kodu getirmek için actions/checkout gibi yeniden kullanılabilir action'lar. Biri diğerine bağlı değilse işler paralel çalışır; bir matris de aynı işi birkaç sürümde ya da işletim sisteminde çalıştırabilir.

GitHub Marketplace'teki binlerce hazır action yaygın işleri halleder: bir dil ortamını kurmak, bağımlılıkları önbelleğe almak, paket yayımlamak, bulut sağlayıcılarına dağıtmak ya da pull request'lere yorum yazmak. API anahtarları gibi gizli bilgiler (secret) depo ayarlarında şifreli saklanır ve yalnızca ihtiyaç duyan adımlara verilir.

Sık yapılan bir yanlış, GitHub Actions'ın yalnızca CI için olduğu düşüncesidir. Depo olaylarıyla tetiklenen neredeyse her şeyi otomatikleştirebilir: issue'ları etiketlemek, sürüm yayımlamak, bağımlılıkları güncellemek ya da belgeleri yayımlamak. Üçüncü taraf action'lar kodunuza ve gizli bilgilerinize erişerek çalıştığı için onları belirli bir sürüme sabitlemek önemli bir güvenlik pratiğidir.