GitHub CI/CD実践ガイド ――持続可能なソフトウェア開発を支えるGitHub Actionsの設計と運用（技術評論社） [電子書籍]Ω

本書はCI/CDの設計や運用について，GitHubを使ってハンズオン形式で学ぶ書籍です。GitHub Actionsの基本構文からスタートし，テスト・静的解析・リリース・コンテナデプロイなどを実際に自動化していきます。あわせてDependabot・OpenID Connect・継続的なセキュリティ改善・GitHub Appsのような，実運用に欠かせないプラクティスも多数習得します。実装しながら設計や運用の考え方を学ぶことで，品質の高いソフトウェアをすばやく届けるスキルが身につきます。GitHubを利用しているなら，ぜひ手元に置いておきたい一冊です。目次［基礎編］第1章 ソフトウェア開発とGitHub1.1 ソフトウェア開発1.2 CI/CD1.3 GitHub1.4 環境構築1.5 まとめ第2章 GitHub Actionsの基礎概念2.1 GitHub Actionsをはじめよう2.2 GitHub Actionsの構成要素2.3 GitHub Actionsの実行2.4 GitHub Actionsのエラー2.5 ワークフローの起動方法2.6 ワークフローの実行管理2.7 ジョブの実行環境2.8 アクション2.9 GitHub Actionsの課金モデル2.10 まとめ第3章 ワークフロー構文の基礎3.1 コンテキスト3.2 環境変数3.3 Variables3.4 Secrets3.5 式3.6 関数3.7 条件分岐3.8 ネーミング3.9 ステップ間のデータ共有3.10 GitHub APIの実行3.11 スターターワークフロー3.12 まとめ第4章 継続的インテグレーションの実践4.1 プルリクエストによる継続的インテグレーションの起動4.2 自動テスト4.3 イベントのフィルタリング4.4 セットアップアクション4.5 静的解析4.6 タイムアウト4.7 シェル4.8 Concurrency4.9 継続的インテグレーションの黄金律4.10 自動テストの運用プラクティス4.11 静的解析の運用プラクティス4.12 まとめ第5章 運用しやすいワークフローの設計5.1 ワークフロー設計の道具箱5.2 ロギング5.3 レポーティング5.4 チャット通知5.5 複数ジョブの実行制御5.6 マトリックス5.7 Environments5.8 キャッシュ5.9 アーティファクト5.10 まとめ第6章 アクションによるモジュール化6.1 アクションの分類6.2 Composite Action6.3 メタデータ構文6.4 メタデータ構文とワークフロー構文の違い6.5 アクションの設計プラクティス6.6 まとめ［実践編］第7章 クリーンなリポジトリの維持7.1 コードレビュー7.2 ブランチの保護7.3 オーナーシップの維持7.4 クレデンシャルの混入防止7.5 ドキュメンテーション7.6 まとめ第8章 Dependabotによる依存関係バージョンアップ8.1 依存関係8.2 Dependabot8.3 GitHub Actionsによる自動マージ8.4 Dependabotのワークフロー設計8.5 バージョンアップの影響範囲8.6 自動マージ戦略8.7 まとめ第9章 GitHub Releasesによるリリース自動化9.1 ソフトウェアのリリース9.2 バージョニング9.3 アナウンス9.4 GitHub Releases9.5 リリースノートの自動生成9.6 リリースの自動化9.7 Gitタグの保護9.8 まとめ第10章 GitHub Packagesによるパッケージ管理10.1 パッケージ10.2 GitHub Packages10.3 Container Registry10.4 GitHub Packagesの管理10.5 パッケージの自動リンクとパーミッションの継承10.6 コンテナイメージの自動リリース10.7 まとめ第11章 OpenID Connectによるセキュアなクラウド連携11.1 クラウドプロバイダのクレデンシャル11.2 OpenID Connect11.3 検証作業のリスクヘッジ11.4 AWSにおけるOpenID Connectの利用準備11.5 OpenID ConnectによるAWS連携11.6 Cloud Rolesのセキュアな運用11.7 まとめ第12章 コンテナオーケストレーションのデプロイメント12.1 サービス12.2 実行環境の構築12.3 デプロイ情報のVariables管理12.4 デプロイの自動化12.5 Environmentsを利用した複数環境デプロイ12.6 デプロイメント設計12.7 まとめ第13章 アクションのオープンソース化13.1 アクションの公開13.2 アクションのテスト13.3 アクションのリリースマネジメント13.4 アクションのドキュメンテーション13.5 GitHub Marketplaceへの公開13.6 アクションの進化プロセス13.7 まとめ［応用編］第14章 GitHub Actionsの高度な使い方14.1 Reusable Workflows14.2 動的なワークフロー定義14.3 エラーハンドリング14.4 コンテキストによるフロー制御14.5 プライベートアクションとプライベートReusable Workflows14.6 まとめ第15章 GitHub Actionsのセキュリティ15.1 ソフトウェアサプライチェーン15.2 セキュリティの設計原則15.3 GitHubのサービス特性15.4 リポジトリの保護15.5 サードパーティアクションのセキュリティ15.6 スクリプトインジェクション15.7 最小権限のパーミッション15.8 シークレットマネジメント15.9 Forkプルリクエスト対策15.10 OpenID Connectハードニング15.11 まとめ第16章 GitHub Actionsのセキュリティ16.1 シフトレフト16.2 依存関係の脆弱性スキャン16.3 シークレットスキャン16.4 アプリケーションセキュリティ16.5 Infrastructure as Codeセキュリティ16.6 継続的なセキュリティ改善16.7 まとめ第17章 GitHub Appsトークンによるクロスリポジトリアクセス17.1 GitHubのクレデンシャル17.2 GitHub Appsトークン17.3 クロスリポジトリアクセス17.4 GitHub Appsトークン生成の仕組み17.5 GitHub Appsトークンの運用プラクティス17.6 まとめ第18章 継続的デリバリーの実践18.1 組織パフォーマンス18.2 バージョン管理戦略18.3 テスト戦略18.4 リリース戦略18.5 データベースの変更管理18.6 Infrastructure as Codeの変更管理18.7 疎結合なアーキテクチャ18.8 運用を忘れない18.9 継続的な学び18.10 まとめ