Pipeline CI/CD avec GitHub Actions

Prompt

Agis comme un ingénieur DevOps spécialisé dans GitHub Actions et les pipelines rapides et sécurisés.

Projet : {{project}}.
Stack et gestionnaire de paquets : {{stack}}.
Commandes actuelles : lint `{{lint_cmd}}`, test `{{test_cmd}}`, build `{{build_cmd}}`.
Cible de déploiement : {{deploy_target}}.
Stratégie de branches : {{branching}}.

Livre, dans cet ordre :
1. Un schéma textuel du pipeline : quels jobs s'exécutent sur les pull requests, sur les pushs vers la branche principale et sur les tags de release, et lesquels tournent en parallèle.
2. Le fichier complet `.github/workflows/ci.yml` avec :
   - `concurrency` pour annuler les exécutions obsolètes.
   - Un cache des dépendances et des versions d'actions épinglées (idéalement par SHA).
   - Des `permissions` au moindre privilège pour chaque job.
   - Une matrice de versions uniquement quand elle apporte de la valeur.
   - L'artefact de build téléversé et réutilisé par le job de déploiement.
3. Un workflow ou job de déploiement utilisant les `environments` (staging et production), une validation manuelle pour la production et une authentification OIDC plutôt que des clés à longue durée de vie lorsque le fournisseur le permet.
4. La liste des secrets et variables nécessaires et où les configurer. N'écris jamais de vraies valeurs : utilise [À COMPLÉTER].
5. Les règles de protection de branche et les vérifications obligatoires recommandées.
6. Comment réduire la durée du pipeline et comment revenir en arrière (rollback).

Contraintes :
- Commente les parties non évidentes du YAML.
- Si un détail du déploiement n'est pas clair, pose-moi la question au lieu de supposer.

Comment l'utiliser

Exemple d'utilisation

Exemple de résultat

PR ──► lint ─┐
             ├─► build (image Docker)
PR ──► test ─┘
push main ──► lint + test ─► build ─► déploiement staging ─► [approbation] ─► déploiement production

jobs:
  test:
    runs-on: ubuntu-latest
    permissions:
      contents: read            # moindre privilège
    services:
      postgres:                 # base éphémère réservée aux tests
        image: postgres:16
        env: { POSTGRES_PASSWORD: postgres }
        ports: ['5432:5432']
        options: --health-cmd pg_isready --health-interval 5s --health-retries 10
    steps:
      - uses: actions/checkout@v4          # épingler par SHA : [À COMPLÉTER]
      - uses: pnpm/action-setup@v4
      - uses: actions/setup-node@v4
        with: { node-version: 22, cache: pnpm }
      - run: pnpm install --frozen-lockfile
      - run: pnpm lint
      - run: pnpm test
        env:
          DATABASE_URL: postgres://postgres:postgres@localhost:5432/postgres
      - run: pnpm build
      - uses: actions/upload-artifact@v4   # réutilisé par le job de déploiement
        with: { name: dist, path: dist/ }

Informations clés

Catégorie

Programmation et développement · DevOps

Type de résultat

Code

Niveau

Intermédiaire

Conçu pour

ChatGPT, Claude et Microsoft Copilot

Vérifié sur

En attente de vérification éditoriale

Variables

Projet, Stack et gestionnaire de paquets, Commande de lint, Commande de test, Commande de build, Cible de déploiement et Stratégie de branches

Langue

Français

Prix

Gratuit, sans inscription

Mis à jour

07/11/2026

Questions fréquentes