GitHub Actions : workflows automatisés

Dans l'écosystème DevOps moderne, l'automatisation des processus de développement et de déploiement est devenue incontournable. GitHub Actions s'impose comme une solution puissante pour orchestrer ces workflows, particulièrement adaptée aux projets .NET. Découvrons comment mettre en place des pipelines CI/CD efficaces et évolutifs avec cet outil.

Les fondamentaux de GitHub Actions

GitHub Actions permet d'automatiser l'ensemble du cycle de vie logiciel directement depuis vos dépôts GitHub. Le système repose sur quelques concepts clés :

• Workflows : fichiers YAML définissant l'ensemble des étapes d'automatisation
• Events : déclencheurs qui activent les workflows (push, pull request, etc.)
• Jobs : ensembles de steps exécutés sur un même runner
• Actions : unités réutilisables de code pour les tâches communes

Configuration d'un workflow .NET basique

Voici un exemple de workflow pour compiler et tester une application .NET :

name: .NET CI

on:
  push:
    branches: [ main ]
  pull_request:
    branches: [ main ]
jobs:
  build:
    runs-on: ubuntu-latest
    
    steps:
    - uses: actions/checkout@v3
    
    - name: Setup .NET
      uses: actions/setup-dotnet@v3
      with:
        dotnet-version: 8.0.x
        
    - name: Restore dependencies
      run: dotnet restore
      
    - name: Build
      run: dotnet build --no-restore
      
    - name: Test
      run: dotnet test --no-build --verbosity normal

Intégration avec Azure et Docker

Pour un pipeline plus complet incluant le déploiement sur Azure et la conteneurisation :

name: .NET CI/CD

on:
  push:
    branches: [ main ]
jobs:
  build-and-deploy:
    runs-on: ubuntu-latest
    
    steps:
    - uses: actions/checkout@v3
    
    - name: Login to Azure
      uses: azure/login@v1
      with:
        creds: ${{ secrets.AZURE_CREDENTIALS }}
    
    - name: Build and push Docker image
      uses: docker/build-push-action@v4
      with:
        context: .
        push: true
        tags: myregistry.azurecr.io/myapp:${{ github.sha }}
        
    - name: Deploy to Azure Web App
      uses: azure/webapps-deploy@v2
      with:
        app-name: 'my-webapp'
        images: 'myregistry.azurecr.io/myapp:${{ github.sha }}'

Bonnes pratiques et sécurité

• Utilisez des secrets GitHub pour les informations sensibles
• Mettez en cache les dépendances pour optimiser les builds
• Implémentez des stratégies de versioning cohérentes
• Configurez des timeouts appropriés pour les jobs

jobs:
  build:
    runs-on: ubuntu-latest
    timeout-minutes: 30
    
    steps:
    - uses: actions/cache@v3
      with:
        path: ~/.nuget/packages
        key: ${{ runner.os }}-nuget-${{ hashFiles('/packages.lock.json') }}

- name: Run Unit Tests
  run: dotnet test --no-build --verbosity normal --collect:"XPlat Code Coverage"

- name: Upload coverage reports
  uses: codecov/codecov-action@v3
  with:
    token: ${{ secrets.CODECOV_TOKEN }}

jobs:
  test:
    strategy:
      matrix:
        dotnet-version: ['6.0.x', '7.0.x', '8.0.x']
        os: [ubuntu-latest, windows-latest]
    
    runs-on: ${{ matrix.os }}
    
    steps:
    - uses: actions/setup-dotnet@v3
      with:
        dotnet-version: ${{ matrix.dotnet-version }}

- name: Send notification
  if: always()
  uses: 8398a7/action-slack@v3
  with:
    status: ${{ job.status }}
    fields: repo,message,commit,author,action,eventName,ref,workflow
  env:
    SLACK_WEBHOOK_URL: ${{ secrets.SLACK_WEBHOOK }}