github-actions-ci-cd-best-practices

Robuste CI/CD-Pipelines: Secrets, Caching, Matrix, Deployment-Strategien

Für wen: CI/CD-Verantwortliche

So nutzt du es

Inhalt als .github/copilot-instructions.md ins Repository legen (bzw. unter .github/instructions/ für mehrere Dateien). GitHub Copilot berücksichtigt die Anweisungen dann in Chat und Code-Vorschlägen für dieses Repository.

Im Detail

Diese Instruction-Datei greift bei .github/workflows/*.yml und gibt der KI detaillierte Best Practices für CI/CD-Pipelines mit: saubere Workflow-Struktur, sicherer Umgang mit Secrets, Nutzung von Caching zur Beschleunigung der Builds, Matrix-Strategien für Tests über mehrere Umgebungen sowie sinnvolle Deployment-Strategien. Im Gegensatz zur schlankeren github-actions.mdc ist dies ein ausführlicher Leitfaden statt einer knappen Regel – besser geeignet für komplexere Pipelines mit mehreren Jobs, Environments und Deployment-Zielen. Für Teams, die produktive Deployments über GitHub Actions fahren und dabei Sicherheitsfallen wie offengelegte Secrets vermeiden wollen, ist das ein solider Ausgangspunkt.

Praxis-Tipp

Vor dem ersten produktiven Deployment gezielt fragen: ‘Optimiere meinen Workflow gemäß github-actions-ci-cd-best-practices für sicheres Secret-Handling.’

Siehe auch

• security-and-owasp
• performance-optimization
• code-review-generic

Lizenz & Quelle

• Lizenz: MIT
• Quelle: github.com/github/awesome-copilot

Lade …