GitHub ActionsでCI/CDをはじめる

CI（継続的インテグレーション）とCD（継続的デリバリー）の考え方を基礎から解説します。手作業の運用がなぜ破綻するのか、GitHub Actionsがどこで何を自動化してくれるのか、全体像をつかみます。

GitHub Actionsのワークフローを実際に作成して動かします。.github/workflows/ の配置ルール、YAMLの最小構成、実行結果とログの読み方まで、手を動かしながら一歩ずつ進めます。

ワークフローを起動する「イベント」を使いこなします。push・pull_requestのフィルタリング、workflow_dispatchによる手動実行、scheduleによる定期実行まで、on: の書き方を体系的に解説します。

GitHub Actionsの式構文 ${{ }} と、github・envなどのコンテキストを解説します。環境変数の定義、APIキーを安全に扱うSecrets、if条件によるステップの出し分けまで、ワークフロー内のデータの流れを整理します。

GitHub Actionsのランナー（実行環境）の仕組みと、ジョブの実行モデルを解説します。複数ジョブの並列実行、needsによる依存関係の制御、複数のNode.jsバージョンでまとめてテストするマトリックスビルドまでを扱います。

Next.js/TypeScriptプロジェクトを題材に、実戦的なCIワークフローを構築します。actions/setup-nodeによる環境構築、npm ciの使い方、lint・型チェック・テスト・ビルドのジョブ設計、ブランチ保護ルールとの連携までを解説します。

GitHub Actionsのキャッシュ機構でnpm installやNext.jsビルドを高速化する方法と、アーティファクトでジョブ間・実行後にファイルを受け渡す方法を解説します。キャッシュキーの設計とその落とし穴も扱います。

コピペで増えるワークフローの重複を解消します。ステップのまとまりを部品化する複合アクション（composite action）と、ジョブ一式を呼び出せるReusable Workflow（workflow_call）の作り方と使い分けを解説します。

GitHub Actionsによる継続的デリバリー/デプロイメントの実践です。environmentsによるstaging/productionの分離、デプロイ保護ルールと承認フロー、Vercelなどのホスティングサービスとの連携パターンを解説します。

CI/CDパイプラインは攻撃者にとって魅力的な標的です。GITHUB_TOKENの権限最小化、サードパーティアクションのバージョン固定、script injection攻撃の仕組みと対策、OIDCによるキーレスなクラウド認証を解説します。

本書の総仕上げとして、Next.jsプロジェクトにlint・型チェック・テスト・ビルド・デプロイのパイプラインを一気通貫で構築します。わざと失敗を起こして直すデバッグ体験も含む実践章です。

「あれどう書くんだっけ」を最速で解決する逆引きチートシートです。トリガー・式・ジョブ制御の構文早見表に加え、Dependabot・自動ラベル・リリースノート生成・Slack通知など定番の自動化レシピを掲載します。