Git и CI/CD: автоматическая сборка и проверка

Что такое CI/CD

Разработчики «Чайной лавки» хранят код в Git — о нём подробно в курсе «Git и GitHub». Теперь нужно, чтобы каждое изменение автоматически проверялось и доходило до сервера. Это и есть CI/CD:

• CI (continuous integration, непрерывная интеграция) — после каждого коммита код автоматически собирается и проходит тесты. Ошибку видно через несколько минут после того, как её сделали, а не через месяц.
• CD (continuous delivery / deployment, непрерывная доставка) — проверенная версия автоматически выкладывается на серверы: по кнопке или сразу.

Конвейер

Последовательность шагов называют конвейером (pipeline). У «Чайной лавки» он такой:

Главное свойство: если этап упал, следующие не запускаются. Сломанный код не доберётся до пользователей.

Пример: GitLab CI

Конвейер описывают в файле .gitlab-ci.yml в корне репозитория. Простой вариант для «Чайной лавки»:

stages:
  - test
  - build
  - deploy

test:
  stage: test
  image: python:3.13
  script:
    - pip install -r requirements.txt
    - pytest

build:
  stage: build
  script:
    - docker build -t registry.example.ru/shop:$CI_COMMIT_SHORT_SHA .
    - docker push registry.example.ru/shop:$CI_COMMIT_SHORT_SHA

deploy:
  stage: deploy
  script:
    - ssh deploy@203.0.113.25 "./deploy.sh $CI_COMMIT_SHORT_SHA"
  rules:
    - if: $CI_COMMIT_BRANCH == "main"

Разберём:

• stages — порядок этапов;
• test — в контейнере с Python ставим зависимости и запускаем тесты;
• build — собираем образ Docker (о контейнерах — в уроке 4) и помечаем его коротким номером коммита;
• deploy — подключаемся к серверу и запускаем скрипт выкладки, но только для основной ветки main.

$CI_COMMIT_SHORT_SHA — встроенная переменная GitLab: короткий номер текущего коммита. По нему всегда видно, какая версия сейчас работает, и легко откатиться на предыдущую.

Похожим образом устроены и другие системы: GitHub Actions, Jenkins, TeamCity. Если понятен принцип, синтаксис осваивается быстро.

Секреты

Для выкладки конвейеру нужны ключи и пароли. Их никогда не пишут в код конвейера: репозиторий видят все разработчики, а история Git хранит всё навсегда. Секреты сохраняют в защищённых переменных CI/CD в настройках проекта и обращаются к ним по имени.

stages:
  - lint
  - test
  - build
  - deploy

lint:
  stage: lint
  image: python:3.13
  script:
    - pip install flake8
    - flake8 .