GitHub Actions 可复用工作流与 Monorepo 策略:缓存优化、矩阵构建与发布自动化
GitHub Actions 高级实践:可复用工作流(Reusable Workflows)设计、跨仓库调用、Composite Action 组合、Monorepo CI/CD(Turborepo/pnpm workspace)策略、矩阵构建、Docker 多阶段缓存、Artifact 传递、语义化版本管理与 Changesets 自动发布。
posts
GitHub Actions 高级实践:可复用工作流(Reusable Workflows)设计、跨仓库调用、Composite Action 组合、Monorepo CI/CD(Turborepo/pnpm workspace)策略、矩阵构建、Docker 多阶段缓存、Artifact 传递、语义化版本管理与 Changesets 自动发布。
GitHub Actions 安全深度指南:最小权限原则、Secrets 管理策略、OIDC 免密云认证(AWS/Azure/GCP)、Artifact 安全、权限审计、依赖供应链安全(Dependabot/CodeQL)、Self-hosted Runner 隔离,以及常见安全漏洞与防护。
用 GitHub Actions 实现 Next.js/React 项目的自动化部署:PR 自动创建预览环境(Preview Deployment)、合并到 main 自动发布生产环境、多项目管理、部署回滚、自动评论、环境保护(Environment Protection)和审计日志配置。
用 GitHub Actions 实现 Docker 镜像的自动化 CI/CD:多平台镜像构建(linux/amd64 + linux/arm64)、Trivy/Grype 漏洞扫描、推送 Docker Hub / 阿里云 ACR / GitHub Container Registry / AWS ECR、语义化版本标签管理、以及 Kubernetes 部署触发。
用 GitHub Actions 搭建 Node.js 项目的完整 CI 流水线:缓存优化、矩阵构建、并行测试、覆盖率上报、Monorepo 支持、Playwright E2E 集成、安全扫描(npm audit/Snyk)、自动发布(npm/changesets)。含完整的生产级配置模板和性能调优策略。
GitHub Actions 深度指南:工作流语法(触发器/任务/步骤)、环境变量与 Secrets 管理、矩阵构建、缓存策略(npm/Docker/BuildKit)、Artifact 传递、可复用工作流(reusable workflows)、自制 Action 开发、Self-hosted Runner、权限安全与审计。