CI/CD（継続的インテグレーション/継続的デリバリー）

• 品質向上: 自動テストによる継続的品質保証
• リリース速度向上: 手動作業の削減により、日次・週次リリースが可能
• リスク軽減: 小さな変更の頻繁なリリースでリスク分散
• 開発者生産性向上: 手作業削減により開発に集中可能
• 可視性向上: パイプライン状況の透明化
• 環境一貫性: 開発から本番まで同一プロセス

• 初期導入コスト: システム構築、学習コストが高い
• 複雑性増大: パイプライン管理の複雑化
• 文化的変革: 組織文化の変更が必要
• テスト品質依存: テスト品質がそのまま製品品質に影響
• 障害影響範囲: 自動化により障害が瞬時に拡散するリスク
• 運用負荷: パイプライン自体の保守・運用が必要

• テスト戦略: 適切なテストピラミッド構築
• ブランチ戦略: Git Flow、GitHub Flow等の選択
• 環境管理: 開発、ステージング、本番環境の一貫性
• シークレット管理: API キー、パスワードの安全な管理
• ログ・監視: 適切なログ出力と監視設定
• 障害対応: ロールバック戦略とインシデント対応手順

# .github/workflows/ci-cd-2025.yml
name: CI/CD Pipeline 2025

on:
  push:
    branches: [ main, develop ]
  pull_request:
    branches: [ main ]
  schedule:
    - cron: '0 2 * * 1'  # 毎週月曜日 2:00 AM に実行

env:
  NODE_VERSION: '20'
  DOCKER_REGISTRY: ghcr.io
  IMAGE_NAME: ${{ github.repository }}

jobs:
  security-scan:
    runs-on: ubuntu-latest
    steps:
    - uses: actions/checkout@v4
    
    - name: Run CodeQL Analysis
      uses: github/codeql-action/init@v3
      with:
        languages: javascript
    
    - name: Perform CodeQL Analysis
      uses: github/codeql-action/analyze@v3
    
    - name: Run Dependency Check
      uses: dependency-check/Dependency-Check_Action@main
      with:
        project: 'ci-cd-example'
        path: '.'

  test:
    needs: security-scan
    runs-on: ubuntu-latest
    strategy:
      matrix:
        node-version: [18, 20, 22]
    
    steps:
    - uses: actions/checkout@v4
    
    - name: Setup Node.js
      uses: actions/setup-node@v4
      with:
        node-version: ${{ matrix.node-version }}
        cache: 'npm'
    
    - name: Install dependencies
      run: npm ci
    
    - name: Run unit tests
      run: npm run test:unit -- --coverage
    
    - name: Run integration tests
      run: npm run test:integration
    
    - name: Run E2E tests
      run: npm run test:e2e
    
    - name: Upload coverage reports
      uses: codecov/codecov-action@v4
      with:
        token: ${{ secrets.CODECOV_TOKEN }}

  build:
    needs: test
    runs-on: ubuntu-latest
    outputs:
      image-digest: ${{ steps.build.outputs.digest }}
    
    steps:
    - uses: actions/checkout@v4
    
    - name: Setup Docker Buildx
      uses: docker/setup-buildx-action@v3
    
    - name: Login to Container Registry
      uses: docker/login-action@v3
      with:
        registry: ${{ env.DOCKER_REGISTRY }}
        username: ${{ github.actor }}
        password: ${{ secrets.GITHUB_TOKEN }}
    
    - name: Build and push Docker image
      id: build
      uses: docker/build-push-action@v5
      with:
        context: .
        push: true
        tags: |
          ${{ env.DOCKER_REGISTRY }}/${{ env.IMAGE_NAME }}:latest
          ${{ env.DOCKER_REGISTRY }}/${{ env.IMAGE_NAME }}:${{ github.sha }}
        cache-from: type=gha
        cache-to: type=gha,mode=max
        platforms: linux/amd64,linux/arm64

  deploy-staging:
    needs: build
    runs-on: ubuntu-latest
    if: github.ref == 'refs/heads/develop'
    environment: staging
    
    steps:
    - name: Deploy to Staging
      run: |
        echo "Deploying to staging environment"
        # kubectl コマンドまたはクラウドプロバイダーのCLIを使用

  deploy-production:
    needs: build
    runs-on: ubuntu-latest
    if: github.ref == 'refs/heads/main'
    environment: production
    
    steps:
    - name: Deploy to Production
      run: |
        echo "Deploying to production environment"
        # 本番デプロイメントスクリプト
    
    - name: Health Check
      run: |
        # デプロイ後のヘルスチェック
        curl -f https://example.com/health || exit 1
    
    - name: Notify Deployment
      uses: 8398a7/action-slack@v3
      with:
        status: ${{ job.status }}
        channel: '#deployments'
        webhook_url: ${{ secrets.SLACK_WEBHOOK }}

  post-deploy-monitoring:
    needs: [deploy-staging, deploy-production]
    runs-on: ubuntu-latest
    if: always()
    
    steps:
    - name: Setup monitoring
      run: |
        echo "Setting up post-deployment monitoring"
        # APM、ログ監視、メトリクス収集の設定