environment: & approvals este o componentă esențială în ecosistemul GitHub Actions & CI/CD. Separarea mediilor de execuție (production, staging) cu protecție prin aprobare umană manuală și secrete izolate per mediu.
Sintaxă și Utilizare Practică
Exemplu practic documentat pas cu pas:
jobs:
lansare-productie:
runs-on: ubuntu-latest
environment:
name: production
url: https://www.dexblog.ro
steps:
- name: Lansare live
run: echo "Se rulează doar după aprobarea din GitHub UI!"
Bune Practici în Producție
- Performanță și Resurse: Optimizați parametrii de alocare de resurse și respectați cerințele operaționale.
- Securitate și Audit: Asigurați principiul celui mai mic privilegiu (Least Privilege) și monitorizarea activităților.
- Fiabilitate: Integrați proceduri de testare, validare automată și mecanisme clare de rollback.