DockerとCI/CD連携実践：GitHub ActionsとJenkinsで自動化パイプラインを構築する

name: Docker CI/CD Pipeline
on:
  push:
    branches:
      - main # mainブランチへのプッシュをトリガー
  pull_request:
    branches:
      - main # mainブランチへのプルリクエストをトリガー
env:
  REGISTRY: ghcr.io # GitHub Container Registryを使用
  IMAGE_NAME: ${{ github.repository }} # イメージ名はリポジトリ名
jobs:
  build-and-push:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      packages: write # GHCRへのプッシュに必要
    steps:
      - name: Checkout repository
        uses: actions/checkout@v4
      - name: Log in to the Container registry
        uses: docker/login-action@v3
        with:
          registry: ${{ env.REGISTRY }}
          username: ${{ github.actor }}
          password: ${{ secrets.GITHUB_TOKEN }} # GitHub Actionsが自動で提供
      - name: Extract metadata (tags, labels) for Docker
        id: meta
        uses: docker/metadata-action@v5
        with:
          images: ${{ env.REGISTRY }}/${{ env.IMAGE_NAME }}
          tags: |
            type=raw,value=latest,enable={{is_default_branch}} # mainブランチにlatestタグ
            type=sha # コミットSHAをタグとして追加
      - name: Build and push Docker image
        uses: docker/build-push-action@v6
        with:
          context: . # Dockerfileのコンテキストパス
          push: true # レジストリにプッシュ
          tags: ${{ steps.meta.outputs.tags }}
          labels: ${{ steps.meta.outputs.labels }}
  deploy:
    runs-on: ubuntu-latest
    needs: build-and-push # build-and-pushジョブが成功したら実行
    environment: production # 環境定義（承認プロセスなどを設定可能）
    steps:
      - name: Checkout repository
        uses: actions/checkout@v4
      - name: Get image tag from previous job
        # 実際のデプロイでは、ビルドジョブの出力を利用するか、コミットSHAから再構築
        run: |
          IMAGE_TAG=$(git rev-parse --short HEAD)
          echo "IMAGE_TO_DEPLOY=${{ env.REGISTRY }}/${{ env.IMAGE_NAME }}:$IMAGE_TAG" >> $GITHUB_ENV
      - name: Deploy via SSH (Placeholder)
        # ここに実際のデプロイロジックを記述します。
        # 例: SSHでサーバーに接続し、Dockerコマンドを実行
        uses: appleboy/ssh-action@v1.0.0
        with:
          host: ${{ secrets.SSH_HOST }}
          username: ${{ secrets.SSH_USERNAME }}
          key: ${{ secrets.SSH_PRIVATE_KEY }}
          script: |
            echo "Pulling image: ${{ env.IMAGE_TO_DEPLOY }}"
            docker pull ${{ env.IMAGE_TO_DEPLOY }}
            docker stop my-app || true
            docker rm my-app || true
            docker run -d --name my-app -p 80:80 ${{ env.IMAGE_TO_DEPLOY }}
            echo "Deployment complete!"

// Jenkinsfile
pipeline {
    agent any // Dockerが利用可能なエージェント
    environment {
        DOCKER_REGISTRY = 'your_docker_registry_url' // 例: registry.hub.docker.com
        DOCKER_IMAGE_NAME = "your_username/your_app_name"
        DOCKER_CREDENTIALS_ID = 'docker-hub-credentials' // Jenkins Credentials ID
    }
    stages {
        stage('Checkout') {
            steps {
                git branch: 'main', url: 'https://github.com/your_username/your_repo.git'
            }
        }
        stage('Build Docker Image') {
            steps {
                script {
                    // Dockerイメージをビルド
                    // Dockerfileはリポジトリのルートにあると仮定
                    dockerImage = docker.build "${DOCKER_IMAGE_NAME}:${env.BUILD_NUMBER}"
                    echo "Docker Image built: ${dockerImage.id}"
                }
            }
        }
        stage('Test') {
            steps {
                script {
                    // ビルドしたイメージを使ってテストコンテナを起動し、テストを実行
                    dockerImage.inside {
                        sh 'python -m pytest tests/' // 例: Pythonのpytestを実行
                    }
                    echo "Tests passed."
                }
            }
        }
        stage('Push Docker Image') {
            steps {
                script {
                    // Docker Registryにログインし、イメージをプッシュ
                    docker.withRegistry("https://${DOCKER_REGISTRY}", DOCKER_CREDENTIALS_ID) {
                        dockerImage.push()
                        dockerImage.push('latest') // latestタグもプッシュ
                    }
                    echo "Docker Image pushed to ${DOCKER_REGISTRY}."
                }
            }
        }
        stage('Deploy') {
            steps {
                script {
                    // ここに実際のデプロイロジックを記述
                    // 例: SSHでリモートサーバーに接続し、docker pull & run
                    sh "ssh -o StrictHostKeyChecking=no -i ~/.ssh/id_rsa user@your_server_ip \"docker pull ${DOCKER_IMAGE_NAME}:${env.BUILD_NUMBER} && docker stop my-app || true && docker rm my-app || true && docker run -d --name my-app -p 80:80 ${DOCKER_IMAGE_NAME}:${env.BUILD_NUMBER}\"
                    echo "Deployment to production complete!"
                }
            }
        }
    }
    post {
        always {
            echo "Pipeline finished."
        }
        success {
            echo "Pipeline succeeded!"
        }
        failure {
            echo "Pipeline failed!"
        }
    }
}