GitHub Actions 是 GitHub 的持续集成服务,于2018年10月推出。
这些天,我一直在试用,觉得它非常强大,有创意,比 Travis CI 玩法更多。
本文是一个简单教程,演示如何使用 GitHub Actions 自动发布一个 React 应用到 GitHub Pages。
一、GitHub Actions 是什么?
大家知道,持续集成由很多操作组成,比如抓取代码、运行测试、登录远程服务器,发布到第三方服务等等。GitHub 把这些操作就称为 actions。
很多操作在不同项目里面是类似的,完全可以共享。GitHub 注意到了这一点,想出了一个很妙的点子,允许开发者把每个操作写成独立的脚本文件,存放到代码仓库,使得其他开发者可以引用。
如果你需要某个 action,不必自己写复杂的脚本,直接引用他人写好的 action 即可,整个持续集成过程,就变成了一个 actions 的组合。这就是 GitHub Actions 最特别的地方。
GitHub 做了一个官方市场,可以搜索到他人提交的 actions。另外,还有一个 awesome actions 的仓库,也可以找到不少 action。
上面说了,每个 action 就是一个独立脚本,因此可以做成代码仓库,使用userName/repoName
的语法引用 action。比如,actions/setup-node
就表示github.com/actions/setup-node
这个仓库,它代表一个 action,作用是安装 Node.js。事实上,GitHub 官方的 actions 都放在 github.com/actions 里面。
既然 actions 是代码仓库,当然就有版本的概念,用户可以引用某个具体版本的 action。下面都是合法的 action 引用,用的就是 Git 的指针概念,详见官方文档。
actions/setup-node@74bc508 # 指向一个 commit actions/setup-node@v1.0 # 指向一个标签 actions/setup-node@master # 指向一个分支
二、基本概念
GitHub Actions 有一些自己的术语。
(1)workflow (工作流程):持续集成一次运行的过程,就是一个 workflow。
(2)job (任务):一个 workflow 由一个或多个 jobs 构成,含义是一次持续集成的运行,可以完成多个任务。
(3)step(步骤):每个 job 由多个 step 构成,一步步完成。
(4)action (动作):每个 step 可以依次执行一个或多个命令(action)。
三、workflow 文件
GitHub Actions 的配置文件叫做 workflow 文件,存放在代码仓库的.github/workflows
目录。
workflow 文件采用 YAML 格式,文件名可以任意取,但是后缀名统一为.yml
,比如foo.yml
。一个库可以有多个 workflow 文件。GitHub 只要发现.github/workflows
目录里面有.yml
文件,就会自动运行该文件。
workflow 文件的配置字段非常多,详见官方文档。下面是一些基本字段。
(1)name
name
字段是 workflow 的名称。如果省略该字段,默认为当前 workflow 的文件名。
name: GitHub Actions Demo
(2)on
on
字段指定触发 workflow 的条件,通常是某些事件。
on: push
上面代码指定,push
事件触发 workflow。
on
字段也可以是事件的数组。
on: [push, pull_request]
上面代码指定,push
事件或pull_request
事件都可以触发 workflow。
完整的事件列表,请查看官方文档。除了代码库事件,GitHub Actions 也支持外部事件触发,或者定时运行。
(3)on.<push|pull_request>.<tags|branches>
指定触发事件时,可以限定分支或标签。
on: push: branches: - master
上面代码指定,只有master
分支发生push
事件时,才会触发 workflow。
(4)jobs.<job_id>.name
workflow 文件的主体是jobs
字段,表示要执行的一项或多项任务。
jobs
字段里面,需要写出每一项任务的job_id
,具体名称自定义。job_id
里面的name
字段是任务的说明。
jobs: my_first_job: name: My first job my_second_job: name: My second job
上面代码的jobs
字段包含两项任务,job_id
分别是my_first_job
和my_second_job
。
(5)jobs.<job_id>.needs
needs
字段指定当前任务的依赖关系,即运行顺序。
jobs: job1: job2: needs: job1 job3: needs: [job1, job2]
上面代码中,job1
必须先于job2
完成,而job3
等待job1
和job2
的完成才能运行。因此,这个 workflow 的运行顺序依次为:job1
、job2
、job3
。
(6)jobs.<job_id>.runs-on
runs-on
字段指定运行所需要的虚拟机环境。它是必填字段。目前可用的虚拟机如下。
ubuntu-latest
,ubuntu-18.04
或ubuntu-16.04
windows-latest
,windows-2019
或windows-2016
macOS-latest
或macOS-10.14
下面代码指定虚拟机环境为ubuntu-18.04
。
runs-on: ubuntu-18.04
(7)jobs.<job_id>.steps
steps
字段指定每个 Job 的运行步骤,可以包含一个或多个步骤。每个步骤都可以指定以下三个字段。
jobs.<job_id>.steps.name
:步骤名称。jobs.<job_id>.steps.run
:该步骤运行的命令或者 action。jobs.<job_id>.steps.env
:该步骤所需的环境变量。
下面是一个完整的 workflow 文件的范例。
name: Greeting from Mona on: push jobs: my-job: name: My Job runs-on: ubuntu-latest steps: - name: Print a greeting env: MY_VAR: Hi there! My name is FIRST_NAME: Mona MIDDLE_NAME: The LAST_NAME: Octocat run: | echo $MY_VAR $FIRST_NAME $MIDDLE_NAME $LAST_NAME.
上面代码中,steps
字段只包括一个步骤。该步骤先注入四个环境变量,然后执行一条 Bash 命令。
四、实例:React 项目发布到 GitHub Pages
下面是一个实例,通过 GitHub Actions 构建一个 React 项目,并发布到 GitHub Pages。最终代码都在这个仓库里面,发布后的参考网址为ruanyf.github.io/github-actions-demo。
第一步,GitHub Actions 目前还处在测试阶段,需要到这个网址申请测试资格。申请以后,可能需要几天才能通过。据说,2019年11月就会放开。
获得资格后,仓库顶部的菜单会出现Actions
一项。
第二步,这个示例需要将构建成果发到 GitHub 仓库,因此需要 GitHub 密钥。按照官方文档,生成一个密钥。然后,将这个密钥储存到当前仓库的Settings/Secrets
里面。
上图是储存秘密的环境变量的地方。环境变量的名字可以随便起,这里用的是ACCESS_TOKEN
。如果你不用这个名字,后面脚本里的变量名也要跟着改。
第三步,本地计算机使用create-react-app
,生成一个标准的 React 应用。
$ npx create-react-app github-actions-demo $ cd github-actions-demo
然后,打开package.json
文件,加一个homepage
字段,表示该应用发布后的根目录(参见官方文档)。
"homepage": "https://[username].github.io/github-actions-demo",
上面代码中,将[username]
替换成你的 GitHub 用户名,参见范例。
第四步,在这个仓库的.github/workflows
目录,生成一个 workflow 文件,名字可以随便取,这个示例是ci.yml
。
我们选用一个别人已经写好的 action:JamesIves/github-pages-deploy-action,它提供了 workflow 的范例文件,直接拷贝过来就行了(查看源码)。
name: GitHub Actions Build and Deploy Demo on: push: branches: - master jobs: build-and-deploy: runs-on: ubuntu-latest steps: - name: Checkout uses: actions/checkout@master - name: Build and Deploy uses: JamesIves/github-pages-deploy-action@master env: ACCESS_TOKEN: ${{ secrets.ACCESS_TOKEN }} BRANCH: gh-pages FOLDER: build BUILD_SCRIPT: npm install && npm run build
上面这个 workflow 文件的要点如下。
- 整个流程在
master
分支发生push
事件时触发。- 只有一个
job
,运行在虚拟机环境ubuntu-latest
。- 第一步是获取源码,使用的 action 是
actions/checkout
。- 第二步是构建和部署,使用的 action 是
JamesIves/github-pages-deploy-action
。- 第二步需要四个环境变量,分别为 GitHub 密钥、发布分支、构建成果所在目录、构建脚本。其中,只有 GitHub 密钥是秘密变量,需要写在双括号里面,其他三个都可以直接写在文件里。
第五步,保存上面的文件后,将整个仓库推送到 GitHub。
GitHub 发现了 workflow 文件以后,就会自动运行。你可以在网站上实时查看运行日志,日志默认保存30天。
等到 workflow 运行结束,访问 GitHub Page,会看到构建成果已经发上网了。
以后,每次修改后推送源码,GitHub Actions 都会自动运行,将构建产物发布到网页。
五、参考链接
- GitHub Pages 官方文档
- Github Actions for web apps, Luke Boyle
- My First Week With GitHub Actions, Adam Zolyak
(完)
Rw 说:
这样貌似可以制作静态博客网站
2019年9月12日 11:38 | # | 引用
Wu 说:
现在使用 netlify 和 GitHub Pages 配合 actions 搭建个人站点,再加上公共 CDN,体验很好了。
2019年9月12日 14:11 | # | 引用
DY 说:
甚至可以动态吧
2019年9月12日 14:16 | # | 引用
小兵 说:
为啥我在github上还看不到action
2019年9月12日 14:46 | # | 引用
Tuuu Nya 说:
我的Hexo博客 终于可以不用自己那一套Hook了.... 这个方法感觉优雅多了。
2019年9月12日 16:32 | # | 引用
dujm 说:
要github审核通过才有
2019年9月12日 16:36 | # | 引用
bigma 说:
我之前用的hook 加jenkins.这个action 看起来能替代我之前的流程
2019年9月12日 17:29 | # | 引用
davix 说:
正惊讶今天怎么没等到科技爱好者周刊,才想起来还没到周五呢
2019年9月12日 19:51 | # | 引用
SimonAking 说:
阮老师中秋快乐!
2019年9月13日 18:22 | # | 引用
jacktan 说:
runs-on 可以使用自定义的image吗?如果test任务依赖mysql,如何解决呢?
2019年9月13日 22:15 | # | 引用
平凡 说:
要是介绍一波自己写的 action 就好了, 我现在一直卡死在 push 处, 上不去.
2019年9月14日 20:42 | # | 引用
superlb 说:
感觉和Travis CI区别不大
2019年9月14日 21:59 | # | 引用
Junle 说:
自定义的trigger? Server less?
2019年9月15日 00:34 | # | 引用
谷雨 说:
阮大神可以讲讲react+dva-cli吗,我最近在写但是,看了官方文档还是,不太懂
2019年9月16日 15:11 | # | 引用
李华泰 说:
刚刚试了,action权限秒开....突然萌生出一个想法,舍弃hexo,用react自己写个。这样我的博客主题我做主。哈哈哈哈哈哈哈。
2019年9月18日 17:46 | # | 引用
郑明远 说:
阮一峰老师,您有一个地方没写,就是要在 package.json 中加入 homepage 字段,否则github pages会找不到 js 和 css 文件。
2019年9月18日 22:34 | # | 引用
高行 说:
发现Fork之后不会运行,可以自己建个仓库再把阮老师的代码push上去,我运行的效果https://github.com/gaohanghang/github-actions-demo/actions
2019年9月19日 20:20 | # | 引用
阮一峰 说:
@郑明远:
谢谢指出,我确实忘了,已经补上。
2019年9月20日 00:35 | # | 引用
wisen 说:
请问这个怎么配置到github pages上呢?
2019年9月20日 08:26 | # | 引用
鸿强 说:
申请就通过
2019年9月20日 17:52 | # | 引用
Steven 说:
感谢阮大大分享。说的很详细很清晰,立马申请个action试试!
另外,提一点个人浅见。 文中提到的“秘密变量”,如果改成叫“私密变量” 会不会好理解一些? 出现地方有:
1:
```
上图是储存[秘密]的环境变量的地方。环境变量的名字可以随便起,这里用的是ACCESS_TOKEN。
```
改成=》
```
上图是存储私密的环境变量的地方。…………
```
2:
```
第二步需要四个环境变量,分别为 GitHub 密钥、发布分支、构建成果所在目录、构建脚本。其中,只有 GitHub 密钥是[秘密变量],需要写在双括号里面,其他三个都可以直接写在文件里。
```
改成=>
```
…………其中,只有 GitHub 密钥是私密变量,…………
```
个人浅见,说的不对的地方还请见谅。
2019年9月29日 11:20 | # | 引用
simon-woo 说:
有个问题:仅执行 npm install && npm run build 没有运行 gh-pages -d build 为什么会自动生成 gh-pages 分支呢?(我的 https://[user.name].github.io 是新建的一个项目名字叫做 [user.name].github.io )
2019年10月 8日 16:36 | # | 引用
rackar 说:
感谢大佬。尝试做一个基于vuepress的静态博客,自己写的action脚本老出问题,参考这个一次成功。
2019年10月16日 09:50 | # | 引用
rackar 说:
分支和推送分支包括一些目录对应之类的处理都在引用的那个action脚本里JamesIves/github-pages-deploy-action@master
2019年10月16日 09:52 | # | 引用
simon-woo 说:
如果是常规的开发流程,打包好Push到Github,自动发布到公司服务器,怎么建立Github与公司服务器的联系?
2019年10月24日 20:05 | # | 引用
1221 说:
可以执行CI,但是怎么在gitpage查看到效果呢
2019年10月28日 11:14 | # | 引用
1221 说:
为什么CI执行action完成之后,gitpage要刷新好久才能出来
2019年10月28日 13:47 | # | 引用
GodzzZZZ 说:
我用这个插件 easingthemes/ssh-deploy@v2.0.7 可以打包发到服务器
2019年11月 5日 13:49 | # | 引用
Echo 说:
老师您好,我想请问一下如果我之前使用hexo部署了我的博客,地址是我的[username].github.io,现在再使用action部署上去访问就会404,我是应该把原先的博客也使用action的方式部署么?谢谢老师解惑
2019年11月14日 12:52 | # | 引用
trtrtr6 说:
我的情况看来和@Echo一样,部署完也是404
2019年11月19日 14:45 | # | 引用
dev4mobile 说:
我用github action 搭建了自己的hexo blog https://dev4mobiles.com,
源码在develop 分支上: https://github.com/dev4mobile/dev4mobile.github.io
2019年11月21日 15:03 | # | 引用
LOUSANPANG 说:
同样的问题...
2019年12月 6日 16:01 | # | 引用
bigluo 说:
测试了一下。CI 成功,Git pages 失败
2019年12月11日 15:48 | # | 引用
bigluo 说:
查看了 github action 的构建构成发现 阮老师和我的构建和步骤细节不太一样了呢。所以案例可能失效了吧。
2019年12月11日 16:02 | # | 引用
evan 说:
看了老师的文章在自己使用 vuepress 搭建的 blog 上实现了自动部署:https://evanblogweb.com/
2019年12月27日 11:39 | # | 引用
俞梦成 说:
使用的时候如果项目是结构中不是直接暴露在最外层如何使用指定npm install 的环境变量
2020年1月10日 00:02 | # | 引用
Lasy 说:
文中使用的部署 GitHub Pages 的 Action 是:JamesIves/github-pages-deploy-action@master
BUILD_SCRIPT 是 v2 的环境变量,
master 分支是 v3 版本,没有 BUILD_SCRIPT 环境变量了,
使用文中的代码会有问题,建议把 JamesIves/github-pages-deploy-action@master 改成 JamesIves/github-pages-deploy-action@v2。
或者按照 v3 的方式写
2020年2月 8日 22:40 | # | 引用
seventrap 说:
访问其它页面后,再刷新页面会出现404,这个问题怎么解决呢?
2020年3月16日 16:58 | # | 引用
xcsweb 说:
我弄的时候出现了一个
##[error]There was an error initializing the repository: The process '/usr/bin/git' failed with exit code 129 ❌
我不知道怎么解决了
2020年3月28日 14:26 | # | 引用
apm29 说:
阮大大,问个问题,就是我想把自己的Springboot项目在action的worker机器上打包然后scp jar包到我的阿里云服务器上,不知道为什么速度灰常慢....是阿里云把gayhub屏蔽了吗...
2020年3月30日 16:58 | # | 引用
dannyxu 说:
请问你是用哪个action?是garygrossgarten/github-action-scp@release吗?build出来的jar包路径是什么?我ssh成功了,可是jar包的路径总是不对
2020年4月26日 15:11 | # | 引用
litreily 说:
阮大,貌似文章被盗用了?? -> https://www.mscto.com/code/229033.html
2020年5月27日 15:57 | # | 引用
Tony 说:
动态的需要服务器才行,GitHub Pages只支持静态
2020年6月26日 00:17 | # | 引用
Tony 说:
最简单的是通过Star来触发
2020年7月 5日 00:02 | # | 引用
boxsnake 说:
公司地址有公网IP或者域名,就可以传输数据,一般使用rsync或者SSH,具体地址可以放到私密变量里去
2020年7月 6日 17:11 | # | 引用
blak-kong 说:
注意,按步骤执行,却仍旧404的原因是没有设置GitHub Pages主题。
当前仓库 settings → GitHub Pages → Theme Chooser,随便选一个托管主题就行。然后重新上传、触发一次钩子即可。
2020年7月20日 16:32 | # | 引用
boxsnake 说:
公司服务器可以公网访问的话,把公司服务器IP或者地址写到私密变量里,用SSH、Rsync或者SFTP连接或传输文件
2020年7月24日 10:48 | # | 引用
zzy2357 说:
如果人人都能 Github Action,Github 需要的成本应该很大吧,这个东西能长久免费吗?
2020年8月20日 19:14 | # | 引用
路人张三丰 说:
不是很明白你为什么要hook,本来用hexo提交到github pages的是已经生成好的静态博客,为什么还要hook?而且也不是很理解用github actions部署hexo这种行为,因为我都是hexo d直接发布到github pages的,也不需要任何处理
2020年11月20日 14:45 | # | 引用
LeeCin 说:
阮大,您好,想请教一个问题:actions里面如何控制只允许特定的用户在某分支上push,才执行后面的jobs。不想团队的任何一个人提交就触发CI。团队规定某人提交才行的方式虽然可行,但是还是不够安全。望阮大或看到的小伙伴,有空给与提示或思路。多谢
2020年12月 2日 11:27 | # | 引用
FelixYu 说:
应该可以的..有很多种触发方式. 详情可以参考使用文档.如下
https://docs.github.com/en/free-pro-team@latest/actions/reference/events-that-trigger-workflows#pull_request
2020年12月 3日 14:21 | # | 引用
灰灰 说:
老師你好
想請問個超笨問題..
如果不會寫程式編譯等
只是想方便下載安裝網站上軟件 是也可以安裝註冊GitHub使用嗎??
註冊搞了一堆 也不知自己再做啥.都設定好帳戶後突然發現好複雜..好混亂. ...@@
還有一直搞不太清楚..
SSH加密部份一組鑰匙 只能對應一個服務嗎??
若要第二個服務也需要用 就要在新增一組鑰匙?這樣對嗎?(例如GitHub和openwrt)
DNS TLS加密隱私部份 是只有自己網域網站才需要去搞"證書"嗎? 若沒有網域就不能?
感謝!
2021年4月16日 14:15 | # | 引用
ghostwritten 说:
阮老师,JamesIves/github-pages-deploy-action的仓库已经没有master了,你需要改成releases/v2的action方法。
2021年9月12日 15:31 | # | 引用
Xwq 说:
阮老师,部署vue项目的时候,如果使用history模式,切换了路由后,页面会404,换成hash就好了,我看官网说需要服务端的配合,我想问问怎么在actions里面配置
2021年10月18日 23:36 | # | 引用
qinhaoyi 说:
您好,我也遇到了这个报错,请问您最后是怎么解决的
2022年1月12日 19:37 | # | 引用
微wx笑 说:
不明白,静态博客为什么要用Github actions。devops还可以。
2022年2月20日 15:07 | # | 引用
王天琪 说:
感谢阮老师 多年的分享 我从您的博客和文章中学到了很多的知识 浅显易懂
2022年4月 7日 23:02 | # | 引用
叉叉敌 说:
上面的actions,下载修改了,如果有新人来看到,
```
# branches里面master修改为main
on:
push:
branches:
- main
```
2022年4月13日 09:18 | # | 引用
sinmu 说:
感谢分享,真心喜欢这篇文章。让我从不懂到一丢丢动这步,做的超级帮。
2023年8月 4日 16:57 | # | 引用
edgex 说:
这是权限问题。在项目的`setting->Actions->General->Workflow permissions`中选择`Read and Write permissions`
2023年10月 8日 11:35 | # | 引用