บทที่ 11 — CI/CD: merge แล้วเว็บอัปเดตเอง

1. merge PR เข้า uat

การกระทำเดียวของคนในกระบวนการนี้ — ที่เหลือหุ่นยนต์ทำหมด

คน

2. GitHub Actions ตื่น

ไฟล์ deploy.yml ตั้งเงื่อนไขไว้ว่า 'เมื่อมีโค้ดเข้า uat หรือ main ให้ทำงาน'

on:
  push:
    branches: [uat, main]

3. build image

สร้าง Docker image จาก Dockerfile บนเครื่องของ GitHub มีระบบแคชช่วยให้รอบถัด ๆ ไปเร็วขึ้น

4. push ขึ้น GHCR

อัปโหลดพร้อมป้าย :uat (ล่าสุด) และ :uat-<รหัส commit> (ถาวร ไว้ย้อนกลับ)

5. SSH เข้า server

ใช้กุญแจเฉพาะงาน deploy ที่เก็บไว้ใน GitHub Secrets — ไม่ใช่กุญแจส่วนตัวของใคร ถ้าหลุดก็เพิกถอนเฉพาะอันนี้ได้

6. server ดึง image ใหม่

ล็อกอินเข้า GHCR ด้วย token ชั่วคราวของรอบนั้น ดึง image แล้ว logout ทันที — ไม่มีรหัสค้างบนเครื่อง

docker compose pull app
docker compose up -d
docker logout ghcr.io

7. รีสตาร์ท container

หยุดตัวเก่า เปิดตัวใหม่จาก image ที่เพิ่งดึงมา ผู้ใช้แทบไม่รู้สึก

8. ตรวจสุขภาพเว็บ

ยิงเข้าเว็บจริงแล้วเช็คว่าได้รหัส 200 ถ้าไม่ใช่ = ทั้งงานขึ้นแดง คุณจะรู้ทันทีว่า deploy แล้วเว็บไม่ขึ้น

curl -o /dev/null -w '%{http_code}' https://apexhuas.choiceflowhub.com/th
# ต้องได้ 200