Teknik Lanjutan GitHub Actions dengan Claude Code

Implementasi Teknik Lanjutan GitHub Actions dengan Claude Code

Kamu udah paham dasar GitHub Actions, tapi pengen bikin workflow yang lebih advanced? Di situasi kayak gini, Claude Code bakal bantu banget buat mendesain CI/CD pipeline yang kompleks.

Matrix Build

Test Paralel di Beberapa Environment

> Buat workflow yang test di matrix Node.js 18/20/22 dan OS (ubuntu/windows).
> Kalau ada yang gagal, batalkan semua job lain langsung.

name: Matrix Test
on:
  pull_request:
    branches: [main]

jobs:
  test:
    runs-on: ${{ matrix.os }}
    strategy:
      fail-fast: true
      matrix:
        node-version: [18, 20, 22]
        os: [ubuntu-latest, windows-latest]
    steps:
      - uses: actions/checkout@v4
      - uses: actions/setup-node@v4
        with:
          node-version: ${{ matrix.node-version }}
          cache: 'npm'
      - run: npm ci
      - run: npm test

Reusable Workflows

Memisahkan Workflow Umum

> Pisahkan proses deploy sebagai reusable workflow.
> Nama environment dan image tag jadiin input parameter.

# .github/workflows/deploy-reusable.yml
name: Reusable Deploy
on:
  workflow_call:
    inputs:
      environment:
        required: true
        type: string
      image-tag:
        required: true
        type: string
    secrets:
      KUBE_CONFIG:
        required: true

jobs:
  deploy:
    runs-on: ubuntu-latest
    environment: ${{ inputs.environment }}
    steps:
      - uses: actions/checkout@v4
      - name: Configure kubectl
        uses: azure/k8s-set-context@v4
        with:
          kubeconfig: ${{ secrets.KUBE_CONFIG }}
      - name: Deploy
        run: |
          kubectl set image deployment/app \
            app=${{ inputs.image-tag }}
          kubectl rollout status deployment/app

Sisi pemanggil:

jobs:
  deploy-staging:
    uses: ./.github/workflows/deploy-reusable.yml
    with:
      environment: staging
      image-tag: myapp:${{ github.sha }}
    secrets:
      KUBE_CONFIG: ${{ secrets.STAGING_KUBE_CONFIG }}

Peningkatan Security

Autentikasi AWS Pakai OpenID Connect (OIDC)

> Tambahin step autentikasi ke AWS dari GitHub Actions lewat OIDC.
> Jangan pakai credential jangka panjang.

- name: Configure AWS Credentials
  uses: aws-actions/configure-aws-credentials@v4
  with:
    role-to-assume: arn:aws:iam::123456789012:role/github-actions
    aws-region: us-east-1

Optimasi Strategi Cache

Dengan konfigurasi cache dependency dan build artifact yang tepat, waktu eksekusi workflow bisa dipangkas lebih dari 50% di beberapa kasus. Tunjukin workflow yang ada sekarang ke Claude Code dan minta “optimasi cache”, kamu bakal dapet saran perbaikan langsung.

Membuat Composite Action

Langkah-langkah yang sama di beberapa workflow bisa digabung sebagai composite action, dan ini bikin maintainability naik.

> Gabungin 3 langkah lint + type-check + test jadi satu composite action.

Summary

Dengan mengimplementasikan teknik lanjutan GitHub Actions pakai Claude Code, kamu bisa membangun CI/CD pipeline yang reusable dan aman dalam waktu singkat. Baca juga setup dasar CI/CD dan Git workflow.

Untuk detail lebih lanjut, lihat dokumentasi resmi GitHub Actions.