Formation​ GitHub Actions

Formation GitHub Actions – Programme

[Jour 1 – Matin]

Fondamentaux et architecture de GitHub Actions

• Positionner GitHub Actions dans une chaîne CI/CD moderne
• Anatomie d’un workflow : workflow, jobs, steps, actions, runners
• Fichiers YAML : structure, réutilisation, bonnes pratiques
• Marketplace : actions officielles vs communautaires
• Atelier pratique : Créer un pipeline CI (lint + tests) sur pull request

Déclencheurs & exécutions multi-plateformes

• Événements : push, pull_request, schedule, workflow_dispatch
• Runners Linux / Windows / macOS, conteneurs et matrix
• Artefacts & cache : accélérer les builds
• Logs, debug, relance sélective de jobs
• Atelier pratique : Matrix builds avec cache et artefacts

[Jour 1 – Après-midi]

Sécurité des pipelines

• Permissions de workflow, GITHUB_TOKEN, least privilege
• Secrets & variables : environnements, protection, approbations
• Supply chain : pinning, provenance, CodeQL (aperçu)
• Règles de branche et required checks
• Atelier pratique : Durcir un workflow (permissions, secrets, approbations)

Déploiements & environnements

• Patterns : build once, promote, blue/green, canary
• CD vers Docker Registry, Kubernetes, VM, GH Pages
• Runners hébergés vs auto-hébergés : coûts & maintenance
• Rollback, promotion, rétention des artefacts
• Atelier pratique : CI → CD vers un staging conteneurisé

Industrialisation & réutilisation

• Reusable workflows et composite actions
• Stratégies monorepo : ciblage par chemins & conditions
• Performance : parallélisme, needs, timeouts, concurrency
• Observabilité : job summary, annotations
• Atelier pratique : Extraire un reusable workflow partagé

Exploitation & fiabilité

• Gestion d’incidents : retry, continue-on-error, fail-fast
• Maintenance : suivi des versions d’actions, breaking changes
• Runners auto-hébergés : sizing, MàJ, secrets, auto-scaling (aperçu)
• FinOps : optimiser cache, granularité des jobs, durées
• Atelier pratique : Runbook & tableau de bord de santé des workflows