Автоматизация процесса деплоя

[dmitry-weirdo]

• Разобраться, как аплоадить в S3 один зип-файл, а не 100500 отдельных, что длится немалое время.
  • https://stackoverflow.com/questions/32697790/unzip-a-large-zip-file-on-amazon-s3 тут предлагаю сделать слушающую лямбду для этого
  • https://medium.com/@bhattaraipradip66/how-to-extract-zip-files-in-s3-b5dfea807b44 — Живой пример с триггером лямбды
  • https://medium.com/javascript-in-plain-english/automating-static-web-page-deployment-into-amazon-s3-using-aws-codepipeline-186550cccd7c — здесь есть опция в пайплайне "разархивировать ПЕРЕД деплоем"
  • https://docs.aws.amazon.com/codepipeline/latest/userguide/tutorials-s3deploy.html#tutorials-s3deploy-s3source — вторая опция здесь выглядит наиболее красивой — зип деплоится в другой source-бакет, а из него уже разархивируется в сайтовый бакет.
• Генерация и деплой текущей должны выполняться автоматически и в пайплайне, а не с меня локально. Дамп базы где-то должен лежать, разворачиваться и запускаться KgApplication, где надо сде
• Как минимум исторические версии должны храниться в зип-файлах, а не всеми файлами в Гит. При деплое должны распаковываться.
• Разобраться, можно ли реализовать ручной степ деплоя (по нажатию кнопки) в GitHub Actions. Если нет, сделать в AWS Code Build (там можно указывать гитХабовский репозиторий в качестве исходников).
• Разобраться, как безопасно хранить AWS-credentials в Гит. Для начала пойдут и переменные окружения в CI, но вообще это нежелательный подход.
• Настроить специальную роль в AWS, которая сможет только деплоить в S3, и никаких больше прав. Использовать только пользователя с этими пермишшнами для деплоя.
• Сделать скрипт, который копирует из тестового бакета в продуктовый и инвалидирует кэши.
  • Инвалидация кэша
    • https://docs.aws.amazon.com/cli/latest/reference/cloudfront/create-invalidation.html
    • https://stackoverflow.com/questions/37759949/aws-cli-cloudfront-invalidate-all-files
  • Для инвалидации кэша нужно будет сделать пермишшн и, возможно, другого пользователя.