Okteto with helm

[ikuradon]

What

Oktetoでデプロイテストできるようにした

Why

Resolve #8331

Additional info (optional)

まだ標準の設定ファイルコピーしているだけなのでドメインの処理とかおかしいはず

PR時に動くようにするには次のファイルが必要（ユーザー名設定とかあるのでコミットには含めていない）
また、OKTETO_TOKENをActionsのSecretに設定する必要あり
.github/workflows/preview.yaml

on:
  pull_request:
    branches:
      - master

jobs:
  preview:
    runs-on: ubuntu-latest
    steps:
      - name: Context
        uses: okteto/context@latest
        with:
          token: ${{ secrets.OKTETO_TOKEN }}
          url: ${{ secrets.OKTETO_URL }}

      - name: Deploy preview environment
        uses: okteto/deploy-preview@latest
        env:
          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
        with:
          name: pr-${{ github.event.number }}-ikuradon
          timeout: 15m

.github/workflows/preview-closed.yaml

on:
  pull_request:
    types:
      - closed

jobs:
  closed:
    runs-on: ubuntu-latest
    steps:
    - name: Context
      uses: okteto/context@latest
      with:
        token: ${{ secrets.OKTETO_TOKEN }}
        url: ${{ secrets.OKTETO_URL }}

    - name: Delete namespace
      uses: okteto/destroy-preview@latest
      with:
        name: pr-${{ github.event.number }}-ikuradon

[ikuradon]

雑すぎるPRなので手元環境では動いたけど、もうすこし最適化した方がいい気がする

[rinsuki]

secrets って外部からの pull-request には乗らないはずだからちょっと微妙かも (仕方ないけど)

[ikuradon]

on:
  pull_request:

ではなく

on:
  pull_request_target:

にするとSecretが使えるらしい

[ikuradon]

Ok To Testを使うとセキュリティ的にも良さそう

[ikuradon]

Okteto自身がPR監視できるようになったため、GitHub Actionsが要らない≒Secrets問題解決したっぽい

[ikuradon]

手元だと動いたっぽいのでDraft外します…

[ikuradon]

[futchitwo]

これ試してみたんですけど、自動的にインスタンスが立ってくれて便利ですね
ただ、プルリクが来るとプレビューのURLが自動的に張られて誰でもadminになれてしまうので、連合を切ったりadmin対策（demo.misskey.ioの１時間ごとのリセットみたいな）が必要な感じです

あと自分の場合、無料枠だからかプルリク３つ分までしか展開されなかったのと、まだ新しい機能だからかプルリク後に新規コミットが来ても更新されないときがあるようなので注意が必要かもしれません（後者はここで言っても仕方ないですが）

[ikuradon]

中身的には個別にDBを建てているので他の環境へは汚染が無いはず（アップデートテストができないともいう）
更新されないのはOktetoがどうにかしてくれないとだめかなー？

[syuilo]

連合を切ったりadmin対策（demo.misskey.ioの１時間ごとのリセットみたいな）が必要な感じ

これは後々でもアプリケーションサイドでいくらでもコントロールできる部分だわね

無料枠だからかプルリク３つ分までしか展開されなかった

料金にもよるけど使用状況によっては有料契約しようと思う

[syuilo]

🙏🏻🙏🏻🙏🏻