[Blocker] Deploy through a staging slot with smoke test, rollback and OIDC
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 48/100
調査の方向性
.github/workflows/azure-app-service.yml:98-103 から始めて、現在の Azure App Service デプロイワークフローを追跡します。ステージングスロット、/healthz スモークテスト、認証済みページのレンダリング、スロットスワップ、ロールバックパス、OIDC ログインがどのように連携しているかを確認します。完了条件は、デプロイでスワップ前にスロットをテストし、ロールバックでスワップを使用し、長期有効な Azure 認証情報が repository secrets に残らないことです。
索引モデルが issue の本文から書いたものです。
説明
Tier 1 — release blocker
Problem
Production deploys are single-shot: the package goes straight to the live site with no staging slot, no smoke test, no rollback path, and authentication uses a long-lived publish-profile secret rather than federated (OIDC) credentials.
Evidence
.github/workflows/azure-app-service.yml:98-103—azure/webapps-deploywithpublish-profile: ${{ secrets.AZURE_WEBAPP_PUBLISH_PROFILE }}
Proposed fix
- Deploy to a
stagingslot. - Smoke test the slot (
/healthz, plus one authenticated page render). - Swap slots on success; leave the slot in place for instant rollback.
- Replace the publish profile with
azure/loginusing OIDC federated credentials and delete the secret.
Acceptance criteria
- Deploys land on a slot first and swap only after the smoke test passes
- Rollback is a slot swap, not a redeploy
- No long-lived Azure credential in repository secrets
- 主要言語
- HTML
- スター
- 10
- フォーク
- 0
- 平均マージ
- 2時間 35分
- マージ済み PR（30日）
- 21
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
kasuken/LearnStack のほかの issue
-
enhancement
難易度 1/5 1時間未満 初心者へのやさしさ 91/100
kasuken/LearnStack#59 ·
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
kasuken/LearnStack#72 ·
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 5/5 1週間以上 初心者へのやさしさ 30/100
kasuken/LearnStack#71 ·
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
kasuken/LearnStack#70 ·
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 5/5 1週間以上 初心者へのやさしさ 45/100
kasuken/LearnStack#69 ·
メンテナーはふだん 1 日以内に返信
kasuken/LearnStack の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 1/5 1時間未満 初心者へのやさしさ 80/100
alunduil/projects-v2-sync#21 ·
-
enhancement
難易度 1/5 1時間未満 初心者へのやさしさ 83/100
alunduil/git-worktree-poi#11 ·
-
CI: build-flatpak "Validate the installed metainfo" fails when a homepage URL is briefly unreachableオープンbug github_actions linux
難易度 1/5 1時間未満 初心者へのやさしさ 82/100
translate/virtaal#4226 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 67/100