CI/CDパイプライン構築コース

これまでGitHub Actionsを使用したCI/CDパイプラインは、OIDC認証をしてちょろっと動かす程度しか触ったことがなく、とても実務活かせるレベル感ではありませんでした。
しかし、CI/CDパイプライン構築コースを終えて感じているのは、確実に実務にそのままアウトプットできる自信を持てています！
Terraformと同じく、今回構築したworkflowファイルがそのまま資産となり、今後実務でCI/CDパイプラインの構築を行う機会があれば、是非活用させてください！

各自がローカルでテストするだけという性善説に基づく運用から自動で強制的にテストが実行されるというあるべき形に持っていくことができたので達成感も大きかったです！また、コースで学んだようにOIDCも導入して長期キーの使用を避けることもできたのでセキュリティ的にしっかりしたものを作ることができました。正直「これ誰がここまでたどり着いたんだよ状態です笑」

CP入ってなかったらこんなスムーズにオリティ高く実装できなかったと思います。
他にもecspressoやイメージタグの管理方法など実務に活かせることをたくさん学べたので引き続きCloud Praticaと実務の両輪を回していきます！

TerraformでずっとモヤモヤしていたECSサービスやタスク定義のイメージタグ管理の問題を解消する手段として触れたecspressoは、とても印象的でした。仕組みが綺麗にハマったときの感覚は衝撃的で、ECS環境をIaCで管理する案件があれば、すぐにでも移行したいと感じました。

また、IAM認証からOIDC認証への変更に加え、あえて推奨されない認証方式も設定したことで、アクセスキーを管理しなくてよい点や、より安全な認証方式であることのメリットを実感できました。なんとなく知っていたOIDCという認証についても理解が深まり、IaCと組み合わせた移行対応にも挑戦してみたいという気持ちが強くなりました。

理解度としては65〜70％程度で、細かい部分はまだ怪しいところもありますが、全体像を把握し、並列処理や変数管理、依存関係の切り分け方を一度自分で考えた経験は大きな収穫だったと思います。CI/CDに対する苦手意識は強かったものの、シンプルなスクリプトを書くのが好きな自分にとっては、構文やルールに慣れさえすれば意外といけるかもしれない、という感覚を持てたことで、苦手意識はかなり薄れました。

挫折した原因は具体的には以下です。
・情報は載っていたが、どう組み合わせればいいのかわからなかった
　・matrixやneedsなどは載っていたが、「なんのためにいつ使うのか」がわからなかった。
　・上記の利点について、ネット等で調べてみたがヒットせず「知識」として入っただけ。
・ゴールがわからなかった
　・どこまで行ったら実務で使えるようになるのかわからず、モチベが長続きしなかった
　・そもそも実務ではどのように使っているのかもわからなかった

ただプラチカはそもそも目指すべきゴールが明確で、ゴールに至るまでのステップの粒度も絶妙でした。そのためモチベが続いたと感じています。そして何より自分が一番知りたかった「なんのためにいつ使うのか、これを使ったらどのような辛みが解消されるのか」が随所に記載されていたのでその点もモチベ向上につながったと思っています。

このコースを走り切った今は、matrixの使い方からそれを使う利点まで知識として入っているし、全体的に自信もつきました。今の案件ではこのコースの内容をすぐ使えるかというと答えは否ですが、今後の可能性という面で見たら大きな進歩だと思っています。将来的に使用する案件に巡り会えたら、ここで得た知識をフル動員して貢献していきたいと思います。

次のコースも楽しみです！！

並列実行や差分があった部分だけのbuild等、すぐ実務で取り入れられそうだった部分も多く良かったです。
細かい文法的な部分は覚えきれてないところもありますが、生成AIもサポートもあり、十分実務で扱えるレベルになったと思います。

ecspressoは使ったことがなく、とても便利で感動しました！！
ECRのタグをparameter storeで管理して、terraformとecspresso側でいい感じに管理するところが特に良かったです。
terraformコースではECRのタグの差分が結構出て、点と点がつながった感覚がすごかったです笑

CI構築については、自動テストについてどこまで網羅するか、どのタイミングで実行するかCI設計の注意点に触れながら具体的に課題を進める中で、プログラミング言語のパッケージファイルのキャッシュ化と重たいジョブの並列化など実務に活かせる内容を学習できてとても良かったです！

比較的にCDの方はかなりボリューミーな内容だったと思いました。ECSサービス、ECSタスク定義の更新、ECSタスクの実行などTerraformでECSを管理している場合だと逆に不便に感じる箇所をecspressoというOSSを使うことで丸っと解消でき、Github Actionsと組み合わせることで最適なCD構築手法を知れてかなり面白かったです！

また、AWSリソースに対する認証方法についてもOIDC経由で定義したGithub Actions専用のIAMロールから認証情報を取得したり、CI/CDの実行結果をSlackへの通知、差分があるアプリケーションのGoファイルのみのビルド実行といったこちらも実務にかなり近い内容を経験できて楽しかったです！
やるか分からないですが、AWS応用コースでecspressoに類似したAWS Lambdaのデプロイツールlambrollについても、触れる機会があったら是非手を動かしながら学習してみたいですね！！