Naar productie deployen met goedkeuringspoorten

Continue implementatie levert code automatisch, maar code zonder controlepunt rechtstreeks naar productie sturen is riskant. Een slechte release kan direct elke gebruiker raken.

Een goedkeuringspoort is een bewuste pauze waarin een mens of geautomatiseerde controle bevestigt dat een implementatie mag doorgaan.

• Verkleint de gevolgen van fouten
• Legt vast wie wat heeft goedgekeurd
• Laat je de betrouwbaarheidsniveaus van staging en production gescheiden houden

GitHub Actions heeft een functie met de naam Environments. Een omgeving, zoals production, kan eigen geheimen, variabelen en beveiligingsregels bevatten.

Je verwijst vanuit een taak naar een omgeving met de sleutel environment. Dit vormt de basis voor het toevoegen van goedkeuringspoorten.

In de repository-instellingen kun je onder Settings > Environments > production Vereiste beoordelaars inschakelen.

Wanneer een taak zich op die omgeving richt, pauzeert de uitvoering en wacht deze totdat een van de vermelde beoordelaars op Approve klikt.

• Je kunt maximaal 6 beoordelaars instellen
• Eén goedkeuring is standaard voldoende om de taak vrij te geven
• Afhankelijk van de instellingen mag de goedkeurder niet de persoon zijn die de uitvoering heeft gestart

Hier wordt eerst de taak build uitgevoerd. Daarna is de taak deploy via needs daarvan afhankelijk en richt deze zich op de beveiligde omgeving production.

De implementatie start pas nadat de vereiste beoordelaar deze in de Actions-gebruikersinterface heeft goedgekeurd.

Naast beoordelaars ondersteunen omgevingen een wachttimer. Die dwingt een vertraging af, tot maximaal 30 dagen, voordat een implementatie mag doorgaan.

Een korte wachttimer is nuttig als veiligheidsafkoelperiode: het team krijgt tijd om een uitvoering te annuleren voordat deze productie bereikt.

Omgevingen kunnen beperken welke branches mogen implementeren. Voor production sta je meestal alleen main of releasetags toe.

Zo voorkom je dat er per ongeluk vanuit een featurebranch naar productie wordt geïmplementeerd.

• Beveiligde branches — alleen branches met beveiligingsregels
• Geselecteerde branches — een expliciete toestaanlijst of een tagpatroon

Elke omgeving heeft eigen geheimen. Een omgeving production kan PROD_DB_URL bevatten, terwijl staging STAGING_DB_URL bevat.

Geheimen die op omgevingsniveau zijn gedefinieerd, zijn alleen beschikbaar voor taken die zich op die omgeving richten. Zo voeg je een extra isolatielaag toe.

Als je een url op de omgeving instelt, wordt een aanklikbare link naar de implementatie toegevoegd aan de GitHub-gebruikersinterface en wordt via de Deployments API een implementatieobject vastgelegd.

Zo krijg je een zichtbaar overzicht: welke commit naar productie ging, wanneer dat gebeurde en door wie.

Wanneer een afgeschermde taak wacht, zie je een gele banner Implementaties beoordelen op de pagina van de werkstroomevaluatie.

• Open de uitvoering op het tabblad Actions
• Klik op Review deployments
• Selecteer de omgeving en klik op Approve and deploy of Reject

Je kunt ook een opmerking achterlaten waarin je de beslissing toelicht.

De sterkste controle voor productie combineert verschillende regels:

• Vereiste beoordelaars (menselijke goedkeuring)
• Een wachttimer (afkoelperiode)
• Branchbeperkingen (alleen main)
• Omgevingsgeheimen (isolatie)

Door deze lagen te combineren ontstaat een robuust promotieproces van acceptatie naar productie.

Soms heb je een dringende noodreparatie nodig. Overweeg in plaats van beveiligingsregels te verwijderen een afzonderlijke, strikt afgebakende werkstroom voor noodreparaties met eigen logregistratie en strengere beoordelaars.

Schakel controlepoorten nooit permanent uit voor het gemak — daarmee maak je het veiligheidsmechanisme ongedaan.

Je hebt geleerd hoe je goedkeuringspoorten toevoegt aan productie-implementaties met GitHub-omgevingen.

• Gebruik de sleutel environment om een beveiligde omgeving te selecteren
• Vereiste beoordelaars voegen menselijke goedkeuring toe
• Wachttimers voegen een afkoelperiode toe
• Branchbeperkingen en omgevingsgeheimen zorgen voor isolatie

Samen maken deze controlepoorten de overgang van acceptatie naar productie veilig en controleerbaar.