1 Mục Tiêu

• Tự động hóa quá trình build, test, deploy thông qua CI/CD Pipeline.
• Tích hợp GitHub Actions hoặc AWS CodePipeline để đảm bảo các bước triển khai được thực hiện tuần tự.
• Hỗ trợ triển khai staging trước khi lên production.

2 Kiến Trúc CI/CD Pipeline

Luồng triển khai CI/CD

1. Source Control (GitHub hoặc CodeCommit)
   • Kích hoạt pipeline khi push code hoặc tạo pull request.
2. Build Stage
   • Kiểm tra code, chạy test, build ứng dụng.
3. Deploy Stage
   • Staging → kiểm tra ứng dụng.
   • Production → triển khai chính thức.
4. Notification
   • Gửi thông báo pipeline success/failure đến Slack hoặc Discord.

3 Cách Cài Đặt CI/CD Pipeline

Bước 1: Cấu hình SSH Proxy qua Bastion Host

Vì server production thường không mở port SSH ra ngoài, ta dùng Bastion Host làm trung gian.

Tạo file SSH config (~/.ssh/config) trên CI/CD Runner

Host bastion
    HostName <Bastion Public IP>
    User <Bastion User>
    IdentityFile ~/.ssh/bastion_key.pem

Host private-server
    HostName <Private Server IP>
    User <Private User>
    IdentityFile ~/.ssh/private_key.pem
    ProxyJump bastion

• ProxyJump bastion: CI/CD chỉ cần SSH vào Bastion, rồi Bastion kết nối đến Private Server.
• Security Group AWS:
  • Bastion Host → mở SSH (port 22) từ GitHub Actions hoặc CodePipeline.
  • Private Server → chỉ cho phép SSH từ Bastion Host.

Bước 2: Thiết lập GitHub Actions Workflow

Tạo file .github/workflows/ci-cd-bastion.yml:

name: CI/CD with Bastion Host

on:
  push:
    branches:
      - main
      - develop

jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout code
        uses: actions/checkout@v3

      - name: Set up SSH config
        run: |
          mkdir -p ~/.ssh
          echo "${{ secrets.BASTION_PRIVATE_KEY }}" > ~/.ssh/bastion_key.pem
          echo "${{ secrets.PRIVATE_SERVER_KEY }}" > ~/.ssh/private_key.pem
          chmod 600 ~/.ssh/*.pem
          echo "
          Host bastion
              HostName ${{ secrets.BASTION_HOST }}
              User ${{ secrets.BASTION_USER }}
              IdentityFile ~/.ssh/bastion_key.pem

          Host private-server
              HostName ${{ secrets.PRIVATE_SERVER }}
              User ${{ secrets.PRIVATE_USER }}
              IdentityFile ~/.ssh/private_key.pem
              ProxyJump bastion
          " > ~/.ssh/config
          chmod 600 ~/.ssh/config

      - name: Deploy to Private Server
        run: |
          ssh private-server "cd /var/www/myapp && git pull origin main && npm install && npm run build && pm2 restart all"

• Giải thích:
  • Checkout code từ GitHub.
  • Thiết lập SSH Proxy để kết nối qua Bastion đến Private Server.
  • Deploy code, cài đặt package, build, và restart app bằng PM2.

Bước 3: AWS CodePipeline với Bastion Host (Tùy chọn)

Nếu muốn triển khai với AWS CodePipeline, ta cần:

Tạo script kết nối Bastion để triển khai (deploy-via-bastion.sh)

#!/bin/bash

# SSH proxy command qua Bastion Host
ssh -o ProxyCommand="ssh -i /path/to/bastion_key.pem -W %h:%p bastion-user@<Bastion Public IP>" \
    -i /path/to/private_key.pem private-user@<Private Server IP> << EOF
cd /var/www/myapp
git pull origin main
npm install
npm run build
pm2 restart all
EOF

Tạo file buildspec.yml để sử dụng với AWS CodeBuild

version: 0.2

phases:
  install:
    runtime-versions:
      nodejs: 16
    commands:
      - echo "Installing dependencies"
      - npm install
  build:
    commands:
      - echo "Building application"
      - npm run build
  post_build:
    commands:
      - echo "Deploying application"
      - chmod +x deploy-via-bastion.sh
      - ./deploy-via-bastion.sh

• Giải thích:
  • Install dependencies.
  • Build ứng dụng.
  • Deploy thông qua Bastion Host bằng script deploy-via-bastion.sh.

Bước 4: Kiểm Tra CI/CD

1. Push code lên GitHub (branch main hoặc develop).
2. Kiểm tra GitHub Actions hoặc AWS CodePipeline.
3. Nếu thành công, ứng dụng sẽ được deploy & restart.

4 Tích Hợp CI/CD

• GitHub Actions Workflow:
  • Trigger khi có push hoặc pull request.
  • Build → Deploy Staging → Deploy Production.
• AWS CodePipeline (Tùy chọn):
  • Source lấy từ GitHub hoặc AWS CodeCommit.
  • Build bằng AWS CodeBuild.
  • Deploy thông qua Bastion Host.

5 Tổng Kết

✅ CI/CD tự động hóa quá trình build, test, deploy.
✅ Hỗ trợ triển khai an toàn qua Bastion Host.
✅ GitHub Actions hoặc AWS CodePipeline đều có thể sử dụng.
✅ Dễ dàng mở rộng và tối ưu hóa.