1. GitHub Actionsとは

まず、GitHub ActionsはGitHubに組み込まれたCI/CDプラットフォームです。pushやプルリクエスト等のイベントをトリガーに自動でジョブを実行できます。パブリックリポジトリは完全無料です。

2. 基本概念

3. Terraform CI/CDサンプルワークフロー

name: Terraform
on:
  push:
    branches: [main]
  pull_request:
    branches: [main]
jobs:
  terraform:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: aws-actions/configure-aws-credentials@v4
        with:
          aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}
          aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
          aws-region: ap-northeast-1
      - uses: hashicorp/setup-terraform@v3
      - run: terraform init
      - if: github.event_name == "pull_request"
        run: terraform plan
      - if: github.ref == "refs/heads/main"
        run: terraform apply -auto-approve

4. 実務Tips

• Secretsで認証情報を安全に管理：AWSのアクセスキー等はSettings→Secretsに保存する
• PRにterraform planの結果をコメント：変更内容を自動コメントすると安全性が上がる
• mainへの直接push禁止：Branch Protection Rulesでレビュー必須にする

よくある質問（FAQ）