Какой у вас опыт сборки приложений в CI/CD?

В рамках CI/CD я настраивал и поддерживал пайплайны сборки для различных стеков. Основные задачи и инструменты:

• Настройка агентов/раннеров: Подготовка изолированных сред для сборки в Jenkins, GitLab CI и GitHub Actions, часто с использованием Docker.

• Мультистейдж-сборка: Создание эффективных Dockerfile для минимизации итогового образа.

  # Пример для Go-приложения
  FROM golang:1.21-alpine AS builder
  WORKDIR /app
  COPY go.mod go.sum ./
  RUN go mod download
  COPY . .
  RUN CGO_ENABLED=0 GOOS=linux go build -o /app/bin/service ./cmd/service
  
  FROM gcr.io/distroless/static-debian12
  COPY --from=builder /app/bin/service /service
  USER nonroot:nonroot
  CMD ["/service"]

• Управление зависимостями и кэшированием: Настройка кэшей для npm, pip, Maven и Docker layers в пайплайне для сокращения времени сборки.
• Артефакты: Публикация собранных бинарников, Docker-образов (в Container Registry) и отчетов (тесты, линтеры, SBOM) для следующих стадий.
• Монорепозитории: Работа с инструментами вроде nx или настройка избирательной сборки на основе измененных модулей.

Ключевая цель — сделать процесс сборки быстрым, воспроизводимым и прозрачным, интегрированным с системами контроля версий и управления артефактами.