Промпт для DevOps и создания технических артефактов CI/CD

Контекст и цель

Запрос пользователя: «Настрой автодеплой статического сайта (React) в S3 bucket через GitHub Actions с очисткой CloudFront кэша».

Цель: Автоматизировать сборку и доставку фронтенда в AWS, обеспечив мгновенное обновление контента для пользователей.

Ответ модели: CI/CD Pipeline (GitHub Actions)

name: Deploy Frontend
on:
  push:
    branches: [ main ]

jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4

      - name: Install & Build
        run: |
          npm install
          npm run build

      - name: S3 Sync
        uses: jakejarvis/s3-sync-action@master
        with:
          args: --delete
        env:
          AWS_S3_BUCKET: ${{ secrets.S3_BUCKET_NAME }}
          AWS_ACCESS_KEY_ID: ${{ secrets.AWS_ACCESS_KEY_ID }}
          AWS_SECRET_ACCESS_KEY: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
          SOURCE_DIR: 'dist'

      - name: CloudFront Invalidation
        run: |
          aws cloudfront create-invalidation \
            --distribution-id ${{ secrets.CLOUDFRONT_ID }} \
            --paths "/*"
        env:
          AWS_ACCESS_KEY_ID: ${{ secrets.AWS_ACCESS_KEY_ID }}
          AWS_SECRET_ACCESS_KEY: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
          AWS_DEFAULT_REGION: 'us-east-1'

Допущения и ограничения

• S3 Bucket настроен в режиме Static website hosting.

• IAM-пользователь имеет права s3:PutObject, s3:DeleteObject и cloudfront:CreateInvalidation.

• В GitHub Secrets добавлены ключи доступа и ID дистрибуции.

Критерии приемки

1. Checklist:
   • [ ] Код собирается без ошибок (npm run build).
   • [ ] Файлы в S3 соответствуют последнему коммиту.
   • [ ] Создана задача на инвалидацию кэша в CloudFront.
   • [ ] Сайт доступен по публичному URL.

Следующий шаг

Роль: Security Engineer / DevOps. Действие: Настроить OIDC (OpenID Connect) между GitHub и AWS, чтобы отказаться от использования долгоживущих IAM Access Keys в пользу временных ролей.

...