Projeto em destaque
Da herança ao deploy sem senha
Peguei 41 módulos Terraform herdados, cheios de atalhos perigosos, e transformei numa base segura. A prova foi uma aplicação real indo para o ar sozinha.
Ler o estudo de caso.github/workflows/deploy.yml✓ 1m49s
name: "Deploy Front"
on:
push:
branches: [develop]
permissions:
contents: read
# OIDC: login na AWS sem access key
id-token: write
jobs:
deploy:
# a esteira inteira mora no módulo
uses: minha-org/workflows/deploy-frontend.yml@v2.0.0
with:
application_name: app-front
node_version: "22"
config_secret_base_name: app-front/config
build_output_dir: dist