CI 設定例-CircleCI

ここでは、CI 設定例として、CircleCI をご紹介します。

CircleCI について詳しく知りたい方は CircleCI 公式サイトをご参照ください。

前提

• CircleCI のアカウント登録とリポジトリ登録は完了しているものとします。
• 本設定例における CircleCI のバージョンは 2.0 を想定しております。
• 本設定例では、コンテナイメージのスキャンを題材にしております。
• イメージ名には yamory_scan_sample を使用しております。参考にする際は適宜読み替えてください。
• コンテナイメージスキャンの項より、実行するコマンドは事前に取得しておいてください。
• YAMORY_ACCESS_TOKEN の設定に CircleCI 上で、環境変数を使用しております。本設定例では設定方法を割愛しますので、CircleCI の環境変数の定義は以下をご確認ください。

環境変数の概要 - CircleCI

• ECR プライベートレジストリで管理しているコンテナイメージをスキャンする場合、DockerHub プライベートレジストリで管理しているコンテナイメージをスキャンする場合は、さらに追加で環境変数の設定が必要です。詳細は以下をご確認ください。

コマンドラインでコンテナイメージをスキャンする | 使い方 | yamory - 脆弱性管理クラウド

全体の流れ

本設定例では、リポジトリの main ブランチにマージまたはコミットした際、yamory のコンテナイメージスキャンを実行する方法を説明します。

1. コンテナイメージのスキャンコマンドを編集する。
2. CircleCI の定義ファイルを準備する。
3. main ブランチにマージまたはコミットする。