CI/CD com GitHub Actions: testes, deploy e credenciais sem chaves permanentes

Publique cada commit com testes e sem chaves de longa duração no GitHub

Dados revisados em 4 nov 2026 · índices da LLM Stats e preços oficiais

Os dados, hoje

O contexto

Um bom pipeline torna entediante o que mais assusta: publicar. Cada push executa os testes, gera um artefato identificado pelo commit e o implanta sempre do mesmo jeito. Quando isso falha, o problema quase nunca é a ferramenta; costuma ser uma diferença entre a sua máquina e o ambiente de build: versão do Node, variáveis que só existem no seu terminal ou dependências instaladas à mão.

O outro ponto delicado são as credenciais. Guardar uma chave da AWS de longa duração nos segredos do GitHub funciona, mas, se vazar, fica aberta até alguém rotacioná-la. A alternativa é o OIDC: o GitHub pede credenciais temporárias à AWS a cada execução, limitadas a um repositório e a uma branch. Esta página reúne os guias da Codifly sobre esse caminho e os dados do catálogo para escolher onde implantar.

O que decidir

  1. 1

    O que o pipeline deve fazer a cada push?

    Instalar a partir do arquivo de bloqueio, rodar tipos, lint e testes e gerar um artefato com o hash do commit. Se algo falhar, nada é implantado. O que o pipeline não testa, ninguém testa.

  2. 2

    Como me autentico na AWS sem guardar chaves?

    Com OIDC: você cria um provedor de identidade do GitHub na AWS e um papel cuja política de confiança limita o repositório e a branch. O workflow assume esse papel e recebe credenciais que expiram em minutos. O guia de OIDC explica passo a passo.

  3. 3

    Por que meu build funciona local e falha no deploy?

    Quase sempre é uma diferença de ambiente: versão do Node ou do gerenciador de pacotes sem fixar, uma variável de ambiente ausente no servidor, maiúsculas em caminhos entre macOS e Linux ou dependências de desenvolvimento de que o build precisa. Reproduza o build em um contêiner limpo antes de culpar o provedor.

Erros comuns

  • Guardar chaves da AWS de longa duração nos segredos do repositório quando o OIDC está disponível.
  • Reconstruir o app para produção em vez de promover o artefato já testado em staging.
  • Deixar as versões do Node e do gerenciador de pacotes sem fixar entre a sua máquina e o pipeline.

Quer uma recomendação para o seu caso?

Conte o seu volume e as opções que você avalia. Respondemos por escrito com os números do seu uso real; sem compromisso.

Pedir consultoria

Nenhum provedor paga pela sua posição. Os índices são da LLM Stats; os preços, da API padrão de cada provedor. Como medimos

Reduzir custos de IAMeça tokens por requisição e pague o modelo caro só quando precisarAtendimento com IACalcule o custo por conversa sem ficar abaixo do seu piso de qualidadeBusca e RAGEncontre o trecho certo antes de pedir a resposta ao modeloProgramar com IAMeça o custo por tarefa de código e revise o que o agente escreveBaixar a conta cloudEncontre o gasto escondido em egress, operações e recursos ociososEscalar com picosAbsorva rajadas de tráfego sem perder requisições nem derrubar o bancoLevar para produçãoFaça deploy a partir do Git com ambientes separados e config limpaEscolher banco de dadosCompare Supabase, Neon, Turso, PlanetScale e D1 por como cobramLançar um MVPImplante e guarde dados com custo mínimo e sem surpresasAvaliar novos provedores de IACompare Kimi, GLM, Qwen e Muse Spark com os líderesSegredos e ambientesSepare dev, staging e produção e pare de vazar variáveis de ambienteObservabilidade sem surpresas na faturaMeça o que importa com OpenTelemetry e SLOs que não acordam ninguém à toaFilas e tarefas em segundo planoProcesse tarefas pesadas sem duplicados quando algo é reenviadoUpload de arquivos seguroReceba arquivos sem passá-los pelo seu servidor e sem disparar o custo de armazenamentoInfraestrutura como códigoDecida entre Terraform e OpenTofu e mantenha sua infraestrutura no GitPostgreSQL rápidoEncontre a consulta lenta com EXPLAIN e corrija com o índice certoKubernetes ou PaaS?Escolha onde rodar seu app pela sua equipe, não pela moda

Uma perspectiva mais clara. Na sua caixa de entrada.

Análises, guias e novos comparativos de tecnologia.

Vincule um formulário para receber assinaturas.