このドキュメントでは、Google Cloud Deploy と、アプリケーションのデプロイに使用する Google の外部システムとの関係について説明します。これらのシステムは、他の Google Cloud サービスやサードパーティ ツールです。
概要
次の図は、Google Cloud Deploy とそれに依存する個々のシステムの関係を示しています。
次の図に示すように、Google Cloud Deploy は以下のシステムとやり取りします。
CI システム
Google Cloud Deploy は、CI プロセスからの 1 つの出力が、リリースを作成するための Google Cloud Deploy API または CLI の呼び出しである限り、ほとんどの CI ツールをサポートしています。
-
Google Cloud Deploy は、Cloud Build を呼び出してマニフェストをレンダリングし、ターゲット ランタイムにデプロイします。
-
Google Cloud Deploy は Cloud Build を介して Skaffold を使用し、マニフェストをレンダリングしてデプロイすることで、アプリケーションをデプロイします。
-
Google Cloud Deploy は、レンダリング ソースとレンダリングされたマニフェストを Cloud Storage バケットに保存します。
Google Cloud のオペレーション スイートと Cloud Audit Logs。
Google Cloud のオペレーション スイートにより、Google Cloud Deploy のログデータが収集され、利用可能になります。
監査ログもご覧ください。
-
Google Cloud Deploy は、複数の Pub/Sub トピックにメッセージを公開します。このサービスを使用して、外部のワークフロー、テスト、その他の関連システムと統合できます。
詳細については、Google Cloud Deploy 通知のサブスクライブ をご覧ください。
ターゲット ランタイム
Google Cloud Deploy は
skaffold applyと Cloud Build を使用して、アプリケーションをターゲット ランタイム（GKE または Anthos）にデプロイします。
Google Cloud Deploy リソース
次の図は、Google Cloud Deploy がアプリケーションの配信に使用するリソースと、それらのリソース間の関係を示しています。
上の図に示すように、リソース間の関係は次のとおりです。
デリバリー パイプラインは 0 個以上のリリースを生成し、1 つ以上のターゲットを参照できます。
各リリースには、パイプライン インスタンス（リリースの作成時に構成された配信パイプラインの「スナップショット」とターゲット）が含まれています。
各リリースは 0 個以上のロールアウトを生成し、ゼロ個以上のアーティファクトを参照できます。
各ロールアウトには少なくとも 1 つのフェーズが含まれ、ロールアウト内の論理的にグループ化されたオペレーション（ジョブ）のコレクションを表します（デプロイまたはデプロイと検証など）。
各フェーズには 1 つ以上のジョブが含まれます。ジョブは、ロールアウトで実行される内容（デプロイまたは検証）を表します。各ジョブには、1 つ以上のジョブ実行（デプロイの試行など）を含めることができます。ジョブ実行は、ロールアウトの子リソースです。
各ロールアウトは 1 つのターゲットに関連付けられます。
各ターゲットは、1 つの GKE クラスタ、Anthos クラスタ、またはアプリケーションのその他のランタイム ターゲットに関連付けられます。
ターゲットは、1 つ以上のデリバリー パイプラインに関連付けることができます。
アーティファクトは、ロールアウトの一環としてターゲット ランタイムにデプロイされる CI プロセス（コンテナ イメージなど）からの出力です。
さらに、ロールアウトには 1 つ以上のフェーズがあり、フェーズには 1 つ以上のジョブ、1 つ以上のジョブ実行があります。
この図に示すように、ロールアウトには次のものが含まれます。
フェーズ
フェーズには 1 つ以上のジョブ（デプロイ、デプロイと検証など）が含まれます。 各ロールアウトには 1 つ以上のフェーズがあります。フェーズはロールアウトのサブメッセージです。
Jobs
ロールアウト時に実行される特定のオペレーション（デプロイ、検証など）。ジョブは、ロールアウト内のサブメッセージです。
JobRun
ジョブのインスタンス（検証など）。各ジョブには、0 個以上の JobRun を含めることができます。JobRun はロールアウトの子リソースです。
リリースの提供に向けた連携の仕組み
このセクションでは、Google Cloud Deploy がこのドキュメントに記載されているコンポーネントとやり取りして、リリースとしてのアプリケーションの配信を自動化する方法について説明します。
CI システムが Google Cloud Deploy デリバリー パイプラインを呼び出します。
CI プロセスが CLI または API を使用して Google Cloud Deploy を呼び出し、ビルド アーティファクトまたはイメージへの参照を渡す新しいリリースを作成します。
CI システムの統合の詳細については、Google Cloud Deploy と他のシステムの統合をご覧ください。
新しいリリースが作成されると、Google Cloud Deploy は次の処理を行います。
リリースの一部としてデリバリー パイプラインのインスタンスを保存します。
このパイプライン インスタンスは、デリバリー パイプラインの構成が変更されても、このリリースでは変更されません。詳細については、リリースあたりのパイプライン インスタンスをご覧ください。
また、Skaffold バージョンはリリースの一部として保存されます。ほとんどの場合、これがデフォルトの Skaffold バージョンになりますが、他のバージョンも指定できるため、その情報は保存されます。
Cloud Storage から Skaffold レンダリング ソースを取得する Cloud Build を呼び出します。
Google Cloud Deploy は、デフォルトまたは代替の Cloud Storage バケットにレンダリング ソースを保存します。
skaffold diagnose（リリースの作成時に保存された Skaffold バージョンを使用）を呼び出して、有効なマニフェストを 1 つ生成します。skaffold renderを呼び出し、提供されたイメージまたはビルド アーティファクトを使用してマニフェストをレンダリングします。Google Cloud Deploy では、
spec.templates.spec.containers.imageのイメージ名を、gcloud deploy releases createコマンドで指定された、またはこのコマンドで参照されるビルド アーティファクト ファイル内の完全なイメージパス（ダイジェストまたはタグを含む）に置き換えます。Google Cloud Deploy は、レンダリングされたマニフェストをデフォルトまたは代替の Cloud Storage バケットに保存します。
Google Cloud Deploy は、デフォルトまたは代替の実行環境を使用してこれらのアクションを実行します。
skaffold applyを呼び出して、ロールアウトを自動的に最初のターゲットにデプロイします。これは、CLI から Google Cloud Deploy を呼び出してリリースを作成する場合にのみ該当します。
最初のターゲットにデプロイするプロセスは、次のステップで説明する昇格と同じです。
verifyがデリバリー パイプライン構成内のターゲット用のtrueで、検証が Skaffold 構成で指定されている場合、skaffold verifyを呼び出します。
リリースを次のターゲットに昇格させると、Cloud Build は Cloud Storage からターゲット固有のマニフェストを取得します。次に Cloud Build は
skaffold applyを呼び出して、レンダリングされたマニフェストを指定のターゲット ランタイムに適用します。ターゲットで承認が必要な場合は、CLI またはコンソールを使用して承認または拒否できます。
また、Google Cloud Deploy は Pub/Sub メッセージを生成し、承認ワークフローを自動的に開始するために登録できます。
Google Cloud Deploy は、このリリースに関連付けられた Skaffold バージョンとパイプライン インスタンスを使用し、このステップをデフォルト環境またはカスタム実行環境で実行します。
このプロセスは、昇格だけでなく、ロールバックや再デプロイにも適用されます。
このサービスは、Google Cloud Deploy オペレーション全体を通して、複数の Pub/Sub トピックに通知を送信します（たとえば、ロールアウトが承認を必要とする場合）。
この統合やその他の統合については、Google Cloud Deploy と外部システムの統合で詳しく説明されています。
このサービスは、Google Cloud Deploy オペレーションを通して、プラットフォーム ログと監査ログを Google Cloud のオペレーション スイートと Cloud Audit Logs に書き込みます。
これらすべての手順を通して、Identity and Access Management を使用して、フロー制御とリソースへのアクセスが制限されます。
次のステップ
Skaffold バージョンのライフサイクルに関する重要な情報を確認する。
Google Cloud Deploy の実行環境について学習する。
Google Cloud CI/CD ツールを組み合わせてソフトウェアを開発し、GKE に効果的に配布する方法を学習する。