下記記事を参考にGitHub ActionsでEC2に自動デプロイする方法を試してみました。

 <iframe 
 class="hatenablogcard" 
 style="width:100%;height:155px;max-width:680px;" 
 src="https://hatenablog-parts.com/embed?url=https://qiita.com/kaino5454/items/bae4bca47e6f409e072f" 
 width="300" 
 height="150" 
 frameborder="0" 
 scrolling="no">
 </iframe> 
 
ちょっと変えたので、備忘録。
<h2 id="%E5%89%8D%E6%8F%90%E6%9D%A1%E4%BB%B6" data-line="7" class="code-line"><a class="header-anchor-link" href="#%E5%89%8D%E6%8F%90%E6%9D%A1%E4%BB%B6" aria-hidden="true"></a> 前提条件</h2>
<ul data-line="8" class="code-line">
<li data-line="8" class="code-line">GitHubにアカウントとリモートリポジトリがある</li>
<li data-line="9" class="code-line">EC2インスタンスにローカルリポジトリが配置されており、SSHでGitHubにpushできる状態である</li>
<li data-line="10" class="code-line">AWSアカウントを持っている</li>
<li data-line="11" class="code-line">EC2インスタンスにキーペアを使ってSSH接続できる</li>
</ul>
<h2 id="github-actions%E7%94%A8%E3%81%AE%E3%82%B7%E3%83%BC%E3%82%AF%E3%83%AC%E3%83%83%E3%83%88%E3%81%AE%E8%BF%BD%E5%8A%A0" data-line="13" class="code-line"><a class="header-anchor-link" href="#github-actions%E7%94%A8%E3%81%AE%E3%82%B7%E3%83%BC%E3%82%AF%E3%83%AC%E3%83%83%E3%83%88%E3%81%AE%E8%BF%BD%E5%8A%A0" aria-hidden="true"></a> GitHub Actions用のシークレットの追加</h2>
自動デプロイを適用したいリポジトリのページを開き、右上の「Settings」タブをクリックします。
続いて左側のメニューから「Secrets and variables」→「Actions」を選択します。
<a href="https://gyazo.com/56f8c269d01fd2be9568e3d46bf22f53" target="_blank" rel="nofollow noopener noreferrer"><img src="https://i.gyazo.com/56f8c269d01fd2be9568e3d46bf22f53.png" alt="Image from Gyazo" /></a>
上記の画像の「New repository secret」ボタンをクリックして、GitHub Actionsで使用するシークレットを追加することができます。
下記のSecretsをこれから一つずつ追加していきます。
<ul data-line="23" class="code-line">
<li data-line="23" class="code-line">AWS_ACCESS_KEY</li>
<li data-line="24" class="code-line">AWS_SECRET_ACCESS_KEY</li>
<li data-line="25" class="code-line">USER_HOST_NAME</li>
<li data-line="26" class="code-line">EC2_SECURITY_GROUP_ID</li>
<li data-line="27" class="code-line">PRIVATE_KEY</li>
</ul>
<h3 id="aws_access_key%E3%81%A8aws_secret_access_key" data-line="29" class="code-line"><a class="header-anchor-link" href="#aws_access_key%E3%81%A8aws_secret_access_key" aria-hidden="true"></a> AWS_ACCESS_KEYとAWS_SECRET_ACCESS_KEY</h3>
まずはAWSのIAMロールを作成して、アクセスキーとシークレットキーを追加します。
<ol data-line="32" class="code-line">
<li data-line="32" class="code-line">AWS Management Consoleにログインし、IAMサービスを開きます</li>
</ol>
<img src="https://i.gyazo.com/007bd74c51cbfa91aeb36308f49786f0.png" alt="Image from Gyazo" />
<ol start="2" data-line="36" class="code-line">
<li data-line="36" class="code-line">左側のメニューから「ユーザー」を選択し、「ユーザーの作成」ボタンをクリックします</li>
</ol>
<a href="https://gyazo.com/8946b008bcea847ef8643b45690c11f1" target="_blank" rel="nofollow noopener noreferrer"><img src="https://i.gyazo.com/8946b008bcea847ef8643b45690c11f1.png" alt="Image from Gyazo" /></a>
<ol start="3" data-line="40" class="code-line">
<li data-line="40" class="code-line">ユーザー名を入力し、「次へ」を選択します</li>
</ol>
<a href="https://gyazo.com/a3d39fd32f4bd734203d00d4bec938c6" target="_blank" rel="nofollow noopener noreferrer"><img src="https://i.gyazo.com/a3d39fd32f4bd734203d00d4bec938c6.png" alt="Image from Gyazo" /></a>
<ol start="4" data-line="44" class="code-line">
<li data-line="44" class="code-line">「ポリシーを直接アタッチする」をチェック、許可ポリシーに「AmazonEC2FullAccess」にチェックし「次へ」をクリック</li>
</ol>
<a href="https://gyazo.com/852e150a1b39349d9a4aeb0bf1c2b8a9" target="_blank" rel="nofollow noopener noreferrer"><img src="https://i.gyazo.com/852e150a1b39349d9a4aeb0bf1c2b8a9.png" alt="Image from Gyazo" /></a>
<ol start="5" data-line="48" class="code-line">
<li data-line="48" class="code-line">「ユーザーの作成」をクリック</li>
</ol>
<a href="https://gyazo.com/729db46e2fec06f54aa4f51cb62673b9" target="_blank" rel="nofollow noopener noreferrer"><img src="https://i.gyazo.com/729db46e2fec06f54aa4f51cb62673b9.png" alt="Image from Gyazo" /></a>
<ol start="6" data-line="52" class="code-line">
<li data-line="52" class="code-line">作成したユーザーを選択し、「アクセスキーを作成」ボタンをクリックします</li>
</ol>
<a href="https://gyazo.com/1a49f8cbbce5e32ca4f4b67236b9bcb4" target="_blank" rel="nofollow noopener noreferrer"><img src="https://i.gyazo.com/1a49f8cbbce5e32ca4f4b67236b9bcb4.png" alt="Image from Gyazo" /></a>
<ol start="7" data-line="56" class="code-line">
<li data-line="56" class="code-line">コマンドラインインターフェース、確認にチェックを入れ「次へ」をクリックします</li>
</ol>
<a href="https://gyazo.com/45fe91cc6eb3a2831b9695877ac24b4a" target="_blank" rel="nofollow noopener noreferrer"><img src="https://i.gyazo.com/45fe91cc6eb3a2831b9695877ac24b4a.png" alt="Image from Gyazo" /></a>
<ol start="8" data-line="60" class="code-line">
<li data-line="60" class="code-line">「アクセスキーを作成」ボタンをクリックします</li>
</ol>
<a href="https://gyazo.com/dd85efa9699bd32a82061585be83b38f" target="_blank" rel="nofollow noopener noreferrer"><img src="https://i.gyazo.com/dd85efa9699bd32a82061585be83b38f.png" alt="Image from Gyazo" /></a>
<ol start="9" data-line="64" class="code-line">
<li data-line="64" class="code-line">「アクセスキーID」と「シークレットアクセスキー」をコピーします。</li>
</ol>
<a href="https://gyazo.com/2346d7341e7d1d41b27feaf03e124fb7" target="_blank" rel="nofollow noopener noreferrer"><img src="https://i.gyazo.com/2346d7341e7d1d41b27feaf03e124fb7.png" alt="Image from Gyazo" /></a>
<ol start="10" data-line="68" class="code-line">
<li data-line="68" class="code-line">先ほどコピーした値をGitHubのSecretsに追加します。下記二つとして追加します。</li>
</ol>
<ul data-line="70" class="code-line">
<li data-line="70" class="code-line">AWS_ACCESS_KEY</li>
<li data-line="71" class="code-line">AWS_SECRET_ACCESS_KEY</li>
</ul>
これでAWSのIAMロールにシークレットキーを追加できました。
<h3 id="user_host_name" data-line="75" class="code-line"><a class="header-anchor-link" href="#user_host_name" aria-hidden="true"></a> USER_HOST_NAME</h3>
続いてEC2インスタンスのユーザー名とホスト名をGitHubのSecretsに追加します。
<ol data-line="78" class="code-line">
<li data-line="78" class="code-line">EC2インスタンスのページを開き、インスタンスにチェックを入れ、「接続」ボタンをクリックします。</li>
</ol>
<a href="https://gyazo.com/c4b72511ad629b788a6e4589d7ce77af" target="_blank" rel="nofollow noopener noreferrer"><img src="https://i.gyazo.com/c4b72511ad629b788a6e4589d7ce77af.png" alt="Image from Gyazo" /></a>
<ol start="2" data-line="82" class="code-line">
<li data-line="82" class="code-line">「SSHクライアント」タブを開き一番下の「例:」と書かれた部分のユーザー名とホスト名が一つになった部分をコピーします。</li>
</ol>
<a href="https://gyazo.com/ee982d5bbed3399801778c4cd49689cb" target="_blank" rel="nofollow noopener noreferrer"><img src="https://i.gyazo.com/ee982d5bbed3399801778c4cd49689cb.png" alt="Image from Gyazo" /></a>
<ol start="3" data-line="86" class="code-line">
<li data-line="86" class="code-line">コピーした部分を下記の名前でGitHubのSecretsに追加します。</li>
</ol>
<ul data-line="88" class="code-line">
<li data-line="88" class="code-line">USER_HOST_NAME</li>
</ul>
これでEC2インスタンスのユーザー名とホスト名を追加できました。
<h3 id="private_key" data-line="92" class="code-line"><a class="header-anchor-link" href="#private_key" aria-hidden="true"></a> PRIVATE_KEY</h3>
Github ActionsからEC2インスタンスにSSH接続するために、秘密鍵をGitHubのシークレットに登録する必要があります。
EC2インスタンス作成時にSSH接続のためのキーを作成してあるはずなので、そちらを使用して、EC2インスタンスにSSH接続できるようにします。
今回はpemファイルの場合を想定しています。
下記のコマンドを実行してファイルの内容をコピーします。
bash/zsh:
<div class="code-block-container"><pre class="language-shell"><code class="language-shell code-line" data-line="102"># {bash/zsh}
cat {ファイルパス}
 ```
大抵は下記に保存されていると思います。
 ```shell
cat ~/.ssh/{ファイル名}.pem
 ```

**PowerShell:**
```shell
Get-Content {ファイルパス}
 ```
大抵は下記に保存されていると思います。
 ```shell
Get-Content ~\.ssh\{ファイル名}.pem
 ```

コピーした部分を下記の名前でGitHubのSecretsに追加します。
- PRIVATE_KEY

### EC2_SECURITY_GROUP_ID
EC2のインスタンスのセキュリティグループIDをGitHubのSecretsに追加します。
- EC2_SECURITY_GROUP_ID

## GitHub Actionsワークフローの作成
リポジトリのルートディレクトリに `.github/workflows/ec2-deploy.yml` ファイルを作成し、以下の内容を記述します。

下記の場合は、リポジトリのmainブランチにpushされたときに実行されます。

46行目のリポジトリのファイルパスと書かれた部分は、実際のリポジトリのパスに置き換えてください。

また、このコードではdocker composeで起動することを想定していますが、必要に応じて変更してください。

```yaml
# "ec2-deploy.yml" {46}
name: Deploy to EC2

on:
push:
branches:
- main

jobs:
build:
runs-on: ubuntu-latest
steps:

# IP取得ライブラリをインストール
- name: Public IP Install
id: ip
uses: haythem/public-ip@v1.3

# BranchをCheckout
- name: Checkout
uses: actions/checkout@v2

# AWS CLIをインストールする
- name: AWS CLI install
run: |
curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip
sudo ./aws/install --update
aws --version

# AWS CLIにキーを設定をする
- name: AWS set Credentials
uses: aws-actions/configure-aws-credentials@v1
with:
aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY }}
aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
aws-region: ap-northeast-1

# デプロイする
- name: Deploy
run: |
# SSHのセキュリティグループを開放する
aws ec2 authorize-security-group-ingress --group-id ${{ secrets.EC2_SECURITY_GROUP_ID }} --protocol tcp --port 22 --cidr ${{ steps.ip.outputs.ipv4 }}/32
# SSH接続して、git pullする
echo "${{ secrets.PRIVATE_KEY }}" &gt; private_key
chmod 600 private_key
ssh -oStrictHostKeyChecking=no ${{ secrets.USER_HOST_NAME }} -i private_key "cd リポジトリのファイルパス &amp;&amp; git fetch --prune &amp;&amp; git checkout main &amp;&amp; git pull origin main &amp;&amp; sudo docker compose down &amp;&amp; sudo docker system prune --all --force &amp;&amp; sudo docker compose up -d --build"
# SSHのセキュリティグループを閉じる
aws ec2 revoke-security-group-ingress --group-id ${{ secrets.EC2_SECURITY_GROUP_ID }} --protocol tcp --port 22 --cidr ${{ steps.ip.outputs.ipv4 }}/32
</code></pre></div><h2 id="%E5%8B%95%E4%BD%9C%E7%A2%BA%E8%AA%8D" data-line="188" class="code-line"><a class="header-anchor-link" href="#%E5%8B%95%E4%BD%9C%E7%A2%BA%E8%AA%8D" aria-hidden="true"></a> 動作確認</h2>
設定が完了したら、mainブランチに変更をpushして自動デプロイが正常に動作するか確認します。
<div class="code-block-container"><pre class="language-shell"><code class="language-shell code-line" data-line="191">git add .
git commit -m "Setup GitHub Actions auto-deploy"
git push origin main
</code></pre></div>GitHubリポジトリの「Actions」タブでワークフローの実行状況を確認できます。

GitHub ActionsでpushされたらEC2に自動デプロイする