Drush SCMで楽に始めるセキュリティアップデートとバージョン管理 / drush-scm

Drupalでセキュリティ更新とgitのバージョン管理を同時に簡単に行えるDrush SCM(Drushのラッパースクリプト)についてのスライドです。
https://github.com/blauerberg/drush-scm

第32回 Drupal さっぽろ Meetup in 小樽も合わせてご覧ください。
http://drupalsapporo.net/blog/1487048859

Transcript

1. Drush SCMで楽に始めるセキュリティアッ プデートとバージョン管理 Yoshikazu Aoyama
2. • 青山 義万 (あおやま よしかず) • ANNAI Inc Principal Software Engineer
3. Experiences • 〜 • • • • • • •
4. Github (@blauerberg) • Drop Fabrik: Docker containers for Drupal developers • •
5. 本書きました (宣伝) https://www.amazon.co.jp/dp/4295000582
6. セキュリティアップデート、 ちゃんとしてますか？
8. セキュリティアップデートをする 時、ソースコードの バージョン管理もちゃんとしてま すか？
9. ダメな例
10. ダメな例 • タイトルを見ても何が更新されたかわか らない • リリースノートへのリンクが無いので更新 内容がわからない • 複数のモジュールの変更が混ざってお り、コミットが大きすぎる • 不具合があった時に影響範囲の切り分 けやロールバックが難しい
11. 良い例
12. 良い例
13. 良い例 • タイトルを見れば何が更新されたかわか る • リリースノートへのリンクがあるので更新 内容を参照できる • モジュール毎にコミットが小さく分割され ている • 不具合があった時に影響範囲の切り分 けやロールバックがしやすい
14. 良い感じのセキュリティ更新のコミットを作るには • タイトルにどのモジュールのバージョンがいくつに上がったのか書く • 本文にリリースノートへのリンクを貼る • モジュール毎にコミットを分割する
15. なんか面倒ですよね。 自動化できそうですよね。
16. Drush SCM • https://github.com/blauerberg/drush-scm • gitで管理されたDrupalのルートディレクトリで `drush-scm upc` と実行するだけ で、先程の例のようにセキュリティ更新のコミットを作ってくれます。 • 特定のバージョンを指定したり、更新しないモジュールも指定できます。 • 私の開発環境が全てDockerなので、設定ファイルを変更すればDocker環境でも 使えるようにしています。 • 古いサーバー上で動かすこともあるので実装はpython2です。python使いの方、 python3でも動かすためのPull Requestください。
17. Demo https://youtu.be/O2k7CjY9GME