Source
PR·SHA·lockfile로 검증할 변경을 고정한다.
커밋은 품질 관문과 운영 신호를 통과해 릴리스가 된다
각 단계의 통과 산출물이 다음 단계 입력이 되고, 운영 신호가 나쁘면 직전 digest로 되돌아간다.
Quality
npm ci·lint·test·build 실패를 여기서 차단한다.
Artifact
통과 SHA를 image digest로 고정해 Registry에 올린다.
Release
승인된 환경에 같은 digest를 배포한다.
Verify
health·5xx·latency가 정상인지 확인한다.
운영 신호가 기준을 넘으면 이전 digest로 rollback
| 관문 | 통과 산출물 | 실패 시 |
|---|---|---|
| CI | 검증된 SHA | merge·image build 차단 |
| Image | Registry digest | 배포 입력 생성 안 함 |
| CD | 정상 health·오류율 | 이전 digest 복구 |