Как настроить действия GitHub для публикации Lerna Monorepo

ОБНОВЛЕНО:

Эта конфигурация действительно работает от начала до конца. Ключевые особенности этой конфигурации:

• установка удаленного с помощью git remote set-url origin https://$GITHUB_ACTOR:[email protected]/bennypowers/apollo-elements GITHUB_ACTOR предоставляется исполнителем, GITHUB_PAT - это токен личного доступа Github, установленный в секретах репозитория.
• перепроверка и вытягивание с git checkout "${GITHUB_REF:11}" && git pull
• выход из пряжи, поскольку lerna не может обрабатывать пряжу по какой-либо причине.
• используя конкретную привередливую .npmrc настройку, показанную ниже, поскольку это пакет с ограниченной областью действия.
• запущен npm whoami после настройки аутентификации. Это сработает, если аутентификация нарушена lerna publish будет отправлять теги для каждого из ваших пакетов и, возможно, также записывать в файлы CHANGELOG.md и package.json, даже если он не публикуется из-за неправильной аутентификации. Запуск npm whoami здесь, чтобы убедиться, что вы действительно можете публиковать перед запуском lerna, предотвращает головную боль, связанную с ручным восстановлением состояния репо.
• передача GITHUB_TOKEN, GH_TOKEN и NPM_TOKEN в lerna publish

name: CD

on:
  push:
    branches:
      - master

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      - name: checkout
        uses: actions/checkout@v1

      - name: Configure CI Git User
        run: |
          git config --global user.name '@bennypowers'
          git config --global user.email '[email protected]'
          git remote set-url origin https://$GITHUB_ACTOR:[email protected]/bennypowers/apollo-elements
        env:
          GITHUB_PAT: ${{ secrets.GITHUB_PAT }}

      - name: Checkout and pull branch
        run: git checkout "${GITHUB_REF:11}" && git pull

      - name: Install Packages
        run: yarn install

      - name: Authenticate with Registry
        run: |
          yarn logout
          echo "@apollo-elements:registry=http://registry.npmjs.org/" > .npmrc
          echo "registry=http://registry.npmjs.org/" >> .npmrc
          echo "//registry.npmjs.org/:_authToken=$NPM_TOKEN" >> .npmrc
          npm whoami
        env:
          NPM_TOKEN: ${{ secrets.NPM_TOKEN }}

      - name: Publish package
        run: lerna publish --yes --message 'chore: release new versions'
        env:
          GH_TOKEN: ${{ secrets.GITHUB_PAT }}
          GITHUB_TOKEN: ${{ secrets.GITHUB_PAT }}
          NPM_TOKEN: ${{ secrets.NPM_TOKEN }}

Обратите внимание, что в приведенной выше конфигурации исправлены некоторые не относящиеся к делу шаги. См.

Где GITHUB_PAT - это личный токен доступа с repo областью действия, сохраненный в секрете.

Основываясь на комментарии @JeroenKnoops, используя checkout@v2, можно использовать более простой подход:

name: lerna publish

on:
  push:
    branches:
      - master

jobs:
  publish:
    runs-on: ubuntu-latest
    env:
      NPM_TOKEN: ${{ secrets.GITHUB_TOKEN }}
      GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
    steps:
      - uses: actions/checkout@v2
        with:
          fetch-depth: 0
      - name: Read node version
        run: echo ::set-output name=nodever::$(cat .nvmrc)
        id: nvm
      - name: Setup node
        uses: actions/setup-node@v1
        with:
          node-version: '${{ steps.nvm.outputs.nodever }}'
          registry-url: https://npm.pkg.github.com/
      - name: Configure Git User
        run: |
          git config --global user.email "[email protected]"
          git config --global user.name "@$GITHUB_ACTOR"
      - run: npx lerna publish --conventional-commits --yes

Обратите внимание, что в этом примере у меня настроен .npmrc, который ссылается на переменную среды NPM_TOKEN для аутентификации:

@myco:registry=https://npm.pkg.github.com/
//npm.pkg.github.com/:always-auth=true
//npm.pkg.github.com/:_authToken=${NPM_TOKEN}

Теперь можно использовать более простую конфигурацию, используя checkout@v2 и setup-node@v2

jobs:
  build:

    runs-on: ubuntu-latest
    env:
      NODE_AUTH_TOKEN: ${{ secrets.NPM_TOKEN }}
    steps:

    # 1. provide Personal Access Token for checkout@v2
    - name: Checkout
      uses: actions/checkout@v2
      with:
          submodules: recursive
          token: ${{ secrets.PUBLISH_PAT }}

    # 2. setup .npmrc it uses NODE_AUTH_TOKEN
    - name: Setup .npmrc file for publish
      uses: actions/setup-node@v2
      with:
        node-version: '12.x'
        registry-url: 'https://registry.npmjs.org'

    # 3. configure git user used to push tag
    - name: Configure Git User
      run: |
        git config --global user.email "[email protected]"
        git config --global user.name "ci@$GITHUB_ACTOR"

    - name: Install dependencies
      run: yarn install

    - name: Publish
      run: |
        lerna publish --yes

Установите секрет репозитория с помощью ниже:

NPM_TOKEN - токен NPM с publish разрешением, дополнительная информация

PUBLISH_PAT - токен личного доступа github с repo разрешением, дополнительная информация