IaC确实很方便,不过假如没有合适的检查,弄出错误来也是毁天灭地的。前不久就发生了有人尝试添加防火墙而造成大量机器被删除的事情。原因是流水线上被提交的分支不是最新的。
那么怎么确保提交的分支的代码包含有主分支的代码呢,一些小脚步可以帮助到你
if [ $(git merge-base @ main) == $(git rev-parse main) ]
then
echo “Your branch is up to date.”
else
echo “You need to merge / rebase.”
exit 1
fi