デプロイartifactのリネージ - CI/CD用語集の定義

デプロイartifactのリネージとは、稼働中のartifactを、それを生成したcommitとbuildまで遡って結びつける追跡可能なリンクです。

デプロイartifactのリネージは、デプロイされたartifactを、それを生成した正確なcommit、build実行、pipelineステージまで遡って結びつける追跡可能な連鎖です。これは「本番で何が稼働しており、それはどこから来たのか」に答えます。

リネージにより、releaseを監査し、特定のbuildを再現し、既知の正常なartifactへ確信を持ってロールバックできます。

どのように取得されるか

各artifactに、commitのSHA、run ID、buildのtimestampをメタデータまたはOCI labelとしてタグ付けします。するとデプロイツールが、どのartifact digestが各環境に到達したかを記録します。