Bicep ファイルを GitHub Actions で実行させる

Copilot 君に言われた通りやってみる。

ステップ①：Azure 側（認証用 Service Principal を作成）

GitHub Actions から Azure にログインするために必要らしい。

az login でログインは済ませておいて以下を実行。


az ad sp create-for-rbac \
  --name gh-actions-bicep \
  --role Contributor \
  --scopes /subscriptions/<SUBSCRIPTION_ID> \
  --sdk-auth

実行したらこんな感じ。

「いろいろとすんまへーん」の部分をコピーしておく。

Entra ID の「アプリの登録」で登録されていることを確認。

ステップ②：GitHub Secrets に登録

GitHub リポジトリで「Settings → Secrets and variables → Actions」

「New repository secret」をクリック。

Secret を追加。「いろいろとすんまへーん」のうち、下記４行だけコピペ。

“tenantId”の末尾のカンマは不要！

Name	Value
AZURE_CREDENTIALS	{ “clientId”: “xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx”, “clientSecret”: “xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx”, “subscriptionId”: “xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx”, “tenantId”: “xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx” }

「Add secret」でシークレットを追加。

登録されていることが確認できる。

ステップ③：GitHub Actions Workflow を作成

.github/workflows/deploy-bicep.yml を作ります。

ファイルパスを入力して

以下をコピペ

name: Deploy Bicep (Manual)

on:
  workflow_dispatch:
    inputs:
      resourceGroup:
        description: 'Resource Group name'
        required: true
        default: 'yk-bicep'
      location:
        description: 'Location'
        required: true
        default: 'japaneast'

jobs:
  deploy:
    runs-on: ubuntu-latest

    steps:
      - name: Checkout
        uses: actions/checkout@v4

      - name: Azure Login
        uses: azure/login@v2
        with:
          creds: ${{ secrets.AZURE_CREDENTIALS }}

      - name: Deploy Bicep
        run: |
          az deployment group create \
            --resource-group ${{ inputs.resourceGroup }} \
            --template-file main.bicep \
            --parameters location=${{ inputs.location }}

–template-file main.bicep は main.bicep のパスを書く。

リポジトリの直下にあるなら main.bicep だけでOK。