Web / Artifact Deploy

Livrez ce que l'agent a construit. Artifact Deploy prend un artefact kind: "webapp" de votre bibliothèque et le met en ligne à une URL HTTPS publique mondiale — dans votre propre compte AWS, avec un TTL par défaut, un nettoyage automatique et un chemin de promotion vers le mode persistant.

Crew orchestre le déploiement; votre compte ne paie que pour ce que le site sert réellement.

1. Activez l'application Artifact Deploy (App Store → Artifact Deploy), ouvrez-la depuis la barre latérale et inscrivez un profil AWS (un profil nommé provenant de ~/.aws/config). Cliquez sur Verify pour confirmer l'accès.
2. Demandez à l'agent de construire quelque chose — les applications enregistrées avec kind: "webapp" apparaissent dans la galerie Artifacts avec un aperçu local en direct.
3. Cliquez sur Deploy sur la carte de l'artefact. Une session de déploiement s'ouvre; l'agent propose un plan (ressources, région, estimation des coûts); vous confirmez dans la console.
4. Vous obtenez une URL CloudFront. La carte passe à Live avec le lien, le compte à rebours du TTL, un résumé de l'architecture et un bouton Tear down.

Trois niveaux, choisis par l'agent selon les besoins de l'artefact :

Le premier déploiement dans un compte crée une pile de base partagée (kirocrew-deploy-base : bucket S3 + distribution CloudFront). Cela prend environ 5 à 15 minutes pendant que CloudFront se propage mondialement.

Chaque déploiement suivant réutilise la pile de base et se termine en quelques secondes.

Le reaper ne touche jamais qu'aux ressources qui portent les étiquettes kirocrew:site + kirocrew:managed et qui correspondent au schéma de nommage géré. Il ne peut rien supprimer d'autre dans votre compte.

La carte de chaque artefact dans le tableau de bord affiche un de ces états :

• Not deployed — bouton Deploy + sélecteur de profil AWS
• Deploying — journal de progression avec les événements de création de ressources
• Live — URL, compte à rebours du TTL, lignes d'architecture, pastilles de coût, bouton Tear down
• Expired — carte tombale + bouton Redeploy

La carte affiche votre application dans un aperçu encadré par un navigateur. Elle privilégie la copie locale (servie par un canal de passerelle protégé par jeton, isolé, fonctionne même avant le déploiement). Les sites déployés peuvent afficher directement la page CloudFront distante lorsque la passerelle confirme qu'elle peut être encadrée.

Le canal d'aperçu refuse par défaut : protégé par jeton, isolé vers une origine opaque, renforcé contre la traversée de chemin et les liens symboliques, et chaque réponse est analysée afin que les fichiers contenant des identifiants soient refusés plutôt que servis.

La carte affiche des scénarios de trafic hypothétiques :

1,000 views · $0.05
100,000 views · $5.00

Ce ne sont que des estimations, pas une facture. Vous ne payez que pour l'utilisation réelle. Les estimations sont étiquetées explicitement pour éviter toute confusion.

Barre latérale → Artifact Deploy. Un seul endroit pour tout ce qui est déployé :

Trois invariants sont respectés :

1. Crew n'écrit jamais d'IAM. La politique de déploiement et la limite de permissions sont générées pour vous, mais c'est vous qui les appliquez dans votre propre compte. Toute erreur nécessitant une action de l'opérateur échoue de façon explicite avec la commande exacte à exécuter.
2. Mutations conditionnées par étiquette. Les actions de déploiement ne s'appliquent qu'aux ressources étiquetées kirocrew:managed=true. Le reaper applique la même règle lors du nettoyage.
3. Aperçu refusant par défaut. Le canal d'aperçu local est protégé par jeton et isolé. La traversée de chemin, les liens symboliques et les fichiers contenant des identifiants sont refusés.

Avant votre premier déploiement :

# 1. Register the AWS profile from ~/.aws/config in the Artifact Deploy console
# 2. Apply the generated IAM policy to that profile (the console shows the command)
# 3. Install the reaper stack in each region you'll deploy to
./install-reaper.sh --profile my-profile --region us-east-1

Le générateur de politique IAM produit une politique à privilège minimal délimitée aux ressources étiquetées kirocrew:managed=true. Appliquez-la vous-même; Crew ne le fera pas pour vous.

Chaque carte d'artefact déployé a un bouton Tear down. Il :

1. Supprime les objets S3 sous le préfixe du site
2. Supprime l'invalidation CloudFront
3. Supprime toutes les ressources de niveau Lambda / DynamoDB
4. Marque le déploiement comme expired

Pour les déploiements persistants (ttl_hours: 0), c'est la seule façon de les supprimer — le reaper ne touche pas aux sites persistants.

Pour un déploiement que vous voulez conserver :

• Menu de la carte → Promote to persistent
• Le reaper l'ignore lors des balayages futurs
• La carte n'affiche plus de compte à rebours du TTL; seul le bouton manuel Tear down demeure

Si un déploiement a expiré ou que vous voulez le mettre à jour :

• Expired — la carte affiche un bouton Redeploy
• Live — redéployez depuis la carte de l'artefact; le site existant est mis à jour sur place (objets S3 remplacés, CloudFront invalidé)

Artifact Deploy est une chose que vous pouvez faire avec des artefacts. Chaque artefact — pas seulement les applications Web — a une identité stable, des versions et un aperçu en direct. Consultez Artifacts & widgets pour le modèle.