GitHub Actions vs Azure Pipelines 完全比較｜CI/CD 選定・Self-hosted Runner・OIDC 認証

両方とも Microsoft が提供する CI/CD サービス。GitHub Actions は GitHub (Microsoft が 2018 年買収) の CI/CD 機能、リポジトリと密接統合・OSS / 個人開発で圧倒的シェア。Azure Pipelines は Azure DevOps Services の CI/CD 機能、エンタープライズ Azure 環境で長く採用。両者は機能的に競合関係だが、Microsoft 戦略では新規プロジェクト・OSS は GitHub Actions、既存 Azure DevOps 環境は Azure Pipelines という棲み分け。最近は GitHub Actions への投資が積極的で、Azure Pipelines の機能 (Environment・Approval Gate) も順次 GitHub Actions に移植中。新規開発プロジェクトでは GitHub Actions が標準選択肢になりつつあります。

GitHub Actions の強み: 1) GitHub Marketplace で 25,000+ の公式・サードパーティ Action 提供 (圧倒的なエコシステム)、2) Pull Request ベースの自然な統合、3) 個人開発で実質無料 (Public Repo 無制限・Private 2,000 分/月)、4) Workflow as Code (.github/workflows/*.yml) が GitHub UI で見やすい。Azure Pipelines の強み: 1) Environment 機能・Approval Gate がエンタープライズ向けに成熟、2) Self-hosted Agent Pool 管理が高度、3) Azure Artifacts 統合 (nuget/npm/maven/python の Private レジストリ)、4) Service Connection 管理が集中化。両者は基本機能 (YAML パイプライン・Multi-stage・Matrix Build・Container Job) はほぼ同等で、エコシステム重視なら GitHub Actions、エンタープライズ管理機能重視なら Azure Pipelines という選定軸が現実的です。

GitHub Actions Self-hosted Runner: 自社サーバーに Runner エージェントをインストール、Microsoft 提供 (Microsoft-hosted) より柔軟、社内 Network のリソース (オンプレ DB・社内ファイルサーバー) にアクセス可能。Azure VMSS と統合した『GitHub Actions Runner Scale Sets (AKS / VMSS ベース)』で自動スケーリング Runner も実装可能。Azure Pipelines Self-hosted Agent: Azure DevOps の Agent Pool として登録、複数 Agent をプール化、Capability ベースのジョブ振り分け。新規 GitHub Actions プロジェクトでは Microsoft-hosted Runner で十分なケースが多く、Self-hosted は 1) 機密データ処理、2) GPU が必要、3) 既存社内インフラ統合、のような特殊要件のみ。本番運用では Self-hosted の OS パッチ管理・スケーリング管理が追加負担となる点に注意が必要です。

Personal Access Token (PAT) / Service Principal Secret: 従来の認証方式、Token / Secret を CI/CD 環境変数に保存。リスク: Secret 漏洩・ローテーション運用負荷・Token 失効管理。OIDC (OpenID Connect) / Workload Identity Federation: 2022 年から GitHub Actions・Azure Pipelines で標準対応、Secret 不要のクラウド認証。フロー: GitHub Actions / Azure Pipelines が OIDC Token を発行 → クラウド (Azure・AWS・GCP) が Token を検証 → 一時的なクラウド Credential を発行。Azure Pipelines は azure/login@v2 Action で OIDC 標準対応 (Workload Identity Federation)。新規プロジェクトでは OIDC / WIF 一択が現代のベストプラクティスで、Secret ベース認証は段階的に廃止される方向です。

Matrix Build は複数の組み合わせ (OS × ランタイムバージョン × Configuration) を並列実行する機能。両方とも YAML で simple に定義可能。GitHub Actions 例: strategy.matrix で os: [ubuntu-latest, windows-latest, macos-latest] と node: [18, 20, 22] を組み合わせ、9 並列ジョブ実行。Azure Pipelines 例: strategy.matrix で複数構成 (configuration: { 'Debug-x86': { cfg: 'Debug', plt: 'x86' }, ... }) を定義。代表的なユースケース: 1) クロスプラットフォーム OSS テスト (Node.js Library を 3 OS × 3 バージョン = 9 環境で並列テスト)、2) コンテナイメージの multi-arch ビルド (amd64・arm64)、3) Visual Studio C++ プロジェクトの multi-config ビルド。Matrix Build により CI 時間が劇的に短縮 (順次なら 1 時間 → 並列 5 分) され、開発生産性に直結する重要機能です。

GitHub Actions の再利用機能。Composite Action: 複数の Step を 1 つの Action にバンドル、action.yml で定義、Marketplace 公開可能。Reusable Workflow: Workflow 全体を別 Repository から呼び出し、workflow_call トリガーで定義、組織横断テンプレート。標準パターン: 1) 組織共通の『Build → Test → Scan → Deploy』ステップを Composite Action 化、2) リポジトリ横断の標準パイプラインを Reusable Workflow 化 (例: org/.github リポジトリに集中保管)、3) Marketplace 公開して OSS コミュニティ貢献。Azure Pipelines の対応機能は Pipeline Templates (Stage / Job / Step Templates) で、同様の再利用性を提供。エンタープライズでは数十-数百のリポジトリで同じ CI/CD ロジックを共有する場合、Composite Action + Reusable Workflow の組み合わせが運用負荷を劇的に削減します。

GitHub Actions の DevSecOps: 1) GitHub Advanced Security (GHAS) で CodeQL (SAST)・Secret Scanning・Dependabot・Push Protection、2) Microsoft Defender for DevOps で Azure DevOps / GitHub の集中セキュリティ管理、3) Container Image Scanning (Trivy・Microsoft Defender for Containers)、4) IaC スキャン (Checkov・tfsec)、5) SBOM 生成 (Anchore・SPDX)。Azure Pipelines の DevSecOps: 同等機能を Microsoft Defender for DevOps + Azure Pipelines Tasks (CodeQL・OWASP Dependency Check・SonarCloud) で実装。両者とも DevSecOps の Shift Left (CI/CD パイプライン早期での脆弱性検知) を強力サポート、本番プロジェクトでは必須レベル。詳細は AZ-400 完全ガイドの DevSecOps 章を参照してください。

AZ-400 (DevOps Engineer Expert) のドメイン 3 (Build and Release Pipelines 40-45%) で両方が深く問われ、YAML 構文・Stage / Job / Step・Approval Gate・Marketplace・OIDC 認証などの設計判断が頻出。GitHub Actions は新規プロジェクトの主流のため重点学習推奨。AZ-104 (Administrator) で基礎、AZ-204 (Developer Associate、2026-07 リタイア注意) で開発者視点での CI/CD、AZ-305 (Solutions Architect Expert) でアーキテクチャ視点。Azure DevOps エンジニア キャリアロードマップでも GitHub Actions と Azure Pipelines は中核技術として位置付けられます。