CI/CD构建与注意事项

news2025/3/18 18:22:57

1. CI/CD 概述

1.1 定义
  • CI(Continuous Integration,持续集成):是一种软件开发实践,开发团队成员频繁地将代码集成到共享的代码仓库中。每次集成都会通过自动化的构建(包括编译、打包等)和测试来验证,从而尽早发现集成错误。
  • CD(Continuous Delivery/Deployment,持续交付/持续部署)
    • 持续交付:是在持续集成的基础上,将经过测试的代码自动部署到预生产环境,保证软件可以随时发布到生产环境,但发布决策通常由人工触发。
    • 持续部署:是持续交付的更进一步,代码在通过自动化测试后会自动部署到生产环境,无需人工干预。
1.2 好处
  • 快速反馈:自动化的构建和测试过程能让开发人员快速得知代码的问题,及时修复。
  • 提高软件质量:频繁的集成和测试可以减少代码冲突和缺陷,提高软件的稳定性。
  • 加速开发流程:自动化部署减少了人工操作的时间和错误,加快了软件的交付速度。

2. CI/CD 常用工具及语法示例

2.1 GitLab CI/CD
  • 语法:GitLab CI/CD 使用 .gitlab-ci.yml 文件来定义 CI/CD 流程,该文件采用 YAML 格式。
    • 阶段(stages):定义了 CI/CD 流程的不同阶段,例如 buildtestdeploy 等。
    • 作业(jobs):每个阶段可以包含多个作业,作业定义了具体的操作。
# 定义阶段
stages:
  - build
  - test
  - deploy

# 构建作业
build_job:
  stage: build
  script:
    - echo "Building the application..."
    - mvn clean package  # 假设是 Java 项目

# 测试作业
test_job:
  stage: test
  script:
    - echo "Running tests..."
    - mvn test

# 部署作业
deploy_job:
  stage: deploy
  script:
    - echo "Deploying the application..."
    - kubectl apply -f deployment.yaml  # 假设部署到 Kubernetes
  only:
    - main  # 只在 main 分支触发部署
2.2 Jenkins
  • 语法:Jenkins 使用 Jenkinsfile 来定义 CI/CD 流程,有声明式和脚本式两种语法。

声明式 Jenkinsfile 示例

pipeline {
    agent any
    stages {
        stage('Build') {
            steps {
                echo 'Building the application...'
                sh 'mvn clean package'
            }
        }
        stage('Test') {
            steps {
                echo 'Running tests...'
                sh 'mvn test'
            }
        }
        stage('Deploy') {
            steps {
                echo 'Deploying the application...'
                sh 'kubectl apply -f deployment.yaml'
            }
        }
    }
}

3. 实战示例:使用 GitLab CI/CD 部署一个 Node.js 应用到 Kubernetes

3.1 项目结构
my-node-app/
├── package.json
├── src/
│   └── index.js
├── Dockerfile
├── deployment.yaml
└── .gitlab-ci.yml
3.2 文件内容

Dockerfile

# 使用 Node.js 基础镜像
FROM node:14

# 设置工作目录
WORKDIR /app

# 复制 package.json 和 package-lock.json
COPY package*.json ./

# 安装依赖
RUN npm install

# 复制源代码
COPY src/ ./src

# 暴露端口
EXPOSE 3000

# 启动应用
CMD ["node", "src/index.js"]

deployment.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-node-app
spec:
  replicas: 3
  selector:
    matchLabels:
      app: my-node-app
  template:
    metadata:
      labels:
        app: my-node-app
    spec:
      containers:
      - name: my-node-app
        image: registry.gitlab.com/your-group/your-project/my-node-app:latest
        ports:
        - containerPort: 3000

.gitlab-ci.yml

stages:
  - build
  - test
  - deploy

# 构建 Docker 镜像
build_image:
  stage: build
  image: docker:latest
  services:
    - docker:dind
  script:
    - docker login -u $CI_REGISTRY_USER -p $CI_REGISTRY_PASSWORD $CI_REGISTRY
    - docker build -t $CI_REGISTRY_IMAGE:latest .
    - docker push $CI_REGISTRY_IMAGE:latest

# 测试(这里简单示例,可根据实际添加测试命令)
test_app:
  stage: test
  image: node:14
  script:
    - npm install
    - npm test

# 部署到 Kubernetes
deploy_to_k8s:
  stage: deploy
  image: bitnami/kubectl:latest
  script:
    - kubectl config set-cluster my-cluster --server=$KUBE_SERVER --certificate-authority=$KUBE_CA
    - kubectl config set-credentials my-user --token=$KUBE_TOKEN
    - kubectl config set-context my-context --cluster=my-cluster --user=my-user
    - kubectl config use-context my-context
    - kubectl apply -f deployment.yaml
  only:
    - main

4. 注意事项

4.1 安全性
  • 凭证管理:对于敏感信息,如 Docker 镜像仓库的用户名和密码、Kubernetes 的访问令牌等,要使用 CI/CD 工具提供的安全机制进行管理,避免明文存储在配置文件中。
  • 代码审查:在代码集成到主分支前,进行严格的代码审查,防止引入安全漏洞。
4.2 资源管理
  • 合理分配资源:根据项目的实际需求,合理分配 CI/CD 服务器的资源,避免资源浪费或不足。
  • 清理无用资源:定期清理 CI/CD 过程中产生的临时文件和镜像,释放磁盘空间。
4.3 测试覆盖
  • 全面测试:确保测试用例覆盖了代码的各个方面,包括功能测试、性能测试、安全测试等,提高软件的质量。
  • 测试环境模拟:在测试阶段,尽量模拟生产环境的配置和数据,确保测试结果的准确性。
4.4 监控和日志
  • 监控 CI/CD 流程:使用监控工具对 CI/CD 流程进行监控,及时发现和解决问题。
  • 日志记录:记录 CI/CD 过程中的详细日志,方便后续的问题排查和审计。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2317361.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

数据结构篇——二叉树的存储与遍历

一、引入 书接上文,文于此续。上文我们学到了树的存储结构,那么今天,我们来学习下几种特殊的二叉树以及关于它的各种遍历,让我们一起加油吧。 二、特殊的二叉树 二叉树的特殊形式这里介绍3种,其中需要着重记忆的有…

分而治之:用于 RGB-T 显著目标检测的 Confluent Triple-Flow 网络(问题)

摘要 问题一:RGB-thermal显著对象检测这是什么? RGB图像是可见光的三通道图像,而thermal是热红外图像,通常为单通道,记录物体的热辐射信息。结合RGB和thermal两种模态的数据,可以利用两者的互补信息&…

求职招聘网站源码,找工作招工系统,支持H5和各种小程序

招聘找活招工平台系统源码 招聘求职找工作软件 发布信息积分充值招聘系统,里面带纤细教程 功能介绍: 招工小程序主要针对工地招工工人找工作,工地可以发布招工信息,工人可以发布找活信息,招工信息可以置顶,置顶需要积分,积分可以通过签到、分享邀请好友、充值获取,后…

企业微信群聊机器人开发

拿到机器人hook 机器人开发文档 https://developer.work.weixin.qq.com/document/path/91770

基于Python的tkinter开发的一个工具,解析图片文件名并将数据自动化导出为Excel文件

文章目录 一、开发背景与业务价值二、系统架构设计1. 分层架构图解2. 核心类结构3. 文件解析流程 三、关键技术实现详解1. 高性能文件名解析引擎2. 可视化数据展示3. 智能Excel导出模块 四、完整代码五、行业应用展望 一、开发背景与业务价值 在零售行业会员管理场景中&#x…

Flutter_学习记录_状态管理之GetX

1. 状态管理、Flutter Getx介绍 1.1 状态管理 通俗的讲:当我们想在多个页面(组件/Widget)之间共享状态(数据),或者一个页面(组件/Widget)中的多个子组件之间共享状态(数…

【网络】数据流(Data Workflow)Routes(路由)、Controllers(控制器)、Models(模型) 和 Middleware(中间件)

在图片中,数据流(Data Workflow)描述了应用程序中数据的流动过程,涉及 Routes(路由)、Controllers(控制器)、Models(模型) 和 Middleware(中间件&…

Git下载安装(保姆教程)

目录 1、Git下载 2、Git安装(windows版) (1)启动安装程序 (2)阅读许可协议 (3)选择安装路径 (4)选择组件 (5)选择开始菜单文件夹…

Blender-MCP服务源码2-依赖分析

Blender-MCP服务源码2-依赖分析 有个大佬做了一个Blender-MCP源码,第一次提交代码是【2025年3月7号】今天是【2025年月15日】也就是刚过去一周的时间,所以想从0开始学习这个代码,了解一下大佬们的开发思路 1-核心知识点 from mcp.server.fas…

LabVIEW压比调节器动态试验台

本案介绍了一种基于LabVIEW的压比调节器动态试验台的设计,通过实用的LabVIEW图形化编程语言,优化了数据采集与处理的整个流程。案例通过实际应用展示了设计的专业性与高效性,以及如何通过系统化的方法实现精确的动态测试和结果分析。 ​ 项目…

2025-03-17 Unity 网络基础1——网络基本概念

文章目录 1 网络1.1 局域网1.2 以太网1.3 城域网1.4 广域网1.5 互联网(因特网)1.6 万维网1.7 小结 2 IP 地址2.1 IP 地址2.2 端口号2.3 Mac 地址2.4 小结 3 客户端与服务端3.1 客户端3.2 服务端3.3 网络游戏中的客户端与服务端 1 网络 ​ 在没有网络之前…

springboot441-基于SpringBoot的校园自助交易系统(源码+数据库+纯前后端分离+部署讲解等)

💕💕作者: 爱笑学姐 💕💕个人简介:十年Java,Python美女程序员一枚,精通计算机专业前后端各类框架。 💕💕各类成品Java毕设 。javaweb,ssm&#xf…

浅谈数据分析及数据思维

目录 一、数据分析及数据分析思维?1.1 数据分析的本质1.2 数据分析思维的本质1.2.1 拥有数据思维的具体表现1.2.2 如何培养自己的数据思维1.2.2.1 书籍1.2.2.2 借助工具1.2.2.3 刻意练习 二、数据分析的价值及必备能力?2.1 数据分析的价值2.1.1 现状分析…

自定义uniapp组件,以picker组件为例

编写目的 本文说明基于vue3定义uniapp组件的关键点: 1、一般定义在components文件夹创建组件,组件与页面已经没有明确的语法格式区别,所以可以与页面的语法保持一致 ; 2、组件定义后使用该组件的页面不需要引用组件即可使用&am…

【操作系统安全】任务4:Windows 系统网络安全实践里常用 DOS 命令

目录 一、引言 二、网络信息收集类命令 2.1 ipconfig 命令 2.1.1 功能概述 2.1.2 实例与代码 2.2 ping 命令 2.2.1 功能概述 2.2.2 实例与代码 2.3 tracert 命令 2.3.1 功能概述 2.3.2 实例与代码 三、网络连接与端口管理类命令 3.1 netstat 命令 3.1.1 功能概述…

【从零开始学习计算机科学】信息安全(二)物理安全

【从零开始学习计算机科学】信息安全(二)物理安全 物理安全物理安全的涵义物理安全威胁常见物理安全问题物理安全需求规划物理安全需求设备安全防盗和防毁机房门禁系统机房入侵检测和报警系统防电磁泄漏防窃听设备管理设备维护设备的处置和重复利用设备的转移电源安全电源调整…

LeetCode hot 100—验证二叉搜索树

题目 给你一个二叉树的根节点 root ,判断其是否是一个有效的二叉搜索树。 有效 二叉搜索树定义如下: 节点的左子树只包含 小于 当前节点的数。节点的右子树只包含 大于 当前节点的数。所有左子树和右子树自身必须也是二叉搜索树。 示例 示例 1&#…

MongoDB 可观测性最佳实践

MongoDB 介绍 MongoDB 是一个高性能、开源的 NoSQL 数据库,它采用灵活的文档数据模型,非常适合处理大规模的分布式数据。MongoDB 的文档存储方式使得数据结构可以随需求变化而变化,提供了极高的灵活性。它支持丰富的查询语言,允许…

论文阅读笔记——LORA: LOW-RANK ADAPTATION OF LARGE LANGUAGE MODELS

LoRA 论文 传统全面微调&#xff0c;对每个任务学习的参数与原始模型相同&#xff1a; m a x Φ ∑ ( x , y ) ∈ Z ∑ t 1 ∣ y ∣ l o g ( P Φ ( y t ∣ x , y < t ) ) 式(1) max_{\Phi}\sum_{(x,y)\in Z}\sum^{|y|}_{t1}log(P_{\Phi}(y_t|x,y<t)) \qquad \text{式(…

UE5中 Character、PlayerController、PlayerState、GameMode和GameState核心类之间的联动和分工·

1. GameMode 与 GameState 关系描述 GameMode&#xff1a;定义游戏规则和逻辑&#xff0c;控制游戏的开始、进行和结束。GameState&#xff1a;存储和同步全局游戏状态&#xff0c;如得分、时间、胜利条件等。 联动方式 GameMode初始化GameState&#xff1a;GameMode在游戏…