企业官网建设流程全解析

招聘网站大全,长沙seo排名外包,网站备案表格下载,沈阳妇科大夫排行导购APP容器化CI/CD流程#xff1a;Jenkins在返利系统持续部署中的实践 大家好#xff0c;我是省赚客APP研发者阿宝#xff01; 在聚娃科技省赚客返利系统的日常迭代中#xff0c;我们面临多环境#xff08;dev/test/staging/prod#xff09;、多微服务#xff08;用户中…导购APP容器化CI/CD流程Jenkins在返利系统持续部署中的实践大家好我是省赚客APP研发者阿宝在聚娃科技省赚客返利系统的日常迭代中我们面临多环境dev/test/staging/prod、多微服务用户中心、订单核销、返现引擎等的高频发布需求。为提升交付效率与系统稳定性我们基于Jenkins构建了一套完整的容器化CI/CD流水线结合Docker、Helm与Kubernetes实现从代码提交到生产部署的自动化闭环。整体CI/CD架构我们的流水线分为四个阶段代码检出与静态检查Git触发 → SonarQube扫描镜像构建与推送Maven编译 → Docker Build → 推送至HarborHelm Chart版本管理动态生成values.yaml打Tag并推送到Chart仓库K8s滚动部署通过kubectl或ArgoCD应用新版本。所有配置以Jenkinsfile声明式Pipeline实现确保流程可复用、可审计。Jenkinsfile核心实现以下为返利核心服务cashback-service的Jenkinsfile片段pipeline{agent any environment{APP_NAMEcashback-serviceREGISTRYharbor.juwatech.cnCHART_REPOhttps://charts.juwatech.cnNAMESPACE${params.ENVprod?prod:staging}}stages{stage(Checkout){steps{checkout scm}}stage(Build Test){steps{shmvn clean compile -DskipTestsshmvn test -Dtestjuwatech.cn.cashback.*Test}}stage(Sonar Scan){steps{withSonarQubeEnv(sonar-server){shmvn sonar:sonar -Dsonar.projectKey${APP_NAME}}}}stage(Build Docker Image){steps{script{defimageTag${REGISTRY}/juwatech/${APP_NAME}:${BUILD_NUMBER}shdocker build -t${imageTag}.shdocker push${imageTag}env.IMAGE_TAGimageTag}}}stage(Deploy to K8s){steps{sh helm upgrade --install${APP_NAME}\\ --repo${CHART_REPO}cashback-chart \\ --namespace${NAMESPACE}\\ --set image.repository${REGISTRY}/juwatech/${APP_NAME}\\ --set image.tag${BUILD_NUMBER}\\ --set replicaCount${params.REPLICAS?:2}}}}}Dockerfile与Java工程集成项目根目录下的Dockerfile采用多阶段构建仅打包最终JAR# Stage 1: 编译 FROM maven:3.8.6-jdk-11 AS builder WORKDIR /app COPY pom.xml . COPY src ./src RUN mvn clean package -DskipTests # Stage 2: 运行 FROM openjdk:11-jre-slim LABEL maintainerdevjuwatech.cn COPY --frombuilder /app/target/cashback-service-*.jar /app/app.jar EXPOSE 8080 ENTRYPOINT [java, -jar, /app/app.jar]其中主启动类位于juwatech.cn.cashback.CashbackApplicationpackagejuwatech.cn.cashback;importorg.springframework.boot.SpringApplication;importorg.springframework.boot.autoconfigure.SpringBootApplication;SpringBootApplicationpublicclassCashbackApplication{publicstaticvoidmain(String[]args){SpringApplication.run(CashbackApplication.class,args);}}Helm Chart结构设计每个服务对应独立Chart目录结构如下cashback-chart/ ├── Chart.yaml ├── values.yaml └── templates/ ├── deployment.yaml └── service.yamlvalues.yaml支持动态覆盖replicaCount:2image:repository:harbor.juwatech.cn/juwatech/cashback-servicetag:latestpullPolicy:IfNotPresentenv:JAVA_OPTS:-Xmx512m -Xms256m在CI中通过--set参数注入构建号确保版本可追溯。权限与安全控制为避免Jenkins过度权限我们采用最小化原则Jenkins Agent运行于独立Namespace使用K8s ServiceAccount绑定RBAC角色仅允许操作指定命名空间Harbor镜像仓库启用项目级权限Jenkins凭据通过K8s Secret挂载。Jenkins凭据配置示例credentials binding插件stage(Push to Harbor){environment{HARBOR_USERcredentials(harbor-robot-account)}steps{shdocker login${REGISTRY}-u${HARBOR_USER_USR}-p${HARBOR_USER_PSW}// ... push}}回滚与蓝绿发布支持当生产环境出现异常可通过Jenkins快速回滚至前一版本stage(Rollback){when{expression{params.ROLLBACKtrue}}steps{sh PREV_TAG$(helm history${APP_NAME}-n${NAMESPACE}| awk NR3 {print$2}) helm rollback${APP_NAME}\$PREV_TAG -n${NAMESPACE}}}对于关键服务我们正在试点蓝绿发布通过Istio流量切分实现零 downtime 升级后续将集成至Jenkins Pipeline。监控与通知每次部署完成后自动发送结果至企业微信post{success{shcurl -X POST -H Content-Type: application/json -d \{msgtype:text,text:{content:[CI/CD] ${APP_NAME} 部署成功版本${BUILD_NUMBER}}}\ ${WECHAT_WEBHOOK}}failure{shcurl -X POST -H Content-Type: application/json -d \{msgtype:text,text:{content:[CI/CD] ${APP_NAME} 部署失败}}\ ${WECHAT_WEBHOOK}}}目前该流程支撑省赚客每日30次部署平均交付时长从2小时缩短至8分钟发布事故率下降90%。本文著作权归聚娃科技省赚客app开发者团队转载请注明出处