CI/CD 流水线：自动化部署实战

持续集成/持续部署让发布变得可靠高效。本文分享实战经验。

核心概念

• CI (持续集成): 代码提交自动构建测试
• CD (持续部署): 通过测试后自动发布
• CD (持续交付): 手动确认后发布

典型流水线

代码提交 → 构建 → 测试 → 部署 → 验证

GitHub Actions 示例

name: CI/CD Pipeline

on:
  push:
    branches: [main]
  pull_request:
    branches: [main]

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v3
      
      - name: Setup Node.js
        uses: actions/setup-node@v3
        with:
          node-version: "18"
      
      - name: Install dependencies
        run: npm ci
      
      - name: Run tests
        run: npm test
      
      - name: Build
        run: npm run build
      
      - name: Deploy
        if: github.ref == "refs/heads/main"
        run: |
          npm run deploy
        env:
          DEPLOY_TOKEN: ${{ secrets.DEPLOY_TOKEN }}

最佳实践

1. 快速反馈

• 测试分层（单元>集成>E2E）
• 并行执行
• 缓存依赖

2. 环境隔离

• 开发/测试/生产分离
• 使用容器保证一致性
• 配置外置

3. 回滚策略

• 保留历史版本
• 一键回滚
• 蓝绿部署

4. 监控告警

• 部署成功/失败通知
• 性能监控
• 错误追踪

常见工具

工具	特点
GitHub Actions	集成 GitHub，免费
GitLab CI	功能强大，自托管
Jenkins	灵活，插件丰富
CircleCI	云原生，易用
ArgoCD	Kubernetes 专用

安全检查

• 依赖漏洞扫描
• 代码质量检查
• 密钥管理
• 权限控制

CI/CD 是工程化基础，尽早建立流水线。