CI/CD 流水线：自动化部署完整指南

CI/CD 核心概念

• CI (持续集成)：频繁合并代码，自动构建测试
• CD (持续交付)：自动部署到测试/预发环境
• CD (持续部署)：自动部署到生产环境

典型流水线阶段

代码提交 → 构建 → 单元测试 → 代码扫描 → 
打包 → 部署测试环境 → 集成测试 → 
部署预发 → 人工审批 → 部署生产

GitHub Actions 示例

name: CI/CD Pipeline

on:
  push:
    branches: [main]
  pull_request:
    branches: [main]

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v3
      
      - name: Setup Node.js
        uses: actions/setup-node@v3
        with:
          node-version: "18"
      
      - name: Install dependencies
        run: npm ci
      
      - name: Run tests
        run: npm test
      
      - name: Build
        run: npm run build
      
      - name: Deploy to production
        if: github.ref == "refs/heads/main"
        run: ./deploy.sh
        env:
          DEPLOY_TOKEN: ${{ secrets.DEPLOY_TOKEN }}

最佳实践

1. 快速反馈

• 单元测试 < 5 分钟
• 失败立即通知

2. 环境一致性

• 使用容器化构建环境
• 基础设施即代码

3. 安全策略

• 最小权限原则
• 密钥使用 secrets 管理
• 依赖漏洞扫描

4. 回滚机制

• 保留历史版本
• 一键回滚脚本

5. 监控告警

• 部署成功/失败通知
• 部署后健康检查

常用工具对比

工具	优势	适用场景
GitHub Actions	集成 GitHub，免费	开源项目、小型团队
Jenkins	灵活，插件丰富	复杂流水线、自托管
GitLab CI	一体化，配置简单	GitLab 用户
CircleCI	速度快，云原生	SaaS 偏好团队

自动化部署是 DevOps 的核心实践。