深入理解CI/CD：构建、测试和部署的完整流程

Asia-Lee

10383人浏览 · 2025-09-02 21:16:01

Asia-Lee · 2025-09-02 21:16:01 发布

CI/CD是持续集成（Continuous Integration, CI）和持续交付/部署（Continuous Delivery/Deployment, CD）的缩写，旨在通过自动化流程和工具简化并加快软件开发生命周期。
CI/CD是现代软件开发中的核心实践，通过自动化流程将代码变更快速、可靠地交付到生产环境。

一、CI/CD 基本概念

1. CI（持续集成）

定义：开发人员频繁将代码合并到共享仓库，并通过自动化构建和测试验证变更
核心目标：尽早发现集成错误，确保代码质量，减少手动操作

2. CD（持续交付 / 部署）

持续交付：自动化将代码部署到预生产环境，但需要人工确认才能部署到生产环境
持续部署：代码通过所有自动化测试后自动部署到生产环境
核心目标：快速交付价值，降低部署风险，提高部署频率

二、CI/CD 工作流程

1. 典型 CI 流程

开发人员提交代码到版本控制系统（如 Git）
CI 服务器检测到代码变更
自动拉取代码并构建应用
运行自动化测试（单元测试、集成测试）
生成测试报告和代码质量分析
反馈构建和测试结果

2. 典型 CD 流程

代码通过 CI 阶段并合并到主分支
自动创建部署包（如 Docker 镜像）
部署到测试环境进行进一步验证
执行用户验收测试（UAT）
人工确认或自动触发生产环境部署
监控部署后的应用状态

三、CI/CD 关键组件

在这里插入图片描述

1. 版本控制系统

Git：分布式版本控制系统
GitHub、GitLab、Bitbucket：基于 Git 的代码托管平台

2. CI 工具

Jenkins：开源自动化服务器，功能丰富
GitLab CI/CD：与 GitLab 集成的内置 CI/CD 工具
GitHub Actions：GitHub 官方 CI/CD 服务
CircleCI：云原生 CI/CD 平台，支持并行执行

3. CD 工具

Argo CD：基于 Kubernetes 的声明式 GitOps 持续交付工具
Flux：Kubernetes 原生 GitOps 工具
Jenkins X：基于 Jenkins 的云原生 CI/CD 解决方案
Spinnaker：多云环境下的持续交付平台

4. 容器与镜像仓库

Docker：容器化技术
Kubernetes（k8s）：容器编排平台
Harbor、Docker Hub、AWS ECR：容器镜像仓库

5. 依赖管理工具

Maven、Gradle（Java）
npm、yarn（JavaScript）
pip（Python）

6. 测试工具

JUnit、Mockito（Java）
Jest、Mocha（JavaScript）
Pytest、Unittest（Python）

7. 监控与反馈工具

Prometheus、Grafana：监控系统
Sentry：错误跟踪工具
SonarQube：代码质量分析工具

四、CI/CD 实现示例

1. GitLab CI/CD 配置示例

# .gitlab-ci.yml

stages:

- build

- test

- deploy

# 构建阶段

build:

stage: build

image: maven:3.8.4-openjdk-17

script:

- mvn clean package

artifacts:

paths:

- target/*.jar

# 测试阶段

test:

stage: test

image: maven:3.8.4-openjdk-17

script:

- mvn test

needs:

- build

# 部署阶段

deploy:

stage: deploy

image: docker:latest

script:

- docker build -t myapp:$CI_COMMIT_SHORT_SHA .

- docker login -u $DOCKER_USER -p $DOCKER_PASSWORD

- docker push myapp:$CI_COMMIT_SHORT_SHA

only:

- main

needs:

- test

2. GitHub Actions 配置示例

# .github/workflows/main.yml

name: CI/CD Pipeline

on:

push:

branches:

- main

jobs:

build:

runs-on: ubuntu-latest

steps:

- name: Checkout code

uses: actions/checkout@v3

- name: Set up JDK 17

uses: actions/setup-java@v3

with:

java-version: '17'

distribution: 'temurin'

- name: Build with Maven

run: mvn clean package

- name: Upload artifact

uses: actions/upload-artifact@v3

with:

name: myapp

path: target/*.jar

test:

runs-on: ubuntu-latest

needs: build

steps:

- name: Download artifact

uses: actions/download-artifact@v3

with:

name: myapp

- name: Run tests

run: mvn test

deploy:

runs-on: ubuntu-latest

needs: test

environment: production

steps:

- name: Download artifact

uses: actions/download-artifact@v3

with:

name: myapp

- name: Build and push Docker image

uses: docker/build-push-action@v4

with:

context: .

push: true

tags: myregistry/myapp:${{ github.sha }}

credentials:

username: ${{ secrets.DOCKER_USERNAME }}

password: ${{ secrets.DOCKER_PASSWORD }}

五、CI/CD 最佳实践

1. 小而频繁的提交

避免大的代码变更
每次提交专注于单一功能或修复

2. 原子化的构建步骤

将 CI/CD 流程分解为独立的任务
每个任务有明确的输入和输出

3. 快速反馈机制

自动化测试尽早运行
失败的构建立即通知相关人员

4. 分支策略

使用 Git Flow 或 GitHub Flow 等成熟的分支模型
主分支保持可部署状态

5. 环境一致性

使用容器确保开发、测试和生产环境一致
基础设施即代码（IaC）管理环境配置

6. 秘密管理

使用加密存储敏感信息（如 API 密钥、密码）
避免在代码中硬编码秘密

7. 灰度发布策略

蓝绿部署：同时维护两个环境，切换流量
金丝雀发布：将新版本部署到部分用户
A/B 测试：对不同用户组测试不同版本

六、CI/CD 与 Kubernetes 集成

1. Kubernetes 部署策略

滚动更新：逐步替换旧版本 Pod

# 示例：Deployment滚动更新配置

apiVersion: apps/v1

kind: Deployment

metadata:

name: myapp

spec:

replicas: 3

strategy:

type: RollingUpdate

rollingUpdate:

maxSurge: 1

maxUnavailable: 1

重新创建：删除所有旧 Pod 后创建新 Pod
蓝绿部署：通过 Service 切换新旧版本

2. GitOps 工作流

Argo CD配置示例：

# Application定义

apiVersion: argoproj.io/v1alpha1

kind: Application

metadata:

name: myapp

namespace: argocd

spec:

project: default

source:

repoURL: https://github.com/myorg/myapp.git

targetRevision: HEAD

path: k8s/manifests

destination:

server: https://kubernetes.default.svc

namespace: myapp

syncPolicy:

automated:

prune: true

selfHeal: true