实战谷粒商城DevOps流水线：用Jenkinsfile实现从代码提交到K8s集群的自动化部署

谷粒商城DevOps全链路实战：从代码提交到K8s集群的自动化部署体系

1. 微服务CI/CD架构设计精要

在分布式系统架构中，高效的持续交付流水线是支撑业务快速迭代的核心基础设施。谷粒商城作为典型的微服务电商项目，其DevOps体系需要解决多环境部署、服务依赖管理、质量门禁等关键挑战。以下是构建企业级流水线时需要重点考虑的架构要素：

技术栈选型矩阵：

典型流水线阶段划分：

graph LR
    A[代码提交] --> B(单元测试)
    B --> C{质量门禁}
    C -->|通过| D[镜像构建]
    C -->|拒绝| E[通知修复]
    D --> F[安全扫描]
    F --> G[部署测试环境]
    G --> H[集成测试]
    H --> I[生产发布]

关键提示：在Kubernetes环境中，建议采用蓝绿部署或金丝雀发布策略降低发布风险。通过Ingress Controller的流量切分功能，可以实现无缝的版本切换和回滚。

2. Jenkins声明式流水线实战

2.1 基础设施准备

在开始编写Jenkinsfile前，需要确保以下组件就绪：

1. Kubernetes集群：至少包含3个Worker节点，建议配置：

   kubectl get nodes -o wide
   NAME       STATUS   ROLES    AGE   VERSION   INTERNAL-IP
   node1      Ready    master   15d   v1.22.3  192.168.1.100
   node2      Ready    <none>   15d   v1.22.3  192.168.1.101
   node3      Ready    <none>   15d   v1.22.3  192.168.1.102
   

2. 持久化存储：为Jenkins配置PVC

   apiVersion: v1
   kind: PersistentVolumeClaim
   metadata:
     name: jenkins-pvc
   spec:
     accessModes:
       - ReadWriteOnce
     resources:
       requests:
         storage: 50Gi
   

3. 容器镜像仓库认证：

   kubectl create secret docker-registry harbor-creds \
     --docker-server=harbor.gulimall.com \
     --docker-username=admin \
     --docker