Jenkins自动化持续集成实战指南

环境准备

确保已安装Jenkins、Git和构建工具（如Maven/Gradle）。Jenkins需安装插件：Git Plugin、Pipeline Plugin、Blue Ocean（可选）。

创建Jenkins任务

在Jenkins控制台选择“新建Item”，输入任务名称，选择“Pipeline”类型。配置Git仓库地址和凭证，确保Jenkins能访问代码库。

编写Jenkinsfile

Jenkinsfile是定义流水线的核心文件，需放置在项目根目录。以下是一个完整的Jenkinsfile示例，包含构建、测试、部署阶段：

pipeline {
    agent any
    stages {
        stage('Checkout') {
            steps {
                git url: 'https://github.com/your-repo.git', branch: 'main'
            }
        }
        stage('Build') {
            steps {
                sh 'mvn clean package'
            }
        }
        stage('Test') {
            steps {
                sh 'mvn test'
                junit 'target/surefire-reports/*.xml'
            }
        }
        stage('Deploy') {
            when {
                expression { currentBuild.result == null || currentBuild.result == 'SUCCESS' }
            }
            steps {
                sh 'scp target/your-app.jar user@server:/deploy/path'
            }
        }
    }
    post {
        always {
            emailext body: '构建详情：${BUILD_URL}', subject: '构建结果: ${currentBuild.result}', to: 'team@example.com'
        }
    }
}

配置Webhook自动触发

在Git仓库（如GitHub）中设置Webhook，指向Jenkins的GitHub插件端点（如http://jenkins-server/github-webhook/）。代码推送时自动触发流水线。

参数化构建

通过parameters块实现动态输入，例如选择部署环境：

parameters {
    choice(name: 'ENV', choices: ['dev', 'prod'], description: '选择部署环境')
}
stage('Deploy') {
    steps {
        script {
            if (params.ENV == 'prod') {
                sh './deploy-prod.sh'
            } else {
                sh './deploy-dev.sh'
            }
        }
    }
}

并行执行任务

利用parallel加速流水线，例如同时运行单元测试和集成测试：

stage('Test') {
    steps {
        parallel {
            stage('Unit Test') {
                steps {
                    sh 'mvn test'
                }
            }
            stage('Integration Test') {
                steps {
                    sh 'mvn verify -P integration'
                }
            }
        }
    }
}

使用共享库

将通用逻辑抽象为共享库，在Jenkins全局配置中定义库地址（如Git仓库），在Jenkinsfile中调用：

@Library('shared-lib') _
pipeline {
    stages {
        stage('Build') {
            steps {
                buildUtils.compileProject()
            }
        }
    }
}

容器化构建

通过agent指定Docker环境，确保环境一致性：

pipeline {
    agent {
        docker {
            image 'maven:3.8.4-jdk-11'
            args '-v $HOME/.m2:/root/.m2'
        }
    }
    stages {
        stage('Build') {
            steps {
                sh 'mvn package'
            }
        }
    }
}

安全实践

1. 使用Jenkins Credentials管理敏感信息
2. 限制流水线权限，避免使用sh执行危险命令
3. 扫描依赖漏洞（如集成OWASP Dependency-Check插件）

监控与通知

通过post块实现构建后操作，例如Slack通知：

post {
    failure {
        slackSend channel: '#alerts', message: "构建失败: ${env.JOB_NAME} - ${env.BUILD_NUMBER}"
    }
    success {
        archiveArtifacts artifacts: 'target/*.jar', fingerprint: true
    }
}