Jenkins与GitLab CI实战：搭建可落地的DevOps CI/CD流水线

# 拉取最新LTS版镜像（JDK17）
docker pull jenkins/jenkins:lts-jdk17
# 启动容器（映射8080端口（Web界面）、50000端口（agent通信））
docker run -d --name jenkins -p 8080:8080 -p 50000:50000 -v jenkins_home:/var/jenkins_home jenkins/jenkins:lts-jdk17

pipeline {
    agent any // 用任意可用的agent执行
    triggers {
        pollSCM('H/5 * * * *') // 每5分钟检查代码变更（也可以用Webhook触发，更高效）
    }
    stages {
        stage('拉取代码') {
            steps {
                git branch: 'main', url: 'https://github.com/your-repo/your-project.git'
            }
        }
        stage('构建') {
            steps {
                // 用Maven构建，依赖Maven Integration插件
                withMaven(maven:'Maven 3.9.6') {
                    sh 'mvn clean package -DskipTests=false'
                }
            }
        }
        stage('单元测试') {
            steps {
                sh 'mvn test'
            }
            post {
                // 测试失败发Slack通知（需安装Slack Notification Plugin）
                failure {
                    slackSend channel: '#devops', message: "测试失败：${env.JOB_NAME} #${env.BUILD_NUMBER}"
                }
            }
        }
        stage('部署到测试环境') {
            steps {
                // 用scp推到测试服务器（需在Jenkins agent上配置免密登录）
                sh 'scp target/your-app.jar test@test-server:/opt/apps/'
                sh 'ssh test@test-server "systemctl restart your-app"'
            }
        }
    }
}

# 定义流水线阶段（顺序执行）
stages:
  - 拉取代码
  - 构建
  - 测试
  - 部署测试环境

# 全局变量（所有job可用）
variables:
  MAVEN_OPTS: "-Dmaven.repo.local=.m2/repository" # 缓存Maven依赖，加速构建
  JAR_FILE: "target/your-app.jar"

# 拉取代码job
pull_code:
  stage: 拉取代码
  image: alpine/git:latest # 用轻量的Git镜像
  script:
    - git clone $CI_REPOSITORY_URL --branch $CI_COMMIT_BRANCH --depth 1 .
  artifacts:
    paths:
      - ./* # 把代码作为产物传递给下一个job

# 构建job
build:
  stage: 构建
  image: maven:3.9.6-eclipse-temurin-17 # 带JDK17的Maven镜像
  dependencies:
    - pull_code # 依赖拉取代码的产物
  script:
    - mvn clean package -DskipTests=true
  artifacts:
    paths:
      - $JAR_FILE # 保存构建好的jar包

# 测试job
test:
  stage: 测试
  image: maven:3.9.6-eclipse-temurin-17
  dependencies:
    - build
  script:
    - mvn test
  # 缓存Maven依赖，下次构建不用重新下载
  cache:
    key: "$CI_COMMIT_REF_SLUG-maven"
    paths:
      - .m2/repository/

# 部署测试环境job
deploy_test:
  stage: 部署测试环境
  image: alpine:latest # 轻量Linux镜像，装ssh客户端
  dependencies:
    - build
  script:
    - apk add --no-cache openssh-client # 安装ssh
    - ssh-keyscan test-server >> ~/.ssh/known_hosts # 信任测试服务器
    - scp $JAR_FILE test@test-server:/opt/apps/ # 推送jar包
    - ssh test@test-server "systemctl restart your-app" # 重启服务
  only:
    - main # 只在main分支触发

docker run -d --name gitlab-runner --restart always 
  -v /srv/gitlab-runner/config:/etc/gitlab-runner 
  -v /var/run/docker.sock:/var/run/docker.sock 
  gitlab/gitlab-runner:latest

docker exec -it gitlab-runner gitlab-runner register