云服务器自动化部署完全指南：从零搭建高效CI/CD流水线

一、自动化部署的核心价值

自动化部署不仅仅是简单的脚本执行，而是实现以下关键目标：

• 效率提升：部署时间从小时级缩短至分钟级
• 错误减少：消除人工操作导致的配置差异
• 可追溯性：完整的部署日志和版本记录
• 快速回滚：出现问题时能立即恢复到稳定版本

二、云服务器环境准备

1. 选择合适的云服务商

主流云平台对比：

2. 基础环境配置

# 以Ubuntu系统为例
sudo apt update
sudo apt install -y git docker.io nginx
sudo systemctl enable docker
sudo usermod -aG docker $USER

三、主流自动化部署方案实战

方案1：Jenkins + Docker全流程

1. 安装Jenkins

   wget -q -O - https://pkg.jenkins.io/debian/jenkins.io.key | sudo apt-key add -
   sudo sh -c 'echo deb http://pkg.jenkins.io/debian-stable binary/ > /etc/apt/sources.list.d/jenkins.list'
   sudo apt update
   sudo apt install -y jenkins

2. 配置Pipeline项目

   创建Jenkinsfile定义部署流程：

   pipeline {
       agent any
       stages {
           stage('Build') {
               steps {
                   sh 'docker build -t myapp:${BUILD_NUMBER} .'
               }
           }
           stage('Deploy') {
               steps {
                   sh 'docker stop myapp || true'
                   sh 'docker rm myapp || true'
                   sh 'docker run -d -p 8080:80 --name myapp myapp:${BUILD_NUMBER}'
               }
           }
       }
   }

方案2：GitHub Actions云端方案

在项目根目录创建.github/workflows/deploy.yml：

name: CI/CD Pipeline

on:
  push:
    branches: [ main ]

jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
    - uses: actions/checkout@v2
    - name: Install dependencies
      run: npm install
    - name: Build
      run: npm run build
    - name: Deploy to Cloud Server
      uses: appleboy/ssh-action@master
      with:
        host: ${{ secrets.SERVER_IP }}
        username: ${{ secrets.SERVER_USER }}
        key: ${{ secrets.SSH_KEY }}
        script: |
          cd /var/www/myapp
          git pull origin main
          docker-compose up -d --build

四、高级配置技巧

1. 蓝绿部署策略

通过Nginx实现无感切换：

upstream blue {
    server 192.168.1.10:8080;
}

upstream green {
    server 192.168.1.11:8080;
}

server {
    location / {
        proxy_pass http://blue;
    }
    
    # 切换时只需修改此处
    # proxy_pass http://green;
}

2. 自动化测试集成

在CI流程中加入测试阶段：

stage('Test') {
    steps {
        sh 'npm run test'
        sh 'curl -Ssf http://localhost:8080/healthcheck'
    }
    post {
        always {
            junit '**/test-results/*.xml'
        }
    }
}

五、安全最佳实践

• 使用SSH密钥而非密码认证
• 配置VPC网络隔离
• 定期轮换凭据
• 实施最小权限原则
• 启用操作审计日志