1. 云效流水线入门从零搭建Java微服务CI/CD管道第一次接触云效流水线时我像发现新大陆一样兴奋——原来部署可以这么简单记得去年团队还在用Jenkins手动打包部署每次发版都要折腾到凌晨。现在用云效 K8s的组合我们的发布频率从每月1次提升到每周3次而且再没出现过测试环境正常生产环境崩了的尴尬情况。创建镜像仓库就像给你的代码安个家。打开阿里云容器镜像服务控制台cr.console.aliyun.com你会看到个人版和企业版两个选项。对于中小团队个人版完全够用。这里有个实用技巧选择节点时建议和你的K8s集群同区域比如集群在华北2北京镜像仓库也选华北2这样拉取速度能快3-5倍。创建时要注意命名规范我习惯用项目名-服务名的格式。比如电商项目中的订单服务就叫ecommerce-order。这样在微服务架构下几十个服务也不会混乱。仓库类型建议先保持私有等熟悉后再考虑开放部分公共镜像。2. 流水线配置实战Java项目自动化构建秘籍新建流水线时很多新手会直接套用官方Java模板结果发现不符合自己项目结构。我的经验是先选空白模板再手动添加阶段。就像搭积木从基础开始最稳妥。代码源配置是第一个关键点。以Git仓库为例需要特别注意服务连接要测试连通性有个隐藏技巧在高级设置里勾选启用递归子模块适合用了Git Submodule的项目分支建议用通配符比如feature/*master既覆盖日常开发又保证主干稳定触发规则设置是省心关键我通常配置推送到master分支时自动触发其他分支需要手动触发Java构建环节藏着不少坑。上周有个同事的Spring Boot项目死活打不出可执行jar最后发现是maven-compiler-plugin版本太老。这里给出一个万能配置build plugins plugin groupIdorg.springframework.boot/groupId artifactIdspring-boot-maven-plugin/artifactId version2.7.0/version executions execution goals goalrepackage/goal /goals /execution /executions /plugin /plugins /build镜像构建时最容易出错的是Dockerfile路径。多模块项目要特别注意比如有这样的结构project ├── order-service │ ├── src │ └── Dockerfile └── user-service ├── src └── Dockerfile路径应该填order-service/Dockerfile而不是简单的Dockerfile。建议先在本地测试docker build -f path/to/Dockerfile .能成功再配置到流水线。3. K8s部署进阶工作负载与服务的黄金组合当镜像推送到仓库后真正的魔法才开始。K8s的配置就像乐高积木组合方式决定系统稳定性。先说工作负载(Deployment)这是微服务的运行载体。配置字典(ConfigMap)是解耦配置的神器。我们团队吃过亏曾经把数据库连接串硬编码在application.yml里结果数据库迁移时不得不重新构建镜像。现在所有环境相关配置都通过ConfigMap注入apiVersion: v1 kind: ConfigMap metadata: name: order-service-config data: application.yml: | spring: datasource: url: jdbc:mysql://${DB_HOST}:3306/order username: ${DB_USER} password: ${DB_PASSWORD}挂载时有个精妙设计使用subPath只挂载单个文件而非整个目录。这样容器里其他配置文件不会被覆盖。对应的Deployment配置片段volumeMounts: - name: app-config mountPath: /etc/order-service/config/application.yml subPath: application.yml volumes: - name: app-config configMap: name: order-service-config items: - key: application.yml path: application.yml服务(Service)暴露是最后关键一步。NodePort虽然简单但不适合生产环境我推荐用Ingress配合ClusterIP。比如这个Ingress配置让多个服务共享80端口apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: gateway spec: rules: - host: order.example.com http: paths: - path: / pathType: Prefix backend: service: name: order-service port: number: 8080 - host: user.example.com http: paths: - path: / pathType: Prefix backend: service: name: user-service port: number: 80804. 性能优化实战让微服务飞起来的五个技巧经过上百次部署验证我总结出这些提升效能的必杀技。首先是镜像构建优化用多阶段构建能把300MB的镜像瘦身到80MB# 构建阶段 FROM maven:3.8.6-jdk-11 AS builder WORKDIR /app COPY pom.xml . RUN mvn dependency:go-offline COPY src ./src RUN mvn package -DskipTests # 运行阶段 FROM openjdk:11-jre-slim WORKDIR /app COPY --frombuilder /app/target/*.jar app.jar ENTRYPOINT [java,-jar,app.jar]K8s资源限制是稳定性的保险丝。不给容器设限就像开车不系安全带。这是我的标配配置resources: limits: cpu: 1 memory: 1Gi requests: cpu: 0.5 memory: 512MiHPA自动扩缩容是应对流量波动的神器。配合完善的监控指标能让服务在促销期间自动扩容apiVersion: autoscaling/v2 kind: HorizontalPodAutoscaler metadata: name: order-service-hpa spec: scaleTargetRef: apiVersion: apps/v1 kind: Deployment name: order-service minReplicas: 2 maxReplicas: 10 metrics: - type: Resource resource: name: cpu target: type: Utilization averageUtilization: 60健康检查配置经常被忽视但它是K8s自愈的基础。我的健康检查模板livenessProbe: httpGet: path: /actuator/health port: 8080 initialDelaySeconds: 30 periodSeconds: 10 readinessProbe: httpGet: path: /actuator/health port: 8080 initialDelaySeconds: 15 periodSeconds: 5最后是日志收集的优雅方案。建议使用Sidecar模式将日志输出到stdout再由DaemonSet收集# 在Pod规范中添加 containers: - name: log-tailer image: busybox args: [/bin/sh, -c, tail -n1 -f /var/log/app/*.log] volumeMounts: - name: logs mountPath: /var/log/app5. 避坑指南我踩过的那些血泪坑第一次用云效时我犯了个低级错误——在流水线里写死了镜像tag为latest。结果某次回滚时发现根本找不到历史版本。现在我的tag策略是${git_commit_id}_${date}格式比如3a4b5c6_20230815。镜像拉取失败是高频问题。常见症状是Pod一直处于ImagePullBackOff状态。这时候要按这个 checklist 排查保密字典(Secret)是否创建且命名正确镜像地址是否完整包含registry域名和namespace网络策略是否允许节点访问镜像仓库镜像是否真的存在手动docker pull测试有个隐蔽的坑是时区问题。有次发现订单创建时间全部是UTC最后发现是基础镜像没设时区。现在我的Dockerfile必定包含ENV TZAsia/Shanghai RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime echo $TZ /etc/timezone资源不足导致的OOM Kill最让人头疼。建议在K8s事件中心设置告警规则当出现以下事件立即通知MemoryPressureDiskPressurePIDPressureOOMKilling最后分享一个数据库连接泄漏的排查案例。某次发布后数据库连接数暴涨我们用以下命令快速定位问题Podkubectl top pod --containers | sort -k3 -r | head配合Arthas工具注入诊断最终发现是某同事没关闭HikariCP连接池。这类问题现在我们会通过Chaos Mesh定期进行故障注入测试。