企业级DevOps项目 - 终极CI/CD流水线
内容提要
本文介绍了如何使用Jenkins、Docker、Trivy、SonarQube和Nexus等工具建立强大的CI/CD流水线，提高软件交付流程的效率和安全性。通过在AWS上设置基础设施，安装和配置必要的工具，以及创建自动化的Jenkins流水线，实现持续构建、漏洞扫描和代码质量分析，最小化手动干预。
延伸解读
工具链分工与流水线阶段对应关系
文章将Jenkins、Docker、Trivy、SonarQube和Nexus组合成一条完整流水线，各工具职责明确：Jenkins负责调度与自动化，Docker提供构建与运行环境，Trivy扫描镜像漏洞，SonarQube分析代码质量，Nexus作为制品仓库。读者可据此理解每个阶段在交付流程中的位置，避免工具堆砌而忽视协同。
基础设施准备中的关键配置点
在AWS上创建3台Ubuntu 24.04实例时，文章强调安全组需开放SSH（22端口），并可选开放HTTP/HTTPS。这提示读者：若后续需从外部访问Jenkins（8080）、Nexus（8081）或SonarQube（9000），必须提前规划端口放行，否则服务虽运行却无法访问。同时，使用密钥对登录是安全实践，应妥善保管.pem文件。
容器化部署中间件的便利与注意事项
Nexus和SonarQube均通过Docker容器部署，并挂载数据卷以持久化数据。这种方式简化了安装，但需注意：SonarQube依赖PostgreSQL，文章通过自定义网络连接两者；Nexus初始密码需从容器日志中获取。读者应确保数据卷正确挂载，避免容器重启后配置丢失，同时留意默认端口可能冲突。
流水线脚本的示例性与扩展方向
文章给出的Jenkins Pipeline脚本包含克隆仓库、Maven构建、Docker构建推送、Trivy扫描和SonarQube分析等阶段，但其中仓库地址、镜像名称等均为占位符。读者需替换为实际值，并可根据需要增加部署、通知等阶段。该脚本展示了如何将安全与质量检查嵌入CI/CD，但未涉及凭据管理、错误处理等生产级细节，需自行完善。
Q&A
如何在AWS上创建Ubuntu虚拟机实例？
在AWS管理控制台中，选择EC2服务，点击'Launch Instance'，选择Ubuntu 24.04 AMI，配置实例类型和安全组，最后启动实例。
Jenkins的安装步骤是什么？
更新系统，安装Java，添加Jenkins仓库密钥和仓库，更新包索引并安装Jenkins，最后启动并启用Jenkins服务。
如何使用Docker设置SonarQube？
创建SonarQube和PostgreSQL的网络，运行PostgreSQL容器，然后运行SonarQube容器，最后访问SonarQube进行配置。
CI/CD流水线的自动化流程如何设置？
在Jenkins中创建新的流水线作业，配置流水线脚本，定义各个阶段，包括克隆代码、构建、漏洞扫描和质量分析，最后保存并运行流水线。
Trivy的安装步骤是什么？
安装必要的包，添加Trivy仓库密钥和仓库，更新包索引并安装Trivy。
设置CI/CD流水线后有什么好处？
成功设置后，可以自动化构建和部署过程，集成安全和质量检查，提高软件交付的效率和安全性。
