华为云 CodeArts 流水线：从代码提交到自动部署的完整配置实战

在团队开发中，把代码提交、构建、测试和部署串成一条自动流水线，是减少人为失误、缩短交付周期的关键。华为云 CodeArts 流水线提供可视化编排能力，下面以一个 Java Web 应用为例，说明从代码提交到自动部署的完整配置。

一、准备工作
代码托管在 CodeArts Repo，main 分支作为发布分支，功能分支开发完成后合并到 main。提前准备好一台弹性云服务器 ECS 作为部署目标，确保流水线执行节点到 ECS 网络可达，部署账号具备目标目录的写权限。构建产物与部署脚本纳入版本管理。

二、创建流水线并配置触发方式
新建流水线后，选择代码源为 CodeArts Repo，指定仓库与 main 分支。触发方式选择“代码提交时触发”，并限定仅 main 分支的提交触发构建；同时开启定时触发作为兜底，每天凌晨执行一次全量构建。触发规则不要配得过宽，否则一次合并会触发多次重复构建，浪费构建资源。

三、编排构建任务
构建阶段包含代码检查、编译打包、单元测试三项。代码检查接入 CodeCheck，设置质量门禁，新增严重问题时直接阻断流水线；编译使用 Maven，把依赖缓存打开，缩短重复构建时间；单元测试要求覆盖率达到团队约定的阈值，未达标同样阻断后续步骤。构建产物统一归档到制品仓库，按“项目名-版本号-构建号”命名，便于回滚。

四、配置部署任务
部署阶段使用主机组部署任务，选择已纳管的 ECS 主机组。部署脚本分四步：停止旧服务、备份当前版本、上传新包并解压、启动服务并做健康检查。健康检查不要只看进程是否存在，应请求应用的健康检查接口，返回正常才算部署成功。生产环境建议先部署一台做灰度验证，确认无误后再全量发布。

五、配置要点与注意事项
第一，凭据管理：部署账号密码与密钥一律使用流水线内置的凭据管理存放，禁止写在脚本或代码里，定期轮换并验证。第二，环境隔离：开发、测试、生产使用不同的流水线或参数组，禁止用同一套参数直通生产。第三，失败处理：配置失败通知到负责人，定位问题后再重新触发，不要跳过失败步骤继续部署。第四，回滚预案：部署前备份旧版本产物，发布异常时用上一版本产物重新执行部署任务，把恢复时间控制在分钟级。第五，权限控制：流水线的编辑权限只给负责人，普通成员只有执行和查看权限，避免误改发布配置。

先把以上环节跑通，再逐步增加自动化测试和灰度策略即可。