CI/CD 与 DevSecOps

迁移入口

当前规范入口为 CI-CD；本页保留以兼容既有链接和早期分类。

把源码、依赖、构建、质量、安全、制品和发布验证串成可追踪流水线。

主题分组

• Jenkins：流水线、执行器、凭据、缓存、构建产物和失败重试。
• Gitee / GitLab：代码、分支、合并、Webhook、权限和审计。
• Maven / npm / PyPI：依赖、仓库、缓存、版本和供应链边界。
• SonarQube：质量门禁、扫描范围、误报和阻断策略。
• Docker / Compose / Harbor：镜像构建、推送、签名、漏洞和部署。
• Kubernetes 发布：滚动更新、探针、回滚和业务验收。

Map 路线

提交 → 构建 → 测试 → 质量/安全门禁 → 制品 → 部署 → 观测 → 回退或放行。

返回 运维知识库总图。