關於 持續整合
持續整合 (CI) 工具是一類可將多名開發者的程式碼變更自動整合到單一共享儲存庫的工具。這些平台在每次程式碼提交時自動觸發建置、執行測試和掃描程式碼，從而快速回饋變更的品質和穩定性。這種實踐有助於團隊在開發週期早期發現並解決整合問題，顯著提升軟體品質並加快交付速度。作為開發者工具生態系統的核心組成部分，CI 專注於軟體開發生命週期中的建置和測試自動化階段。
核心功能
- 自動建置：每次程式碼變更時，自動編譯原始碼、處理依賴項並封裝應用程式。
- 自動測試：執行各種測試（單元、整合測試等），以驗證程式碼功能並防止程式碼回歸。
- 版本控制整合：與 Git 等程式碼倉庫（GitHub, GitLab, Bitbucket）原生連接，以監控新的提交和拉取請求。
- 即時回饋：提供關於建置和測試結果的即時通知和詳細報告，以便快速解決問題。
- 管線即程式碼：允許開發者使用設定檔（如 YAML）來定義建置和測試工作流程並進行版本控制。
適用場景
持續整合工具是各種規模的現代軟體開發團隊的基礎。它們廣泛應用於敏捷和 DevOps 環境中，以支援快速迭代。主要用戶包括軟體開發者、DevOps 工程師以及從事 Web 應用、行動應用、後端服務和嵌入式系統開發的品質保證團隊。任何有多名貢獻者的專案都能從 CI 中受益，以維護程式碼穩定性。
選擇要點
選擇持續整合工具時，應考慮其託管模式（雲端 SaaS 或自託管）、與您的版本控制系統和程式設計語言的相容性，以及其整合生態系統的廣度（例如，對測試框架、安全掃描器和部署目標的支援）。此外，還需評估其處理並行建置的可擴展性、管線設定的難易程度（UI 與程式碼設定）以及定價結構（按使用者、按建置分鐘數或對開源專案免費）。
持續整合應用場景
自動化 Web 應用程式的建置與測試
一個從事 React 應用程式開發的前端團隊使用與其 GitHub 倉庫整合的 CI 工具。每當開發者推送一個新元件或錯誤修復時，CI 服務會自動拉取最新程式碼。然後，它會執行一個預先定義的腳本，運行 'npm install' 來獲取依賴項，接著運行 'npm run build' 來建立生產版本。最後，它會運行整個 Jest 單元測試套件。如果有任何測試失敗，開發者會立即在 Slack 中收到通知，使他們能夠在問題被合併到主分支之前進行修復。
在合併前驗證拉取請求
在一個開源專案中，維護主分支的穩定性至關重要。當貢獻者在 GitLab 上開啟一個拉取請求時，CI 管線會自動觸發。該管線會運行一系列任務：首先，使用程式碼檢查工具 (linter) 檢查程式碼格式是否合規。其次，運行一套全面的整合測試。最後，它會衡量程式碼覆蓋率，以確保新程式碼得到了充分的測試。CI 工具隨後會將狀態報告回拉取請求頁面。倉庫規則會阻止合併操作，直到所有 CI 檢查都通過為止，從而確保不會引入破壞性變更。
執行靜態程式碼分析以保障安全
一個開發金融應用程式的後端團隊將安全性放在首位。他們的 CI 管線包含一個關鍵的靜態應用程式安全測試 (SAST) 步驟。在程式碼成功建置後，一個 SAST 工具會自動掃描整個程式碼庫，查找常見的安全漏洞，如 SQL 注入、跨網站指令碼 (XSS) 和不安全的設定。CI 任務被設定為在偵測到任何高風險漏洞時失敗。這種自動化的安全門控確保了安全檢查能夠一致地應用於每一次程式碼變更，從而降低了將有漏洞的程式碼部署到生產環境的風險。
建置 Docker 映像檔並推送到登錄檔
一個 DevOps 團隊管理著以 Docker 容器形式部署的微服務。他們的 CI 工作流程將容器化過程自動化。當變更被合併到主分支時，CI 管線被觸發。它首先運行測試以確保程式碼品質。成功後，它會使用倉庫中的 Dockerfile 執行 'docker build' 命令來建立一個新映像檔。然後，該映像檔會用提交雜湊進行標記以便追溯。最後，CI 工具會向私有容器登錄檔（如 Amazon ECR 或 Docker Hub）進行身份驗證，並推送新建和標記的映像檔，使其可用於持續部署 (CD) 階段。
為行動應用程式進行多平台建置
一個行動應用程式團隊使用像 React Native 這樣的框架，從單一程式碼庫為 iOS 和 Android 進行開發。他們的 CI 伺服器配置了不同的建置代理：用於建置 iOS 應用程式的 macOS 代理（需要 Xcode）和用於建置 Android APK 的 Linux 代理。當程式碼提交時，CI 工具會觸發兩個並行的任務。一個任務在 macOS 代理上運行，以建置和簽署 .ipa 檔案，而另一個任務在 Linux 代理上運行以建置 .apk 檔案。這種並行執行與順序為每個平台建置相比，顯著減少了總建置時間，加快了開發者的回饋循環。
為大型企業系統進行夜間建置
對於一個由數十個相互關聯的微服務組成的複雜企業系統，在每次提交時都運行一整套端到端整合測試，計算成本高昂且速度緩慢。因此，該團隊使用其 CI 工具來安排「夜間建置」。每天晚上在設定的時間，CI 伺服器會自動從所有服務倉庫中拉取最新程式碼，進行建置，並將其部署到一個專用的測試環境中。然後，它會觸發一個全面的測試套件，模擬整個系統中的真實使用者工作流程。結果會發布到一個儀表板上，讓團隊能夠在第二天一早識別並修復複雜的整合錯誤。