CI/CD是现代软件交付的骨架。测试你能否设计可靠、快速且安全的部署工作流。
定义流水线阶段：构建、测试、安全扫描、部署。
讨论分支策略和环境提升。
覆盖回滚策略和部署模式。
提到监控和反馈循环。
我设计五个阶段的流水线。构建：编译代码、运行lint、生成制品。测试：每次提交跑单元测试，PR跑集成测试，合并到main跑E2E。安全：用Snyk做SAST扫描、依赖漏洞检查和密钥检测。部署：通过staging和金丝雀环境逐步推进到生产。监控：部署后自动健康检查，错误率飙升自动回滚。我使用基于主干的开发和短期特性分支。部署采用蓝绿或金丝雀取决于风险级别。在上一个岗位，这个流水线将部署频率从每周提升到每天多次，同时减少了60%的生产事故。
强调快速反馈——开发者应在几分钟内知道代码是否有问题。
安全扫描应自动化且不可跳过。
将回滚作为流水线的一等公民能力。
GitHub Actions适合GitHub团队，GitLab CI适合GitLab用户，Jenkins最灵活，ArgoCD适合Kubernetes原生部署。
将迁移作为应用部署前的独立步骤。使用前向迁移，先在staging测试，每次迁移都有回滚计划。
目标在10分钟内完成完整流水线。如果更长，可并行化阶段、缓存依赖、分为快速反馈和深度检查两个阶段。