综合练习

这一课你将能做到

1. 独立画出 Spring Boot + MySQL + Redis + Nginx + Docker 技术栈的完整生产部署架构图
2. 用最小 DevOps 工具链 checklist 逐项验收一个项目的上线准备度
3. 从零把一个新项目推上线：买服务器 → 容器化 → 配 Nginx+HTTPS → 接 CI/CD → 配监控

为什么要学

前 11 课每课一个工具，学的时候都懂，真到「给我把这个项目部署上线」的时候却无从下手——因为知识是点状的，没连成线。这一课就是「串线」：把所有工具按真实工作顺序组装成一条完整链路，并用 checklist 的方式固化下来，以后每接一个新项目照着走一遍即可。

人话：前面学的是一个个招式，这一课是连贯套路。面试官问「你讲讲你们项目的部署架构」，你能从用户请求讲到 CI/CD 流水线再讲到监控告警，这一课就算没白学。

先建立图像

最终架构全貌（一台云服务器的最小生产方案）：

                    用户
                     │ HTTPS :443
                     ▼
            ┌─────────────────┐
            │  Nginx 容器      │  TLS 卸载 / 静态资源 / 反代 / 限流
            └────────┬────────┘
                     │ :8080 (容器内网)
                     ▼
            ┌─────────────────┐
            │ Spring Boot 容器 │  业务逻辑 / Actuator 健康检查
            └────┬────────┬───┘
                 │        │
        :3306    ▼        ▼   :6379
        ┌──────────┐  ┌──────────┐
        │ MySQL 容器│  │ Redis 容器│  数据卷持久化
        └──────────┘  └──────────┘

CI/CD 链路：
git push main → GitHub Actions → 测试 → 构建镜像 → 推 ACR
                                  → SSH 到服务器 → compose pull && up -d
                                  → 健康检查 → 通知

跟着做

步骤 1：上线前 Checklist（逐项打钩）

□ 服务器篇
  □ 云服务器已购买，安全组只放行 22/80/443
  □ SSH 用密钥登录，已禁用 root 密码登录
  □ 创建了普通用户 appuser 并配好 sudo

□ 应用篇
  □ Dockerfile 是多阶段构建，镜像 <200MB
  □ 容器内非 root 运行，配了内存限制
  □ application-prod.yml 里没有任何明文密码（走环境变量）
  □ /actuator/health 健康检查接口可用

□ 数据篇
  □ MySQL 绑定容器内网，数据挂 volume
  □ Redis 设置了 requirepass，数据挂 volume
  □ 配置了数据库定时备份（crontab + mysqldump）

□ 网关篇
  □ Nginx 配置了 HTTPS（证书自动续期已验证）
  □ HTTP 301 跳 HTTPS
  □ proxy_set_header 四件套齐全
  □ 敏感接口配了限流

□ 流水线篇
  □ push main 自动触发构建+部署
  □ 密钥全部在 GitHub Secrets，代码零硬编码
  □ 部署后有健康检查，失败流水线标红

□ 可观测篇
  □ 应用日志落盘且配了切割
  □ 有最简单的监控（至少能收到「服务挂了」的通知）

步骤 2：数据库备份脚本（checklist 里最容易漏的）

#!/bin/bash
# /opt/scripts/backup.sh —— 每天凌晨 3 点执行
set -euo pipefail

BACKUP_DIR=/opt/backups
DATE=$(date +%Y%m%d_%H%M%S)

mkdir -p "$BACKUP_DIR"
docker exec mysql mysqldump -umyuser -p"$DB_PASSWORD" mydb \
  | gzip > "$BACKUP_DIR/mydb_$DATE.sql.gz"

# 只保留最近 14 天
find "$BACKUP_DIR" -name "*.sql.gz" -mtime +14 -delete

echo "备份完成: mydb_$DATE.sql.gz ($(du -h $BACKUP_DIR/mydb_$DATE.sql.gz | cut -f1))"