大家好，我是互联网架构小马哥！
为了大家能够从从项目集成的苦力活中解放出来，最近这一周，整理了两篇关于jenkins构建、部署的文章，感兴趣的朋友可以看看：【基础教程】、【多模块构建】
这期间，和粉丝大佬交流到关于Maven构建的优化、压缩的问题；一段简单的配置，就可以将包JAR包的大小缩小近百倍，实际的开发部署过程中，非常的实用的一个小技巧，在这里分享给各位；
SpringBoot项目的依赖，我们一般都会采用Maven管理，整个项目，一般都分为以下几部分：
- 三方依赖通过pom.xml文件配置，添加到项目中来特点：变化小，占用空间大
- 业务代码特点：变化大，占用空间小
- 静态资源特点：变化适中，占用空间大；不过一般的静态资源都另外管理，很少会直接放在项目里面；
而整个项目通常会被构建成一个jar，上传到服务器运行；整个Jar包中，三方依赖会被一并打包进去，占用空间最大的，也就是这部分依赖包；
比如下面这个最基本的测试 SpringBoot 项目，就一个简单的hello world接口，但是打包出来的Jar就有20多M；
把Jar包解压之后，发现三方依赖竟然比整个Jar包都大（可能压缩的原因），自己的代码只有100多K；
这还只是一个最基础的项目，如果业务复杂，依赖多，光是三方包可能就占用几十、几百M之多；
由于依赖包变化小，占用空间大的特点，大部分情况是第一次添加之后，后面很少会去调整；但每次修改哪怕是一行代码，都需要重新把他们构建Jar中去，往服务器上传、发布，白白消耗了大量的资源、带宽以及时间；
那能否将三方依赖和自己的业务代码分开打包呢？答案是：可以的；
1依赖拆分配置只需要在项目pom.xml文件中添加下面的配置：
<build>
<plugins>
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-compiler-plugin</artifactId>
<configuration>
<source>1.8</source>
<target>1.8</target>
</configuration>
</plugin>
<plugin>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-maven-plugin</artifactId>
<configuration>
<fork>true</fork>
<finalName>${project.build.finalName}</finalName>
<!--解决windows命令行窗口中文乱码-->
<jvmArguments>-Dfile.encoding=UTF-8</jvmArguments>
<layout>ZIP</layout>
<includes>
<!--这里是填写需要包含进去的jar，
必须项目中的某些模块，会经常变动，那么就应该将其坐标写进来
如果没有则non-exists ，表示不打包依赖
-->
<include>
<groupId>non-exists</groupId>
<artifactId>non-exists</artifactId>
</include>
</includes>
</configuration>
<executions>
<execution>
<goals>
<goal>repackage</goal>
</goals>
</execution>
</executions>
</plugin>
<!--此插件用于将依赖包抽出-->
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-dependency-plugin</artifactId>
<executions>
<execution>
<id>copy-dependencies</id>
<phase>package</phase>
<goals>
<goal>copy-dependencies</goal>
</goals>
<configuration>
<outputDirectory>${project.build.directory}/lib</outputDirectory>
<excludeTransitive>false</excludeTransitive>
<stripVersion>false</stripVersion>
<includeScope>runtime</includeScope>
</configuration>
</execution>
</executions>
</plugin>
<plugin>
<artifactId>maven-surefire-plugin</artifactId>
<configuration>
<skip>true</skip>
</configuration>
</plugin>
</plugins>
</build>
再次构建
mvn clean package -DskipTests=true
发现target目录中多了个lib文件夹，里面保存了所有的依赖jar，自己业务相关的jar也只有小小的157kb，相比之前21M，足足小了100多倍；
这种方式打的包，在项目启动时，需要通过-Dloader.path指定lib的路径：
java -Dloader.path=./lib -jar xxx.jar
虽然这样打包，三方依赖的大小并没有任何的改变，但有个很大的不同就是我们自己的业务包和依赖包分开了；在不改变依赖的情况下，也就只需要第一次上传lib目录到服务器，后续业务的调整、bug修复，在没调整依赖的情况下，就只需要上传更新小小的业务包即可；既省资源又省时间；就算是依赖变化了，也只需要更新调整的依赖，没变的依赖包咱也就不管了。
有朋友可能会说：你这业务包确实小了，但是无形中增加了对依赖包的管理，提高了管理成本。
没错，这种方式，确实增加了Jar包的管理成本，多人协调开发，构建的时候，还需要专门去关注是否有人更新依赖；
不过这并不是啥大事儿，前面学习的Jenkins自动化工具，就能自动帮我们维护这个lib目录，减少人工核对，避免维护成本；
2Jenkins 管理依赖拆分的Jar
这一部分的内容依然是对前两篇关于Jenkins【基础教程】、【多模块构建】打包的完善，通过优化脚本，来实现 Jenkins 对依赖包、业务包的自动增量管理；
所以，这个并不是从0开始的教程，没看过前两篇文章的，可以先去扫一眼，然后再继续往下看；
ssh的方式SSH的方式相比于之前的方式，只是多了管理lib中jar的过程，未调整的依赖Jar包，不上传到服务器；所以相比之前的方案，多了一个检测脚本jenkins_jar_and_lib_check.sh；他的作用就是在SSH上传之前，检测那些依赖更新了，然后只要留已更新的依赖上传到服务器；
Jenkins构建的过程- 拉取最新代码
- Maven打包
- Jenkins本地执行jenkins_jar_and_lib_check.sh检测依赖Jar和App jar是否更新
- 上传已经更新的Jar/脚本
- 远程执行jenkins_restart_mini.sh判断是否更新并重启，为了不影响之前的教程，这里新加了一个脚本jenkins_restart_mini.sh，和前面几篇文章中提到的jenkins_restart.sh作用是一样的
- 判断依赖jar/业务jar是否更新（任意一个更新都需要重启）
- 不需要更新的前提下，判断进程是否存在
- 重启服务
Jenkins本地校验踢出未更新的依赖和业务Jar的脚本；需要在Maven构建完，ssh传输之前使用；
完整脚本地址：https://github.com/vehang/ehang-spring-boot/blob/main/script/jenkins/jenkins_jar_and_lib_check.sh
校验步骤：
- 模块下创建一个tmp的临时目录
- 将业务jar和依赖jar拷贝的tmp临时目录下
- 分别对业务jar和依赖jar进行MD5校验
- 更新的留下
- 未更新的删除掉只有Jenkins本地的校验才删除，减少不必要的传输；服务端的检验不要删了，每一个都需要使用的；
脚本部分细节说明：
- Jar包MD5校验方法：jar_check_md5()公共方法！直接通过Jar包的MD5校验是否更新# 直接通过jar校验jar_check_md5() {# jar 包的路径JAR_FILE=$1if [ ! -f $JAR_FILE ]; then# 如果校验的jar不存在 返回失败return 1fiJAR_MD5_FILE=${JAR_FILE}.md5echo "jenkins校验 JAR的MD5文件："$JAR_MD5_FILEif [ -f $JAR_MD5_FILE ]; thencat $JAR_MD5_FILEmd5sum $JAR_FILEmd5sum --status -c $JAR_MD5_FILERE=$?md5sum $JAR_FILE > $JAR_MD5_FILEreturn $REelsemd5sum $JAR_FILE > $JAR_MD5_FILEfireturn 1}
- Jar 解压校验文件详情jar_unzip_check_md5()公共方法！如果前面直接校验Jar的方式没有成功，就需要再通过解压的方式校验# 将Jar解压之后校验jar_unzip_check_md5() {# jar 包的路径UNZIP_JAR_FILE=$1if [ ! -f $UNZIP_JAR_FILE ]; then# 如果校验的jar不存在 返回失败return 1fi# jar的名称UNZIP_JAR_FILE_NAME=`basename -s .jar $UNZIP_JAR_FILE`echo "jenkins校验 JAR包名称："$UNZIP_JAR_FILE_NAME# jar所在的路径UNZIP_JAR_FILE_BASE_PATH=${UNZIP_JAR_FILE%/${UNZIP_JAR_FILE_NAME}*}echo "jenkins校验 JAR包路径："$UNZIP_JAR_FILE_BASE_PATH# 解压的临时目录JAR_FILE_UNZIP_PATH=${UNZIP_JAR_FILE_BASE_PATH}/jar_unzip_tmpecho "jenkins校验 解压路径："$JAR_FILE_UNZIP_PATH# 用于缓存解压后文件详情的目录UNZIP_JAR_FILE_LIST=${UNZIP_JAR_FILE_BASE_PATH}/${UNZIP_JAR_FILE_NAME}.filesecho "jenkins校验 jar文件详情路径："$UNZIP_JAR_FILE_LIST# 缓存解压后文件详情的MD5UNZIP_JAR_FILE_LIST_MD5=${UNZIP_JAR_FILE_BASE_PATH}/${UNZIP_JAR_FILE_NAME}.files.md5echo "jenkins校验 jar文件详情MD5校验路径："$UNZIP_JAR_FILE_LISTrm -rf $JAR_FILE_UNZIP_PATHmkdir -p $JAR_FILE_UNZIP_PATH# 解压文件到临时目录unzip $UNZIP_JAR_FILE -d $JAR_FILE_UNZIP_PATH# 遍历解压目录，计算每个文件的MD5值及路径 输出到详情列表文件中find $JAR_FILE_UNZIP_PATH -type f -print | xargs md5sum > $UNZIP_JAR_FILE_LISTrm -rf $JAR_FILE_UNZIP_PATHif [ ! -f $UNZIP_JAR_FILE_LIST_MD5 ]; then# 如果校验文件不存在 直接返回校验失败md5sum $UNZIP_JAR_FILE_LIST > $UNZIP_JAR_FILE_LIST_MD5return 1ficat $UNZIP_JAR_FILE_LIST_MD5md5sum $UNZIP_JAR_FILE_LISTmd5sum --status -c $UNZIP_JAR_FILE_LIST_MD5RE=$?md5sum $UNZIP_JAR_FILE_LIST > $UNZIP_JAR_FILE_LIST_MD5# 返回校验结果return $RE}
- 汇总判断公共方法！这里汇总了jar_check_md5和jar_unzip_check_md5两个方法调用；注意：由于这是上传前Jenkins调用的本地校验，一旦校验发现没有改变，会执行rm -f $JAR_FILE删除命令；check_md5() {# jar 包的路径JAR_FILE=$1if [ -f $JAR_FILE ]; then# 直接通过jar校验jar_check_md5 $JAR_FILEif [ $? = 0 ];thenecho "jenkins校验 通过Jar的MD5校验成功"rm -f $JAR_FILEreturn 0elseecho "jenkins校验 通过Jar的MD5校验失败"fi# 通过解压jar 校验是否更新jar_unzip_check_md5 $JAR_FILEif [ $? = 0 ];thenecho "jenkins校验 通过解压的MD5校验成功"rm -f $JAR_FILEreturn 0elseecho "jenkins校验 通过解压的MD5校验失败"fifireturn 1}
- 判断依赖包# lib目录的路径MODULE_LIB_PATH=${MODULE_PATH}/target/libecho "jenkins校验 lib目录："$MODULE_LIB_PATHif [ -d $MODULE_LIB_PATH ]; then# 将打包后的lib下的依赖全部拷贝到临时的lib文件夹下\cp -r ${MODULE_LIB_PATH}/* ${MODULE_TMP_LIB_PATH}for LIB_JAR_FILE in ${MODULE_TMP_LIB_PATH}/*.jardoecho $LIB_JAR_FILEif [ -f $LIB_JAR_FILE ];thenecho "jenkins校验依赖Jar："$LIB_JAR_FILEcheck_md5 $LIB_JAR_FILEif [ $? = 0 ];thenecho "jenkins依赖lib校验！成功，没有发生变化"$LIB_JAR_FILEelseecho "jenkins依赖lib校验！失败，已经更新"$LIB_JAR_FILEfifidonefi
- 判断业务包MODULE_JAR=${MODULE_TMP_PATH}/${JAR_NAME}.jarecho "jenkins校验项目Jar："$MODULE_JARcheck_md5 $MODULE_JARif [ $? = 0 ];thenecho "jenkins校验成功，没有发生变化"elseecho "jenkins校验失败，已经更新"fi
前面的教程，SSH传输的都是各个项目target目录下的jar，由于这里，本地要做校验，需要缓存历史的MD5值等消息，就创建了临时文件tmp，不再使用target（每次编译都会被清空，无法缓存）；
因此这里关于Jenkins的SSH传输配置就需要传输tmp目录了，包括下面脚本中使用的项目路径，也是tmp目录，不再使用target了
jenkins_restart_mini.sh服务端检测更新，重启服务的脚本；
地址：https://github.com/vehang/ehang-spring-boot/blob/main/script/jenkins/jenkins_restart_mini.sh
校验步骤：
- 遍历所有模块的tmp目录
- 校验依赖Jar、业务Jar是否更新
- 判断进程是否存在
- 已更新 / 进程不存在；重启
- 未更新跳过
构建测试：
Docker方式和SSH的方式有比较大的差异，采用SSH的方式，一般是明确知道那些服务器，然后直接上传；但采用Docker，最终服务在那些机器上运行，就不一定了，比如使用了K8S；
那就意味着，服务所需的包、依赖，都必须打到Docker镜像中，以方便容器启动时使用；但这似乎又违背了本文的意图，哪怕是只有业务更新，也需要把所有的依赖添加到镜像中去；
既然业务包也依赖包能拆分，业务（app）镜像和依赖（lib）镜像分开也就能解决这个问题了，如下图：
- 基础依赖镜像避免干扰，每个模块都有自己独立的依赖镜像；只有在依赖变更的情况下构建更新；是否需要推送的镜像仓库
- 业务镜像模块依赖更新/业务更新的时候，重新构建更新
示例项目：https://github.com/vehang/ehang-spring-boot/tree/main/spring-boot-012-tools-jenkins-mini-build
目录说明：
- app保存业务包以及构建镜像用的Dockerfile
- lib保存业务所需的依赖包以及构建依赖镜像的Dockerfile
- docker-image-build.shJenkins 构建依赖镜像、业务镜像的脚本
- docker-image-pull.sh服务器获取最新镜像的脚本
- docker-compose.yaml启动容器的基础配置文件
- 拉取最新代码
- Maven打包
- 执行script/jenkins目录下的jenkins_docker_build.sh作用是遍历所有模块中的docker-image-build.sh并逐一执行
- 执行模块下的docker-image-build.sh
- 校验依赖jar是否更新a. 更新构建依赖基础镜像b. 未更新跳过
- 检验业务并构建业务镜像
- 将镜像推送到镜像仓库
- 将script/jenkins脚本以及模块下docker目录的脚本上传到服务器
- 执行jenkins_restart_docker.sh
- 执行docker-image-pull.sh下载最新的镜像
- 执行docker-compose.yaml启动服务
目录在/docker/lib/Dockerfile
FROM openjdk:8
# 同步时区
ENV TZ=Asia/Shanghai
RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone
# 将lib目录下的所有jar全部拷贝到镜像里面
ADD ./*.jar /lib/
就是将所有的目录包拷贝到镜像中去；
构建镜像：
docker build -t lib-jenjins-mini-build:latest ./docker/lib/.
最终会构建出一个名为lib-jenjins-mini-build:latest的镜像
业务镜像的Dockerfile目录在/docker/app/Dockerfile
# 集成自依赖基础镜像
FROM lib-jenjins-mini-build:latest
# 将当前目录下的jar拷贝到容器类
ADD ./*.jar /app.jar
# 监听端口
EXPOSE 18092
# 启动
ENTRYPOINT ["java","-Dloader.path=/lib","-Djava.security.egd=file:/dev/./urandom" \
,"-XX: UnlockExperimentalVMOptions","-XX: UseCGroupMemoryLimitForHeap" \
,"-jar", "/app.jar" ]
- FROM指明基础镜像为前面构建的依赖镜像
- ADD将业务jar包拷贝到容器中去
- EXPOSE 设置监听端口
- ENTRYPOINT启动服务，这里务必要指定-Dloader.path=/lib，其中/lib就是前面基础镜像依赖保存的地址，如果你有调整，这里也需要跟着调整
用于构建基础镜像和业务镜像的脚本；
脚本地址：https://github.com/vehang/ehang-spring-boot/blob/main/spring-boot-012-tools-jenkins-mini-build/docker/docker-image-build.sh
- 公共方法以下的三个校验方法属于公共方法，和前面介绍的一样jar_check_md5 通过jar的md5值直接检测jar_unzip_check_md5 通过对jar包解压 校验文件详情的MD5check_md5 汇总上面两个方法的校验
- 准备jar将业务jar包拷贝到docker/app目录将依赖Jar拷贝到docker/lib目录MODULE_LIB_PATH=${MODULE_BATH_PATH}/docker/libMODULE_APP_PATH=${MODULE_BATH_PATH}/docker/app\cp -r ${MODULE_BATH_PATH}/target/*.jar ${MODULE_APP_PATH}\cp -r ${MODULE_BATH_PATH}/target/lib/*.jar ${MODULE_LIB_PATH}
- 校验并构建依赖镜像检验依赖包是否更新，如果更新，构建基础的依赖镜像；LIB_UPDATE=falsefor LIB_JAR_FILE in ${MODULE_LIB_PATH}/*.jardoecho $LIB_JAR_FILEif [ -f $LIB_JAR_FILE ];thenecho "Jenkins Docker镜像构建校验lib 依赖Jar："$LIB_JAR_FILEcheck_md5 $LIB_JAR_FILEif [ $? = 0 ];thenecho "Jenkins Docker镜像构建校验lib！成功，没有发生变化"$LIB_JAR_FILEelseLIB_UPDATE=trueecho "Jenkins Docker镜像构建校验lib！失败，已经更新"$LIB_JAR_FILEfifidone# 一旦发现lib有变化，就构建新的lib镜像if [ $LIB_UPDATE = true ]; thendocker build -t ${MODULE_DOCKER_LIB_IMAGE_NAME}:latest ${MODULE_LIB_PATH}/.fi
- 校验业务jar并构建镜像校验业务包、依赖包是否更新if [ $APP_UPDATE = true ] || [ $LIB_UPDATE = true ]；更新就重新构建镜像；APP_UPDATE=falsefor APP_JAR_FILE in ${MODULE_APP_PATH}/*.jardoecho $APP_JAR_FILEif [ -f $APP_JAR_FILE ];thenecho "Jenkins Docker镜像构建校验APP 依赖Jar："$APP_JAR_FILEcheck_md5 $APP_JAR_FILEif [ $? = 0 ];thenecho "Jenkins Docker镜像构建校验APP！成功，没有发生变化"$APP_JAR_FILEelseAPP_UPDATE=trueecho "Jenkins Docker镜像构建校验APP！失败，已经更新"$APP_JAR_FILEfifidone# 一旦发现lib有变化，或者APP发生变化 都需要构建新的镜像if [ $APP_UPDATE = true ] || [ $LIB_UPDATE = true ]; then# 构建镜像docker build -t registry.cn-guangzhou.aliyuncs.com/ehang_jenkins/${MODULE_DOCKER_IMAGE_NAME}:latest ${MODULE_APP_PATH}/.# 将镜像推送到阿里云docker push registry.cn-guangzhou.aliyuncs.com/ehang_jenkins/${MODULE_DOCKER_IMAGE_NAME}:latestfi
构建测试：
再回看一下部署过程，发现曾经最耗时的部分，现在一下变得丝滑了好多...
原文链接：https://mp.weixin.qq.com/s/qniPev0onMfmPzxigB5MaA
,
