Start / CI/CD Pipelines mit Jenkins, GitHub Actions und Tekton

CI/CD Pipelines mit Jenkins, GitHub Actions und Tekton

Build-Pipelines, Qualitätsgates, Artefaktpromotion, Umgebungen und Deployment-Automatisierung.

CI/CDJenkinsTektonGitHub Actions
In dieser Datei
  1. Pipeline-Stufen
  2. Promotion statt Rebuild
  3. CI Beispiel
  4. Praxisübertragung
  5. Typische Fehlerbilder
CI/CD Pipelines mit Jenkins, GitHub Actions und Tekton
CI/CD Pipelines mit Jenkins, GitHub Actions und Tekton

Pipeline-Stufen

Eine gute Pipeline kompiliert nicht nur. Sie prüft Architektur, Tests, Security, Lizenz, SBOM, Container-Scan, Deployment und Smoke Tests.

Promotion statt Rebuild

Ein Artefakt sollte durch Umgebungen promotet werden. Für Stage und Prod neu zu bauen erzeugt schwer nachvollziehbare Unterschiede.

CI Beispiel

CI/CD Pipeline mit Java und Maven
name: enterprise-java-ci
on: [push, pull_request]
jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: actions/setup-java@v4
        with:
          distribution: temurin
          java-version: '25'
          cache: maven
      - run: ./mvnw -B -DskipITs=false verify
      - run: ./mvnw -B cyclonedx:makeAggregateBom
      - run: ./mvnw -B org.owasp:dependency-check-maven:check

Praxisübertragung auf das V4-Beispielprojekt

Entscheidung

Dokumentiere die getroffene Architekturentscheidung als ADR, inklusive Alternativen, Folgen und Betriebsrisiken.

Code-Nachweis

Markiere verwendete Entwurfsmuster direkt im Code und ergänze sie in docs/design-patterns.md.

Betrieb

Definiere Metrik, Alert, Runbook-Schritt und Rollback-Option für diesen Bereich.

Typische Fehlerbilder

  • Framework-Feature wird eingesetzt, ohne fachliche Grenze zu verstehen.
  • Technische Wiederholung wird nicht idempotent gemacht.
  • Observability wird erst nach Produktionsproblem ergänzt.
  • Tests prüfen nur Happy Path und keine Wiederanläufe.
⌂ Cockpit