使用CI/CD工具Github Action發(fā)布jar到Maven中央倉庫的詳細(xì)介紹
之前發(fā)布開源項目Payment Spring Boot到Maven中央倉庫我都是手動執(zhí)行mvn deploy，在CI/CD大行其道的今天使用這種方式有點“原始”。于是我一直在尋求一種能夠支持流水線作業(yè)的發(fā)布工具，能讓我在進(jìn)行合并代碼時自動觸發(fā)構(gòu)建發(fā)布。有一款免費(fèi)的產(chǎn)品能做到這一點，它就是Github Action。
Github Action
Github Action是由Github創(chuàng)建的CI/CD服務(wù)。 它的目的是使所有軟件開發(fā)工作流程的自動化變得容易。 直接從GitHub構(gòu)建，測試和部署代碼。CI（持續(xù)集成）由很多操作組成，比如代碼合并、運(yùn)行測試、登錄遠(yuǎn)程服務(wù)器，發(fā)布到第三方服務(wù)等等。
今天我就嘗試用Github Action來將Payment Spring Boot發(fā)布到Maven中央倉庫。
期望效果
當(dāng)代碼庫發(fā)布Release(發(fā)行版)的時候觸發(fā)一個將Release所包含的分支發(fā)布到Maven中央倉庫的效果。
拓展閱讀：
Release（發(fā)行版）是具有 Changelogs（變更日志）和二進(jìn)制文件的一級對象，可以代表超出 Git 架構(gòu)本身的一個特定時間點之前的所有項目歷史。
前提條件
關(guān)于項目如何發(fā)布到Maven中央倉庫及其一些必要的條件這里不再討論，網(wǎng)上有很多教程，有興趣的可以去搜索一下。也可以參考Payment Spring Boot的pom.xml。這里只說一些關(guān)鍵的點，您需要：
- OSSRH賬號。
- GPG密鑰信息。
💡注意：這兩個都是敏感數(shù)據(jù)不要泄露給其他人，否則你的項目將可能被其他人掌控。
Github Action Secrets
為了從Github Action發(fā)布，我們需要讓Github Action可以使用我們的GPG私鑰和OSSRH用戶信息。為了保證這些敏感信息的安全性，我們可以使用Github Action Secrets來存儲它們。
GPG的細(xì)節(jié)補(bǔ)充
這里的 GPG_PASSWORD為GPG的 Passphrase,網(wǎng)上Maven中央倉庫教程肯定會提這個，這里不再細(xì)說。需要注意的是公鑰一定要上傳公鑰服務(wù)器。
GPG_SECRET 獲取步驟如下：
- 確定你有GPG環(huán)境，并按照其它教程配置好了GPG密鑰對。
- 執(zhí)行
gpg --list-secret-keys查看Key列表并復(fù)制你需要用的ID
[root@192 ~]# gpg --list-secret-keys
/root/.gnupg/pubring.kbx
------------------------
sec rsa2048 2020-07-27 [SC]
8AC0AB86C34ADC6ED110A5A9E6730F4374866065
uid felord (felord) dax@felord.cn
執(zhí)行gpg -a --export-secret-keys KEY_ID(KEY_ID為上圖中以8AC0AB開頭的字符串)導(dǎo)出私鑰，這里需要輸入保護(hù)私鑰的密碼（GPG_PASSWORD）。然后會出現(xiàn)以下的密文：
-----BEGIN PGP PRIVATE KEY BLOCK---- ............密文區(qū)域............. -----END PGP PRIVATE KEY BLOCK-----
這就是``GPG_SECRET 。
修改項目的POM
然后修改項目的pom.xml文件，模板我已經(jīng)提出來了，不能修改的地方我已經(jīng)寫了注釋：
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
<groupId>cn.felord</groupId>
<artifactId>payment-spring-boot</artifactId>
<version>1.0.9.RELEASE</version>
<packaging>pom</packaging>
<modelVersion>4.0.0</modelVersion>
<name>payment-spring-boot</name>
<description>wechat-pay and alipay sdk</description>
<url>https://github.com/NotFound403/payment-spring-boot</url>
<licenses>
<license>
<name>Apache License, Version 2.0</name>
<url>https://www.apache.org/licenses/LICENSE-2.0.txt</url>
<distribution>repo</distribution>
<comments>A business-friendly OSS license</comments>
</license>
</licenses>
<developers>
<developer>
<name>felord</name>
<email>felord@qq.com</email>
<organization>felord.cn</organization>
</developer>
</developers>
<scm>
<tag>payment-spring-boot-1.0.9.RELEASE</tag>
<url>https://github.com/NotFound403/payment-spring-boot</url>
<connection>scm:git:https://github.com/NotFound403/payment-spring-boot.git</connection>
<developerConnection>scm:git:https://github.com/NotFound403/payment-spring-boot.git</developerConnection>
</scm>
<profiles>
<!-- Deployment profile (required so these plugins are only used when deploying) -->
<!-- 下面這個標(biāo)簽里的不能改 -->
<profile>
<id>deploy</id>
<build>
<plugins>
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-source-plugin</artifactId>
</plugin>
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-javadoc-plugin</artifactId>
</plugin>
<!-- GPG plugin -->
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-gpg-plugin</artifactId>
</plugin>
</plugins>
</build>
</profile>
</profiles>
<modules>
<module>payment-spring-boot-autoconfigure</module>
<module>payment-spring-boot-starter</module>
</modules>
<properties>
<maven.compiler.source>1.8</maven.compiler.source>
<maven.compiler.target>1.8</maven.compiler.target>
<project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
<project.reporting.outputEncoding>UTF-8</project.reporting.outputEncoding>
<java.version>1.8</java.version>
<spring-boot.version>2.4.2</spring-boot.version>
<aliy-pay-sdk.version>4.10.167.ALL</aliy-pay-sdk.version>
<oss-starter.version>1.0.0.RELEASE</oss-starter.version>
<lombok.verison>1.18.12</lombok.verison>
<jackson.version>2.9.10</jackson.version>
<bcprov.version>1.66</bcprov.version>
<jackson.version>2.11.4</jackson.version>
<httpclient.version>4.5.13</httpclient.version>
</properties>
<!-- 下面這個標(biāo)簽里的不能改 -->
<distributionManagement>
<repository>
<id>ossrh</id>
<name>Nexus Release Repository</name>
<url>https://oss.sonatype.org/service/local/staging/deploy/maven2</url>
</repository>
<snapshotRepository>
<id>sonatype-nexus-snapshots</id>
<name>Nexus Snapshot Repository</name>
<url>https://oss.sonatype.org/content/repositories/snapshots</url>
</snapshotRepository>
</distributionManagement>
<dependencyManagement>
<dependencies>
<!-- 你項目的依賴寫這里-->
</dependencies>
</dependencyManagement>
<!-- 下面這個標(biāo)簽里的不能改 -->
<build>
<pluginManagement>
<plugins>
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-source-plugin</artifactId>
<version>3.1.0</version>
<executions>
<execution>
<phase>package</phase>
<goals>
<goal>jar-no-fork</goal>
</goals>
</execution>
</executions>
</plugin>
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-javadoc-plugin</artifactId>
<version>3.2.0</version>
<configuration>
<show>private</show>
<nohelp>true</nohelp>
<charset>UTF-8</charset>
<encoding>UTF-8</encoding>
<docencoding>UTF-8</docencoding>
</configuration>
<executions>
<execution>
<phase>compile</phase>
<goals>
<goal>jar</goal>
</goals>
</execution>
</executions>
</plugin>
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-gpg-plugin</artifactId>
<version>1.6</version>
<executions>
<execution>
<id>sign-artifacts</id>
<phase>verify</phase>
<goals>
<goal>sign</goal>
</goals>
<configuration>
<!-- Prevent `gpg` from using pinentry programs -->
<gpgArguments>
<arg>--pinentry-mode</arg>
<arg>loopback</arg>
</gpgArguments>
</configuration>
</execution>
</executions>
</plugin>
<plugin>
<groupId>org.sonatype.plugins</groupId>
<artifactId>nexus-staging-maven-plugin</artifactId>
<version>1.6.8</version>
<extensions>true</extensions>
<configuration>
<serverId>ossrh</serverId>
<nexusUrl>https://oss.sonatype.org/</nexusUrl>
<autoReleaseAfterClose>false</autoReleaseAfterClose>
</configuration>
</plugin>
</plugins>
</pluginManagement>
<plugins>
<plugin>
<groupId>org.sonatype.plugins</groupId>
<artifactId>nexus-staging-maven-plugin</artifactId>
</plugin>
</plugins>
</build>
</project>
結(jié)合你自己的項目進(jìn)行必要的填充。
編寫Github Action 腳本
Github Action腳本保存在項目根目錄下的.github/workflows路徑中。我們只需要編寫一個yaml來聲明執(zhí)行的步驟即可，具體的語法可以去看相關(guān)的中文文檔，這里只列出發(fā)布到Maven中央倉庫的action腳本：
# 相當(dāng)于腳本用途的一個聲明
name: Maven Central Repo Deployment
# 觸發(fā)腳本的事件 這里為發(fā)布release之后觸發(fā)
on:
release:
types: [released]
# 定義一個發(fā)行任務(wù)
jobs:
publish:
# 任務(wù)運(yùn)行的環(huán)境
runs-on: ubuntu-latest
# 任務(wù)的步驟
steps:
# 1. 聲明 checkout 倉庫代碼到工作區(qū)
- name: Checkout Git Repo
uses: actions/checkout@v2
# 2. 安裝Java 環(huán)境 這里會用到的參數(shù)就是 Git Action secrets中配置的，
# 取值要在key前面加 secrets.
- name: Set up Maven Central Repo
uses: actions/setup-java@v1
with:
java-version: 1.8
server-id: sonatype-nexus-staging
server-username: ${{ secrets.OSSRH_USER }}
server-password: ${{ secrets.OSSRH_PASSWORD }}
gpg-passphrase: ${{ secrets.GPG_PASSWORD }}
# 3. 發(fā)布到Maven中央倉庫
- name: Publish to Maven Central Repo
# 這里用到了其他人寫的action腳本，詳細(xì)可以去看他的文檔。
uses: samuelmeuli/action-maven-publish@v1
with:
gpg_private_key: ${{ secrets.GPG_SECRET }}
gpg_passphrase: ${{ secrets.GPG_PASSWORD }}
nexus_username: ${{ secrets.OSSRH_USER }}
nexus_password: ${{ secrets.OSSRH_PASSWORD }}
觸發(fā)Action
都準(zhǔn)備完畢后，action腳本要提交到Github，當(dāng)你使用release功能后會自動在action一欄中執(zhí)行整個發(fā)布流程：
這種方式一次配置，到處發(fā)布。我們不需要再關(guān)心怎么發(fā)布了，只需要關(guān)心在什么時候發(fā)布。
可以參考 Payment Spring Boot項目。
總結(jié)
今天通過對Github Action的簡單使用來介紹了CI/CD的作用，這個技術(shù)體系是項目集成交付的趨勢，也是面試中的一個亮點技能。 而且這種方式可以實現(xiàn)“一次配置，隨時隨地集成部署”。
到此這篇關(guān)于使用CI/CD工具Github Action發(fā)布jar到Maven中央倉庫的文章就介紹到這了,更多相關(guān)發(fā)布jar Maven中央倉庫內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
MyBatis-Plus實現(xiàn)條件查詢的三種格式例舉詳解
本文主要介紹了MyBatis-Plus三中條件查詢格式的示例，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-08-08
Java利用Sping框架編寫RPC遠(yuǎn)程過程調(diào)用服務(wù)的教程
這篇文章主要介紹了Java利用Sping框架編寫RPC遠(yuǎn)程過程調(diào)用服務(wù)的教程,包括項目管理工具M(jìn)aven的搭配使用方法,需要的朋友可以參考下2016-06-06
這篇文章主要介紹了SpringBoot整合Log4j2以及配置詳解,刪除spring-boot-starter-parent默認(rèn)使用spring-boot-starter-logging依賴，本文結(jié)合實例代碼給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2023-01-01
這篇文章主要介紹了Java文件批量重命名批量提取特定類型文件的相關(guān)資料2016-08-08
這篇文章主要介紹了淺談將JNI庫打包入jar文件，具有一定借鑒價值，需要的朋友可以參考下。2017-12-12
Java中wait與sleep的區(qū)別講解(wait有參及無參區(qū)別)
這篇文章主要介紹了Java中wait與sleep的講解(wait有參及無參區(qū)別),通過代碼介紹了wait()?與wait(?long?timeout?)?區(qū)別，wait(0)?與?sleep(0)區(qū)別，需要的朋友可以參考下2022-04-04
這篇文章主要介紹了Java的泛型特性,是Java入門學(xué)習(xí)中的基礎(chǔ)知識,需要的朋友可以參考下2015-11-11
這篇文章主要介紹了spring強(qiáng)行注入和引用實例解析,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2019-09-09
這篇文章主要介紹了Spring Boot 2.X 快速集成單元測試解析,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2019-08-08
spring boot使用自定義的線程池執(zhí)行Async任務(wù)
這篇文章主要介紹了spring boot使用自定義的線程池執(zhí)行Async任務(wù)的相關(guān)資料,需要的朋友可以參考下2018-02-02