DevOps Automator turns manual …

# Spring Boot电商项目 AWS EC2 + GitHub Actions 自动化部署方案

一、前置准备

• 两台EC2实例：建议 Amazon Linux 2023 或 Ubuntu 22.04，同一VPC内配置
• 安全组：开放22（SSH，建议限制来源IP）、80/443、应用端口（如8080，仅限内网或ALB访问）
• 镜像仓库：推荐 Amazon ECR（同区域延迟低、IAM集成好），也可用 Docker Hub
• 域名与负载均衡：建议加 ALB 做流量分发和健康检查（可选但推荐）

二、服务器侧配置（两台EC2均执行）

1. 安装 Docker 并将 ec2-user 加入 docker 组

2. 配置 ECR 登录凭证，或部署后由CI通过SSM/SSH触发拉取

3. 创建应用目录与 .env 配置文件（数据库连接、密钥等，勿提交到Git）

4. 配置数据持久化卷（RDS建议替代容器内MySQL）

三、GitHub Actions 工作流设计

触发条件：push 到 main 分支

Job 1：构建并推送镜像

1. checkout 代码

2. 配置 JDK（与项目版本一致）+ Maven/Gradle 缓存

3. 运行测试（可跳过单测加速，视团队要求）

4. mvn package 打出 jar 包

5. 构建 Docker 镜像，打标签（commit SHA + latest）

6. 通过 OIDC 或 Access Key 登录 ECR 并推送镜像

Job 2：部署到两台服务器

• 方案A（SSH方式）：使用 appleboy/ssh-action，将两台服务器私钥存入 GitHub Secrets，循环执行：

```

docker pull 镜像 → docker stop 旧容器 → docker run 新容器 → 清理旧镜像

```

• 方案B（推荐）：使用 AWS SSM Send Command 或 CodeDeploy，无需开放SSH、密钥管理更安全

滚动部署建议：先更新一台，通过ALB健康检查后再更新另一台，避免服务中断。

四、需配置的 GitHub Secrets

• AWS_ACCESS_KEY_ID / AWS_SECRET_ACCESS_KEY（或改用OIDC Role，更安全）
• ECR_REPOSITORY、EC2_HOST_1、EC2_HOST_2、SSH_PRIVATE_KEY

五、示例工作流骨架

```yaml

on:

push:

branches: [main]

jobs:

build:

runs-on: ubuntu-latest

steps:

• uses: actions/checkout@v4
• uses: actions/setup-java@v4

with: { java-version: '17', distribution: 'temurin' }

• run: mvn -B package -DskipTests
• uses: aws-actions/configure-aws-credentials@v4
• run: |

aws ecr get-login-password | docker login --username AWS --password-stdin <account>.dkr.ecr.<region>.amazonaws.c