3、特征服务部署自动化：CI/CD流水线设计、Docker镜像构建与优化、Kubernetes部署清单编写、Helm Chart管理

信用评分特征服务的部署自动化是保障模型特征快速、安全、可重复上线的基础。本章围绕四个核心环节展开：CI/CD 流水线设计、Docker 镜像构建与优化、Kubernetes 部署清单编写以及 Helm Chart 管理。通过标准化部署流程，将特征服务的发布周期从小时级压缩至分钟级，同时降低人为操作风险。

3.1 CI/CD 流水线设计

特征服务的 CI/CD 流水线需要兼顾代码质量、镜像安全与多环境部署策略。以下是一个典型的四阶段流水线设计：

下图展示了 CI/CD 流水线的整体流程与各阶段衔接关系：

3.2 Docker 镜像构建与优化

特征服务的 Docker 镜像需要兼顾体积、安全性与构建速度。推荐采用多阶段构建（Multi-stage Build）策略，将编译环境与运行环境分离。

3.2.1 多阶段构建示例

# 第一阶段：编译阶段
FROM python:3.11-slim AS builder
WORKDIR /app
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt

# 第二阶段：运行阶段
FROM python:3.11-slim
WORKDIR /app
COPY --from=builder /usr/local/lib/python3.11/site-packages /usr/local/lib/python3.11/site-packages
COPY --from=builder /usr/local/bin /usr/local/bin
COPY ./feature_service ./feature_service
COPY ./config ./config

RUN useradd -m -u 1001 appuser && chown -R appuser:appuser /app
USER appuser

EXPOSE 8080
CMD ["python", "-m", "feature_service.server"]

3.2.2 镜像优化关键指标

3.3 Kubernetes 部署清单编写

特征服务在 Kubernetes 上的部署需要定义 Deployment、Service、ConfigMap 和 HorizontalPodAutoscaler 等资源。以下是一个生产级部署清单的核心结构：

3.3.1 Deployment 示例

apiVersion: apps/v1
kind: Deployment
metadata:
  name: feature-service
  labels:
    app: feature-service
    version: v2.1.0
spec:
  replicas: 3
  strategy:
    type: RollingUpdate
    rollingUpdate:
      maxUnavailable: 1
      maxSurge: 1
  selector:
    matchLabels:
      app: feature-service
  template:
    metadata:
      labels:
        app: feature-service
    spec:
      containers:
      - name: feature-service
        image: registry.example.com/feature-service:v2.1.0
        ports:
        - containerPort: 8080
        resources:
          requests:
            memory: "512Mi"
            cpu: "500m"
          limits:
            memory: "1Gi"
            cpu: "1000m"
        livenessProbe:
          httpGet:
            path: /healthz
            port: 8080
          initialDelaySeconds: 10
          periodSeconds: 15
        readinessProbe:
          httpGet:
            path: /ready
            port: 8080
          initialDelaySeconds: 5
          periodSeconds: 10
        envFrom:
        - configMapRef:
            name: feature-service-config
        - secretRef:
            name: feature-service-secret

3.3.2 关键配置项说明

3.4 Helm Chart 管理

Helm 将 Kubernetes 部署清单模板化，支持通过 values.yaml 实现多环境差异化配置。特征服务的 Helm Chart 结构如下：

feature-service-chart/
├── Chart.yaml          # 图表元数据（名称、版本、依赖）
├── values.yaml         # 默认配置值
├── values-staging.yaml # 预发布环境覆盖
├── values-prod.yaml    # 生产环境覆盖
├── templates/
│   ├── deployment.yaml
│   ├── service.yaml
│   ├── configmap.yaml
│   ├── hpa.yaml
│   ├── _helpers.tpl    # 模板辅助函数
│   └── NOTES.txt       # 部署后提示信息
└── charts/             # 子图表依赖（可选）

3.4.1 values.yaml 核心配置

replicaCount: 3

image:
  repository: registry.example.com/feature-service
  tag: v2.1.0
  pullPolicy: IfNotPresent

resources:
  requests:
    memory: "512Mi"
    cpu: "500m"
  limits:
    memory: "1Gi"
    cpu: "1000m"

service:
  type: ClusterIP
  port: 8080

config:
  logLevel: "INFO"
  cacheTTL: 300
  featureStoreEndpoint: "http://feature-store:8500"

autoscaling:
  enabled: true
  minReplicas: 3
  maxReplicas: 10
  targetCPUUtilizationPercentage: 70

3.4.2 多环境部署命令

# 部署到预发布环境
helm upgrade --install feature-service ./feature-service-chart \
  --namespace staging \
  --values ./feature-service-chart/values-staging.yaml

# 部署到生产环境（带版本标签）
helm upgrade --install feature-service ./feature-service-chart \
  --namespace production \
  --values ./feature-service-chart/values-prod.yaml \
  --set image.tag=v2.1.0

下图展示了 Helm Chart 在部署流程中的角色与多环境配置传递关系：

3.5 部署自动化最佳实践清单

• 镜像标签策略：使用 Git commit SHA 作为镜像标签，确保可追溯性；同时保留 latest 标签用于开发环境快速迭代。
• 配置与代码分离：所有环境差异配置通过 Helm values 或 ConfigMap 管理，禁止在代码中硬编码环境地址。
• 灰度发布：生产环境部署时，先更新 1 个 Pod 观察 5 分钟，确认无异常后再滚动更新剩余 Pod。
• 回滚就绪：每次部署前，确保上一版本的镜像和 Helm Chart 版本在仓库中可用，回滚命令预写在 Runbook 中。
• 监控集成：部署流水线末尾自动触发 Prometheus 告警规则检查，确保服务上线后 5 分钟内无 P0 告警。