华为云 CCE 容器集群入门：从镜像构建到服务发布的完整链路

一、为什么要上容器

容器让"构建一次、到处运行"成为可能。华为云 CCE 提供托管 Kubernetes 集群，省去自己运维 Master 的麻烦。

二、构建并推送镜像

FROM openjdk:17-slim
WORKDIR /app
COPY target/app.jar app.jar
EXPOSE 8080
ENTRYPOINT ["java","-jar","app.jar"]

镜像 tag 用"语义版本 + git commit"，便于追溯与回滚。

三、部署：Deployment + Service

readinessProbe:
  httpGet: { path: /health, port: 8080 }
resources:
  requests: { cpu: "250m", memory: "512Mi" }
  limits:   { cpu: "1",    memory: "1Gi" }

四、滚动升级与回滚

设置 maxSurge/maxUnavailable 控制升级节奏，配合就绪探针"新的就绪才切流"。出问题用 kubectl rollout undo 回滚。

五、踩坑与经验

1. 一定要配就绪探针：否则未启动完就接流量；
2. requests/limits 要设：否则调度与稳定性不可控；
3. 镜像要小：减小攻击面与拉取时间；
4. 配置与镜像分离：用 ConfigMap/Secret 管理环境差异。

六、小结

跑通"构建→部署→升级→回滚"的链路，容器化就真正落地了。