八年前，一位DevOps工程師在40分鐘的部署腳本寫到一半時，對我說了句話："Automate or stagnate"。我當時沒懂。直到后來花了三天時間，調(diào)試一個在本地運行正常、生產(chǎn)環(huán)境卻靜默失敗的Flask應(yīng)用——沒有日志，沒有測試，沒有可重復(fù)的部署流程，只有git push和祈禱。

　　那是我最后一次把部署當成事后諸葛亮。

　　現(xiàn)在我知道：CI/CD不是為了快，而是為了可預(yù)測。對于Python Flask應(yīng)用，用GitHub Actions自動化測試、代碼檢查和部署，不是可選項，而是任何需要穩(wěn)定運行的項目的底線。真正的CI/CD流水線不只是一個YAML文件，而是一串可驗證的步驟——可測試、可檢查、可重復(fù)。當你推送代碼時，你應(yīng)該確切知道代碼如何構(gòu)建、測試、部署，以及失敗時會發(fā)生什么。

　　這篇文章從零開始搭建這套流程：從一個最簡Flask應(yīng)用到完整的工作流，每次變更都經(jīng)過驗證，全部通過才部署。

　　CI/CD流水線要跑起來，首先你的項目結(jié)構(gòu)得配合。我啟動每個Flask項目時，都會確保三個東西：清晰的入口文件、鎖版本的依賴清單、測試套件。這是跨團隊、跨環(huán)境都通用的最小結(jié)構(gòu)：

　　myflaskapp/├── app.py├── requirements.txt├── tests/│ └── test_routes.py└── .github/workflows/ci-cd.yml

　　app.py定義基礎(chǔ)路由：

　　from flask import Flaskapp = Flask(__name__)@app.route("/")def home(): return {"status": "ok", "message": "Hello from Flask!"}if __name__ == "__main__": app.run(host="0.0.0.0", port=5000)

　　requirements.txt鎖定版本，避免"在我機器上能跑"：

　　Flask==3.0.3pytest==8.2.2

　　tests/test_routes.py確保行為正確：

　　import pytestfrom app import app@pytest.fixturedef client(): app.config['TESTING'] = True with app.test_client() as client: yield clientdef test_home_route(client): response = client.get("/") assert response.status_code == 200 json_data = response.get_json() assert json_data['status'] == 'ok'

　　本地運行驗證：

　　$ python -m pytest============================= test session starts ==============================platform linux -- Python 3.11.9, pytest-8.2.2, pluggy-1.5.0rootdir: /home/user/myflaskappcollected 1 itemtests/test_routes.py . [100%]============================== 1 passed in 0.12s ===============================

　　這個命令在CI里跑的是同一套。本地能通過，CI就能通過——前提是環(huán)境一致。而GitHub Actions要做的，就是保證這種一致性。