CI/CD · Jenkins · SonarQube · Nexus · AWS

Kontext & Motivation

In modernen Software-Teams ist Continuous Integration der Standard — jeder Code-Commit muss automatisch gebaut, getestet und analysiert werden, bevor er in die Produktion gelangt. Manuelle Prozesse sind fehleranfällig, langsam und nicht reproduzierbar.

Ziel dieses Projekts war es, eine vollständige CI-Pipeline auf AWS EC2 aufzubauen — von der Infrastruktur bis zur Slack-Benachrichtigung — und dabei industrielle Standards wie Quality Gates und versionierte Artefakte umzusetzen.

1 — Pipeline Flow

2 — AWS EC2 Infrastruktur

Die CI-Pipeline läuft auf 3 dedizierten EC2 Instanzen mit getrennten Security Groups.

Nexus Repository Struktur

3 — Jenkinsfile

Die Pipeline ist vollständig als Code definiert — reproduzierbar und versioniert in GitHub.

pipeline {
    agent any
    tools {
        maven "MAVEN3"
        jdk "OracleJDK17"
    }
    environment {
        NEXUSIP        = 'NEXUS_PRIVATE_IP'
        NEXUSPORT      = '8081'
        RELEASE_REPO   = 'profile-release'
        NEXUS_LOGIN    = 'nexuslogin'
        SONARSERVER    = 'sonarserver'
        SONARSCANNER   = 'sonarscanner'
    }
    stages {
        stage('Build')             { ... }
        stage('Test')              { ... }
        stage('Checkstyle')        { ... }
        stage('Sonar Analysis')    { ... }
        stage('Quality Gate')      { ... }
        stage('UploadArtifact')    { ... }
    }
    post {
        always { slackSend(...) }
    }
}

Artefakt-Versionierung

Jedes Artefakt wird eindeutig versioniert — kein Überschreiben möglich :

version: "${env.BUILD_ID}-${env.BUILD_TIMESTAMP}"
→ Beispiel: profileapp-36-26-01-20_23:46.war

4 — Fehler & Lösungen

Reale Fehler die während des Projekts aufgetreten sind und wie ich sie gelöst habe.

SSH Host Key Verification Failed

Lösung

# Als jenkins user auf der EC2
sudo su - jenkins
ssh -T git@github.com
# "yes" eingeben → GitHub wird in known_hosts gespeichert

5 — Ergebnisse

SonarQube Quality Gate — PASSED

SonarQube Dashboard

Nexus — Artefakt hochgeladen

6 — Zusammenfassung

Demonstrierte Kompetenzen

7 — Ausblick

• 1
  CD — Continuous Deployment
  Erweiterung der Pipeline um eine Deployment-Stage — automatisches Deployment des Artefakts auf Tomcat/EC2 oder Elastic Beanstalk nach erfolgreichem CI.
• 2
  Docker Integration
  Docker-Image aus dem WAR-Artefakt bauen und in DockerHub veröffentlichen — Basis für Container-basiertes Deployment.
• 3
  Kubernetes Deployment
  Den Docker-Container in einem Kubernetes-Cluster deployen — Skalierbarkeit und Hochverfügbarkeit.
• 4
  Infrastructure as Code mit Terraform
  Die gesamte AWS-Infrastruktur (EC2, Security Groups, VPC) als Terraform-Code definieren — vollständig reproduzierbar und versioniert.