一、部署前环境准备

1.1 云服务器选型

选择云服务器时需综合考虑业务规模、并发量及预算。对于中小型SpringBoot应用，推荐配置为2核4G内存、50GB系统盘，带宽选择3-5Mbps即可满足基础需求。主流云服务商（如阿里云、腾讯云）均提供弹性计算服务，支持按需调整配置。

1.2 操作系统选择

Linux系统（CentOS 8/Ubuntu 22.04）是Java应用部署的首选，其稳定性与安全性优于Windows Server。建议选择LTS（长期支持）版本，避免使用过时系统导致安全漏洞。

1.3 JDK环境安装

通过包管理器安装OpenJDK：

# CentOS系统
sudo yum install -y java-11-openjdk-devel
# Ubuntu系统
sudo apt update && sudo apt install -y openjdk-11-jdk

验证安装结果：

java -version
# 应输出类似：openjdk version "11.0.20" 2023-07-18

二、项目构建与传输

2.1 Maven构建优化

在pom.xml中配置SpringBoot Maven插件，确保生成可执行JAR：

<build>
    <plugins>
        <plugin>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-maven-plugin</artifactId>
            <configuration>
                <excludes>
                    <exclude>
                        <groupId>org.projectlombok</groupId>
                        <artifactId>lombok</artifactId>
                    </exclude>
                </excludes>
            </configuration>
        </plugin>
    </plugins>
</build>

执行构建命令：

mvn clean package -DskipTests

2.2 文件传输方案

推荐使用SFTP工具（如FileZilla）或rsync命令：

rsync -avz --progress target/demo-0.0.1-SNAPSHOT.jar root@服务器IP:/opt/app/

三、服务器端部署实施

3.1 服务管理脚本

创建systemd服务文件/etc/systemd/system/demo.service：

[Unit]
Description=SpringBoot Demo Application
After=syslog.target network.target
[Service]
User=root
WorkingDirectory=/opt/app
ExecStart=/usr/bin/java -jar /opt/app/demo-0.0.1-SNAPSHOT.jar
SuccessExitStatus=143
Restart=always
[Install]
WantedBy=multi-user.target

3.2 端口与防火墙配置

开放8080端口（以CentOS为例）：

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
sudo firewall-cmd --reload

3.3 Nginx反向代理配置

安装Nginx后配置负载均衡：

server {
    listen 80;
    server_name yourdomain.com;
    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

四、性能优化与监控

4.1 JVM参数调优

根据服务器内存调整堆大小：

JAVA_OPTS="-Xms512m -Xmx1024m -XX:+UseG1GC"

在启动命令中添加环境变量：

ExecStart=/usr/bin/java $JAVA_OPTS -jar /opt/app/demo.jar

4.2 连接池配置

在application.properties中优化数据库连接：

spring.datasource.hikari.maximum-pool-size=20
spring.datasource.hikari.connection-timeout=30000

4.3 监控方案

集成Prometheus+Grafana监控：

<!-- pom.xml添加依赖 -->
<dependency>
    <groupId>io.micrometer</groupId>
    <artifactId>micrometer-registry-prometheus</artifactId>
</dependency>

配置监控端点：

management.endpoints.web.exposure.include=prometheus
management.metrics.export.prometheus.enabled=true

五、安全加固措施

5.1 SSH安全配置

修改默认22端口，禁用root登录：

# 修改SSH端口
sudo vim /etc/ssh/sshd_config
Port 2222
PermitRootLogin no
# 重启服务
sudo systemctl restart sshd

5.2 证书部署

使用Let’s Encrypt免费证书：

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d yourdomain.com

5.3 定期更新机制

设置crontab自动更新：

# 每周日凌晨3点更新系统
0 3 * * 0 sudo yum update -y && sudo reboot

六、故障排查指南

6.1 常见问题处理

问题现象	排查步骤
502错误	检查Nginx日志：tail -f /var/log/nginx/error.log
端口占用	执行：`netstat -tulnp	grep 8080`
内存溢出	添加GC日志参数：-Xloggc:/opt/logs/gc.log

6.2 日志分析

配置SpringBoot日志滚动策略：

logging.file.name=/opt/logs/demo.log
logging.file.max-history=30
logging.pattern.console=%d{yyyy-MM-dd HH:mm:ss} [%thread] %-5level %logger{36} - %msg%n

七、持续集成方案

7.1 Jenkins流水线示例

pipeline {
    agent any
    stages {
        stage('Build') {
            steps {
                sh 'mvn clean package'
            }
        }
        stage('Deploy') {
            steps {
                sshagent(['server-key']) {
                    sh 'scp target/demo.jar root@服务器IP:/opt/app/'
                    sh 'ssh root@服务器IP "systemctl restart demo"'
                }
            }
        }
    }
}

7.2 Docker化部署方案

Dockerfile示例：

FROM openjdk:11-jre-slim
VOLUME /tmp
ARG JAR_FILE=target/*.jar
COPY ${JAR_FILE} app.jar
ENTRYPOINT ["java","-jar","/app.jar"]

构建并运行：

docker build -t demo-app .
docker run -d -p 8080:8080 --name demo demo-app

八、成本优化策略

8.1 资源弹性伸缩

配置云服务商的自动伸缩组：

• 最小实例数：1
• 最大实例数：3
• 扩容触发条件：CPU>70%持续5分钟

8.2 存储优化

使用对象存储（如OSS）存放静态资源：

# application.properties配置
spring.cloud.alibaba.oss.endpoint=oss-cn-hangzhou.aliyuncs.com
spring.cloud.alibaba.oss.access-key=xxx
spring.cloud.alibaba.oss.secret-key=yyy

通过以上系统化的部署方案，开发者可以高效完成SpringBoot项目的云上部署。实际实施时需根据具体业务场景调整参数配置，建议先在测试环境验证后再迁移到生产环境。定期进行安全审计和性能调优是保障系统稳定运行的关键。