腾讯云 CNB 实践：Java 项目的云端智能化构建（附飞书消息）

环境革命：容器化开发环境 + 分支即环境，终结“在我的机器上能跑”困境智能革命：DeepSeek-R1 深度集成，实现从代码编写→评审→优化的 AI 全链路赋能资源革命：免费 1600 核时资源 + 秒级克隆，让个人开发者享受企业级算力5 分钟完成环境初始化 + AI 辅助编码，传统模式需要半天的配置已成历史CNB 正在重新定义云原生时代的 Java 开发标准 —— 环境即代码、构建

Thinkfeng

2802人浏览 · 2025-06-25 12:07:38

Thinkfeng · 2025-06-25 12:07:38 发布

在云原生技术席卷全球的浪潮下，腾讯云推出的云原生构建平台（Cloud Native Build，CNB） 正成为 Java 开发者提升效率的利器。作为新一代集成开发、构建与部署的一体化平台，CNB 不仅解决了传统开发中的环境碎片化问题，更通过深度 AI 集成重塑了 Java 开发流程。本文将结合实战经验，深度解析 Java 项目如何高效使用 CNB。

一、CNB 是什么？为何 Java 开发者需要关注？

腾讯云原生构建（CNB）是基于 Docker 生态的云原生开发平台，提供代码托管、CI/CD 流水线、云端开发环境、制品管理等全链路能力。对于开发者而言其核心价值有如下：

环境一致性：通过容器镜像固化开发环境，告别“本地能跑线上崩”的困境
秒级启动：利用 Copy-on-Write 机制，百 GB 级代码库可在数秒内完成克隆
AI 深度集成：内置腾讯云 AI 代码助手，支持 DeepSeek-R1 大模型，实现智能编码
免费额度：个人开发者每月获赠 1600 核时云开发 + 160 核时构建资源

二、CNB 的核心优势解析（Java 视角）

能力维度	传统模式痛点	CNB 解决方案
环境配置	JDK 版本冲突、Maven 私钥配置复杂	统一容器镜像，声明式环境配置
构建效率	本地构建慢、CI 易超时	百 GB 级缓存秒级准备，并发构建
AI 赋能	需切换 IDE 插件	原生集成 DeepSeek-R1，支持： - 代码生成 - 测试用例生成 - 智能评审
资源成本	高性能设备投入大	免费 1600 核时/月，按需分配 8 核主机
开源协作	贡献者环境配置难	微信扫码即可参与开发，无需环境初始化

根据作者所在团队验证 Spring Boot 的项目，新成员从克隆到运行耗时从 47 分钟降至 28 秒

同样，前端项目通过缓存方式大大节省了构建需要的时间（挂载构建节点上目录到容器中，实现本地缓存效果）见官方文档，这里不再详细说名前端案例

三、Java 项目如何接入 CNB

主要步骤：

1、配置项目构建的 Dockerfile （隐去敏感内容，用******替换）

FROM docker.cnb.cool/******/docker/gitops/jdk:jdk17_sw9.3
MAINTAINER ******-****** ******@******.com

COPY ******-******-biz/target/******-******-biz.jar /app/app.jar
COPY ./start.sh /app/start.sh

ENV LANG=C.UTF-8 LC_ALL=C.UTF-8

## 设置 TZ 时区
ENV TZ=Asia/Shanghai

#prod
# NACOS 配置
ENV SPRING_CLOUD_NACOS_SERVER_ADDR ******:8848
ENV SPRING_CLOUD_NACOS_USERNAME ******
ENV SPRING_CLOUD_NACOS_PASSWORD ******
ENV SPRING_CLOUD_NACOS_CONFIG_SERVER_ADDR ******:8848
ENV SPRING_CLOUD_NACOS_CONFIG_NAMESPACE ******
ENV SPRING_CLOUD_NACOS_CONFIG_CONTEXT_PATH nacos
ENV SPRING_CLOUD_NACOS_CONFIG_FILE_EXTENSION yaml
ENV SPRING_CLOUD_NACOS_DISCOVERY_NAMESPACE ******

ENV RUN_ENV dev

# 配置skywalking
ENV JAVA_TOOL_OPTIONS "-javaagent:/skywalking/agent/skywalking-agent.jar"

ENV JVM_OPT "-Xms256m -Xmx512m -Xss256k \
    -Denv=${RUN_ENV} \
    -DSPRING_CLOUD_NACOS_SERVER_ADDR=${SPRING_CLOUD_NACOS_SERVER_ADDR} \
    -DSPRING_CLOUD_NACOS_USERNAME=${SPRING_CLOUD_NACOS_USERNAME} \
    -DSPRING_CLOUD_NACOS_PASSWORD=${SPRING_CLOUD_NACOS_PASSWORD} \
    -DSPRING_CLOUD_NACOS_CONFIG_SERVER_ADDR=${SPRING_CLOUD_NACOS_CONFIG_SERVER_ADDR} \
    -DSPRING_CLOUD_NACOS_CONFIG_NAMESPACE=${SPRING_CLOUD_NACOS_CONFIG_NAMESPACE} \
    -DSPRING_CLOUD_NACOS_CONFIG_CONTEXT_PATH=${SPRING_CLOUD_NACOS_CONFIG_CONTEXT_PATH} \
    -DSPRING_CLOUD_NACOS_CONFIG_FILE_EXTENSION=${SPRING_CLOUD_NACOS_CONFIG_FILE_EXTENSION} \
    -DSPRING_CLOUD_NACOS_DISCOVERY_NAMESPACE=${SPRING_CLOUD_NACOS_DISCOVERY_NAMESPACE} \
    -Djava.security.egd=file:/dev/./urandom \
    -Dfile.encoding=UTF-8"

ENV SW_AGENT_COLLECTOR_BACKEND_SERVICES ******:8000
ENV SW_AGENT_AUTHENTICATION ******
ENV SW_AGENT_NAME ******::******

## 暴露后端项目的 8080 端口
EXPOSE 8080

WORKDIR /app

CMD ["sh", "start.sh"]

启动的start.sh 文件内容

#!/bin/sh
java -jar ${JVM_OPT} app.jar

2、配置云原生构建 - 这里给出实际可用的云原生构建的配置（敏感内容用 xxxx 替换）

导入敏感配置变量，供后续流程中使用。 imports: https://cnb.cool/xxxx/secrets/-/blob/main/xxxx-maven-envs.yml
替换 maven settings.xml 中的变量，用于构建时拉去私仓中的jar 组件
构建时机：本实例中有两种构建方式，main分支 push时， web手动点击构建，如下面代码种的
A: ; B:
手动构建：配置了 web_trigger_pipeline ，在代码仓库界面右上方会有手动构建，如下图

实际CNB构建配置代码如下：（构建后发送飞书消息）

main:
  push:
    - runner:
        cpus: 8
        memory: 16g
        tags: cnb:arch:amd64
      docker:
        image: maven:3.9.9-eclipse-temurin-17
        volumes:
          - /root/.m2:copy-on-write
      services:
        - docker
      imports: https://cnb.cool/xxxx/secrets/-/blob/main/xxxx-maven-envs.yml
      stages:
        - name: 替换文件中的环境变量，仅支持 CNB_ 开头的环境变量
          image: tencentcom/envsubst:latest
          script:
            - envsubst < xxxx_mvn_settings.xml > settings.xml
        - name: mvn package & mvn deploy
          script:
            - mvn clean deploy -U -s ./settings.xml -Dmaven.test.skip=true
        - name: docker login
          script:
            - >-
              docker login -u ${CNB_TOKEN_USER_NAME} -p "${CNB_TOKEN}"
              ${CNB_DOCKER_REGISTRY}
        - name: docker build
          script:
            - >-
              docker build -t
              ${CNB_DOCKER_REGISTRY}/${CNB_REPO_SLUG_LOWERCASE}:v2 .
        - name: docker push
          script:
            - docker push ${CNB_DOCKER_REGISTRY}/${CNB_REPO_SLUG_LOWERCASE}:v2
        - name: 发送 飞书 消息
          image: tencentcom/feishu-message
          settings:
            robot: $FEISU_CNB_BUILD_ROBOT
            sign_secret: $FEISU_CNB_BUILD_ROBOT_SIGN_SECRET
            msg_type: text
            content: |
              {
                  "text": "xxxx Server构建成功 - 构建分支:${CNB_BRANCH}; 构建时间:${CNB_BUILD_START_TIME}; 错误消息:${CNB_BUILD_FAILED_MSG}; 构建仓库:${CNB_REPO_SLUG}; 构建内容:${CNB_COMMITTER}:${CNB_COMMIT_MESSAGE}; 链接:${CNB_BUILD_WEB_URL}"
              }
'**':
  web_trigger_pipeline:
    - runner:
        cpus: 8
        memory: 16g
        tags: cnb:arch:amd64
      docker:
        image: maven:3.9.9-eclipse-temurin-17
        volumes:
          - /root/.m2:copy-on-write
      services:
        - docker
      imports: https://cnb.cool/xxxx/secrets/-/blob/main/xxxx-maven-envs.yml
      stages:
        - name: 替换文件中的环境变量，仅支持 CNB_ 开头的环境变量
          image: tencentcom/envsubst:latest
          script:
            - envsubst < xxxx_mvn_settings.xml > settings.xml
        - name: mvn package & mvn deploy
          script:
            - mvn clean deploy -U -s ./settings.xml -Dmaven.test.skip=true
        - name: docker login
          script:
            - >-
              docker login -u ${CNB_TOKEN_USER_NAME} -p "${CNB_TOKEN}"
              ${CNB_DOCKER_REGISTRY}
        - name: docker build
          script:
            - >-
              docker build -t
              ${CNB_DOCKER_REGISTRY}/${CNB_REPO_SLUG_LOWERCASE}:v2 .
        - name: docker push
          script:
            - docker push ${CNB_DOCKER_REGISTRY}/${CNB_REPO_SLUG_LOWERCASE}:v2
        - name: 发送 飞书 消息
          image: tencentcom/feishu-message
          settings:
            robot: $FEISU_CNB_BUILD_ROBOT
            sign_secret: $FEISU_CNB_BUILD_ROBOT_SIGN_SECRET
            msg_type: text
            content: |
              {
                  "text": "xxxx Server构建成功 - 构建分支:${CNB_BRANCH}; 构建时间:${CNB_BUILD_START_TIME}; 错误消息:${CNB_BUILD_FAILED_MSG}; 构建仓库:${CNB_REPO_SLUG}; 构建内容:${CNB_COMMITTER}:${CNB_COMMIT_MESSAGE}; 链接:${CNB_BUILD_WEB_URL}"
              }