重要 Pipeline 流程：代码推送 → GitLab Webhook → Jenkins 触发构建 → Maven 编译 → Docker 镜像构建/推送 → Helm 部署。 1. 部署 Jenkins 1 helm install jenkins stable/jenkins 2. Dockerfile 后端（Maven 多阶段构建）： 1 2 3 4 5 6 7

重点 能在DockerFile中做的，比如多阶段构建，就在Dockerfile中做。不能在Jenkinsfile中做太多特例化的事情，否则不好

重点 如果使用multi-pipeline， 则在---之后不能跟注释。而且multi-pipeline之间的无法共通数据，每个新的pipeli

重要 DN 是 LDAP 中一条记录的唯一标识，格式类似 cn=admin,dc=service,dc=corp。 1. 概念 术语 说明 示例 LDAP 轻量目录访问协议，树状结

核心结论 说明 Gogs 支持本地账号 + LDAP 账号并存 LDAP 只是新增认证源，不会禁用本地管理员账号 绑定 DN 用于查询用户树 不建议使用 LDAP 管理员账号，建议创建只读查询账

重要 Jenkins 集成 LDAP 后本地认证失效。保存配置前务必测试 LDAP 连接，否则配置错误会导致无法登录。解决：备份 config.xml，或在 <securityRealm> 中恢复为本地认证。 1.

重要 Drone 登录账号需要在 Gogs 中设为管理员，两者账密互通 Gogs 仓库自动同步到 Drone，需在 Drone 中激活该仓库 Drone 默认读取 .drone.yml，文件名不同时需