Aprašykite savo idealią DevOps procesų juostą.

Ideali DevOps konvejeris turi užtikrinti automatizaciją, patikimumą, greitį ir skaidrumą visais programos gyvavimo ciklo etapais:

Jis apima šiuos pagrindinius etapus:

• Planavimas (Planning): reikalavimų nustatymas, užduočių formavimas (JIRA, Azure DevOps Boards), backlogų kūrimas:
• Kodo rašymas (Coding): funkcionalumo kūrimas, testų rašymas (Unit, Integration), versijų valdymo sistemų naudojimas (Git):
• Konstravimas (Build): kodo automatinis konstravimas, priklausomybių tikrinimas, Unit-testų vykdymas, artefaktų kūrimas:
  • Įrankiai: Maven, Gradle, webpack, Docker build:
• Testavimas (Testing): artefakto automatinis testavimas (Integration, E2E, Performance, Security):
  • Įrankiai: JUnit, Selenium, JMeter, OWASP ZAP:
• Leidimas (Release): artefakto automatizuotas leidimo procesas (deployment) aplinkose:
  • Įrankiai: Jenkins, GitLab CI, GitHub Actions, Azure DevOps Pipelines:
• Diegimas (Deploy): programos automatinis diegimas tikslinėse aplinkose (dev, staging, production):
  • Įrankiai: Ansible, Terraform, argocd, Kubernetes, Docker Compose:
• Veikla (Operate): programos veikimo stebėjimas, infrastruktūros valdymas:
  • Įrankiai: Prometheus, Grafana, ELK Stack, Datadog:
• Stebėjimas (Monitor): metrikų, logų, traisų rinkimas, incidentų aptikimas ir reagavimas:
  • Įrankiai: Prometheus, Grafana, ELK Stack, Datadog, Splunk:

Pažangūs idealaus konvejero aspektai:

• Infrastructure as Code (IaC): infrastruktūros valdymas per kodą (Terraform, Ansible):
• Konfigūracijos valdymas: serverių automatinis nustatymas (Ansible, Chef, Puppet):
• Nuolatinė integracija (CI): dažnas kodo sujungimas į bendrą šaką ir automatiniai konstravimai/testai:
• Nuolatinis pristatymas/diegi (CD): artefaktų automatinis pristatymas į aplinkas arba visiškai automatinis diegimas į production:
• Kanarų diegimai / Mėlynos/Žalios diegimai: diegimo strategijos rizikos mažinimui:
• Stebėjimas: gilus sistemos veikimo supratimas per metrikas, logus ir traisus:
• Automatinis mastelio keitimas (Autoscaling): horizontali arba vertikali mastelio keitimas pagal apkrovos metrikas:
• Saugumas kiekviename žingsnyje (DevSecOps): saugumo praktikų integracija į visą konvejerį:

Jenkinsfile pavyzdys konstrukcijos žingsniui:

pipeline {
    agent any

    stages {
        stage('Build') {
            steps {
                // Programos konstravimas naudojant Maven
                sh 'mvn clean package'
                // Docker vaizdo kūrimas
                sh 'docker build -t myapp:${BUILD_NUMBER} .'
            }
        }
    }
}

Argocd naudojant Kubernetes diegimo pavyzdys:

apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
  name: myapp
  namespace: argocd
spec:
  destination:
    namespace: default
    server: https://kubernetes.default.svc
  project: default
  source:
    repoURL: https://github.com/my-org/myapp.git
    targetRevision: HEAD
    path: kubernetes
  syncPolicy:
    automated:
      prune: true
      selfHeal: true

CI/CD įrankių palyginimo lentelė:

Įrankis	Nemokama versija	Debesų versija	Docker palaikymas	IaC integracija
Jenkins	Taip	Ne	Taip	Taip
GitLab CI	Taip	Taip	Taip	Taip
GitHub Actions	Taip (viešas)	Taip	Taip	Taip
Azure DevOps	Taip	Taip	Taip	Taip

Svarbu, kad konvejeris būtų lankstus, modulinė ir lengvai pritaikomas konkretiems projekto ir komandos poreikiams. Nuolatinis tobulinimas ir automatizavimas — pagrindiniai principai.