無間 - DevOps成功案例

  DevOps平台采用雲原生架構、微服務、容器化技術 ,實施敏捷研發管理(lǐ)方式,以版本為(wèi)中心進行過程管理(lǐ),以應用為(wèi)中心進行交付管理(lǐ)。采用內(nèi)部外部需求雙輪驅動,大小版本雙輪交付,從而對需求做(zuò)好數字化管理(lǐ),并通過GitOps流水線做(zuò)到版本的(de)快速上線交付。


主要工作為(wèi):
  1. 代碼統一(yī)托管:平台提供統一(yī)代碼倉庫,實現核心代碼掌控,确保技術資産沉澱,确保代碼存放安全、運行安全,打造高(gāo)可(kě)靠的(de)雲端代碼托管服務。

  2. 托管依賴倉庫:平台提供了各個環境的(de)統一(yī)依賴倉庫、私有庫、鏡像庫等,做(zuò)到唯一(yī)可(kě)信制品來源,一(yī)點管控,可(kě)信分發。

  3. 安全管理(lǐ):目前支持代碼質量掃描、制品掃描、依賴掃描、開源協議掃描、開源漏洞掃描、代碼安全掃描、鏡像安全掃描等10餘項安全保障措施。

  4. 雲原生CICD持續交付 :通過原生的(de)方式支持多場景CICD流水線,平台采用GitOps聲明式的(de)方式管理(lǐ)應用構建,研發可(kě)自(zì)由定制 ,比如(rú)編寫Dockerfile、流水線yaml的(de)文件,将配置随用戶代碼一(yī)起納入版本管理(lǐ)。

  5. 灰度發布:結合GitOps理(lǐ)念,将CD過程進行版本化控制,并覆蓋了配置、實例、網絡等多個方面。讓每一(yī)步變更都有迹可(kě)循,每一(yī)個配置更叠都有記錄。 操作可(kě)審計、可(kě)回放,遇到問題,方便複查,并将灰度配置納入版本化管理(lǐ)。

  6. 應用訪問和(hé)運行管理(lǐ):平台在網絡方面默認啓用了Service Mesh網格支撐能力,提供标準版isito,通過GitOps的(de)方式賦予用戶對Isito完全的(de)控制能力。應用發布後,提供統一(yī)的(de)管理(lǐ)界面,以可(kě)視(shì)化的(de)方式,呈現集群基本情況、應用運行情況 。