5个用橙色线条相互连接的抽象对象

什么是DevOps?

DevOps是一种综合业务实践,它将人员、技术、文化实践和流程结合在一起,将以前孤立的团队聚集在一起,以更快地交付更好的软件。在软件开发方面,成功的DevOps实施被视为一种组织变革。了解DevOps以及如何在整个软件开发生命周期(SDLC)中使用DevOps优化软件交付。

定义DevOps

通过将人员、流程和产品汇集在一起,DevOps使开发团队能够持续向客户交付价值。

我们说DevOps是什么意思?

文化转变?一种工作方式?特定工具?

谈到DevOps的含义,它不仅仅是自动化。这实际上是关于组织遵循由软件支持的流程来帮助他们交付价值。DevOps是开发、IT运营和安全团队合作构建、测试整个SDLC并提供定期反馈的业务实践。  

为了成功采用DevOps方法人们改变了工作和协作的方式。从文化变革到通过持续集成和持续部署(CI/CD)实现自动化,让我们探讨DevOps团队如何开发共享的环境、专业知识、工具和角色,以交付更好的产品。

4个孤立的支柱,包括文本开发团队、qa团队、sec团队和ops团队

如何创建DevOps:共享工作流的思洛存储器

DevOps为我们如何构建软件设定了一个新标准。在2000年代中期之前,开发人员、IT运营和安全团队通常是在竖井中工作,并遵循线性过程:

  • 开发人员编写代码,用文档打包应用程序,并将其发送给QA

  • QA团队测试了应用程序,并将其交给生产运营团队。 

  • 运营团队将软件部署到生产环境中,并管理软件的正常运行时间和稳定性,与开发团队几乎没有直接互动。 

  • 安全团队仅在部署后检查代码是否存在漏洞。  

  • 如果有人报告了问题,整个过程就会重新开始。  

这种线性的软件开发方法对所有相关人员来说都是缓慢而令人沮丧的。然后在2008年,系统管理员Patrick Debois和软件开发人员Andrew Shafer创建了一个工作组,以帮助弥合运营和开发团队之间的差距。他们的最佳实践开启了我们今天所知的DevOps流程之旅。 

了解有关DevOps历史的更多信息 

缩小业务与发展之间的差距

在DevOps文化中,团队在共享工作流中紧密合作,以不断改进其软件交付和管理过程。DevOps工程师通过持续管理团队沟通以及设计和实施战略发挥着重要作用。除了与代码相关的任务外,DevOps工程师还负责解决与测试、监控、发布管理和操作规划相关的问题。 

 

什么是DevOps模型? 

由于每个DevOps实施都是公司业务需求所独有的,因此实际上不存在一刀切的情况DevOps模型然而,DevOps的核心理念包括打破筒仓,以及每个人都应该对产品负责并作为团队在SDLC的所有部分共同工作的理念。  

DevOps的好处

传统的部署是困难的、手动的,并且经常会崩溃,导致员工倦怠和不可持续的发布周期。相比之下,最近的研究显示了使用DevOps方法和原则(如自动化)可以提高生产力并改善开发人员体验。  

DevOps使软件开发更快、更友好、更协作。在DevOps团队工作的工程师专注于他们的目标,优先考虑工作与生活的平衡,并为他们关心的项目争取更多时间。这种满足感建立在我们从组织心理学中所知的基础上:团队在个人投入到结果中时,会尽最大努力。

图表趋势向上的灰色圆圈

提高生产力

减少手动任务并获得一致性、可靠性和效率。

带立方体的灰色圆圈

云就绪代码

在云中轻松调配环境帮助团队在规模上更快地工作并满足需求。

中间带锁紧护罩的灰色圆圈

安全

保护客户和代码同时管理跨位置和环境的访问。

带有两个人轮廓的灰色圆圈

协作

建立和培养合作文化通过改进沟通。 

我们已经从30多个孤立的软件工程团队发展成为一个高度凝聚力的团队。通过使用标准和自动化,DevOps的旅程现在分为三步。
丹尼斯·坎蒂化身
丹尼斯·坎蒂McKesson实验室//开发服务和技术实验室副总裁

DevOps如何工作

DevOps生命周期

DevOps生命周期涵盖软件开发的所有方面。DevOps团队持续协作,并在所有生命周期阶段共享工具和责任,以高效构建和发布软件。

无限符号,文字为构思、建造、运输、学习

DevOps生命周期的四个阶段

带铅笔的灰色圆圈

想法

团队收集需求和反馈,并开始勾画出他们需要的资源。DevOps团队专注于可以经常更新甚至每天更新的连续规划计划。为了制定路线图并跟踪实现目标的进度,团队利用每个人都可以访问和使用的项目管理工具。

创意堆栈

GitHub问题和项目委员会

了解有关计划和跟踪的更多信息

带开括号和闭括号的灰色圆圈

生成

随着项目经理分配任务,开发人员开始工作。有了版本控制和基于云的开发环境,开发人员可以进行持续的更改并实时地一起审阅代码。GitHub等工具代码空间使开发人员能够轻松快速、安全、轻松地进行更改,而无需创建或持久化桌面开发环境。持续集成(CI)也开始发挥作用,自动化工具将代码更改转换为构建,根据所需的检查运行测试,并合并和准备用于部署的代码。

持续集成堆栈

GitHub代码空间、GitHup操作

了解有关持续集成的更多信息

火箭船起飞的灰色圆圈

船舶

通过初始检查后,开发人员使用连续交付(CD)工具自动将代码更改推送到非生产测试或登台环境中。运营团队可以立即将更改部署到生产环境中,不会有任何意外。

连续部署堆栈

具有GitHub操作、GitHup包、Microsoft Azure的CD管道

了解有关部署的更多信息

带有两个箭头的灰色圆圈,指向圆形中彼此的起点

学习

软件可能已经面世,但工作还没有结束。运营团队使用监控工具密切关注发布,这些工具可以测量性能并监控代码更改的影响。他们确保稳定性和正常运行时间,收集客户反馈,并与开发人员保持密切联系,以推动所需的修复并更快地解决事件。 

可观测性堆栈

Netdata、Lightstep、New Relic、App Dynamics、Sentry、Raygun、Honeycomb、Splunk

每一步的自动化

DevOps强调自动化和协作,以实现更快的发布。通过DevOps管道中的CI/CD自动化任务可加快软件开发和部署,并有助于通过测试、报告和监控确保高质量输出。
了解有关自动化的更多信息

显示所有测试通过的拉动请求

采用DevOps模型和文化

成功的DevOps取决于文化变革,对最初由开源团队开发的软件采用协作优先的方法。开源开发人员鼓励透明、共享工作负载、持续反馈和审查以及健壮的文档。行业报告,如DORA公司来自研究人员Nicole Forsgren、Jez Humble和Gene Kim的《DevOps状态》,以及流行的DevOps框架,如CALMS(校准)通常使用这些最佳实践作为成功DevOps文化的基准。

带2个语音气泡的灰色圆圈

协作

协作是DevOps的核心。开发人员和运营团队定期就时间表和目标进行沟通,每个人都对项目的成功负责。

带机器人的灰色圆圈

自动化

当团队一起工作并共享工具时,自动化支持整个组织的一致性、可靠性和效率,因此更容易发现和排除问题。 

带菱形的灰色圆圈

透明度

持续的反馈和对存储库的开放访问鼓励了单个团队内外的协作。它还促进内部源代码,使用开源最佳实践构建内部代码的过程。 

演进的DevOps操作

有了DevOps,运营团队现在已嵌入到开发中,并与授权开发人员息息相关。这通常意味着与开发人员更紧密地合作,以提供对符合要求的安全环境和工具的按需访问。这还意味着他们将更多可重复的任务转向自动化,例如更新系统和解决事件。  

有效的DevOps管理

DevOps经理负责在整个开发和部署过程中实施DevOps框架。这包括负责成功的软件交付、监控工作流和监督软件发布管理。高效的DevOps经理是具有优秀人际交往和解决问题能力以及强大技术背景的领导者。 

DevOps实施最佳实践

DevOps通过在应用程序生命周期中遵循DevOps实践来实现。一些实践有助于加快、改进和自动化特定的DevOps阶段,而一些实践则有助于跨几个阶段提高生产力。 

我们看到我们的组织节省了大量资金,现在我们的工程师甚至有更多的时间花在最重要的事情上,即业务逻辑上。
斯图尔特·戴维森
斯图尔特·戴维森Skyscanner//工程经理

持续集成

开发人员使用CI来自动化、合并和测试代码。CI有助于在开发周期的早期发现修复成本较低的错误。CI还执行自动化测试以帮助确保质量。为了推动频繁部署,团队使用CI来生成可部署的工件,包括基础设施和应用程序,以提供发布过程。 

持续部署

在此过程中,将构建、测试和部署代码以在生产环境中进行测试。为了提高质量,团队在多个环境中部署和测试。CD系统还用于自动发布过程和现有软件的修复。  

版本控制

使用版本控制是DevOps的一项基本实践,它使多个开发人员能够协作编写代码。版本控制系统提供了一个清晰的过程来合并代码更改、解决冲突,并在需要时将更改回滚到早期版本。 

敏捷软件开发

通过较短的发布周期,敏捷软件开发方法能够实现对变化的高度适应性。敏捷团队为客户提供持续改进,收集反馈,并根据客户需求进行调整。  

基础设施作为代码

通过以描述性的方式定义系统拓扑和资源,基础设施作为代码使团队能够像管理代码一样管理资源。这有助于他们以可重复、可靠和受控的方式部署系统资源,并维护与生产环境相同的测试和开发环境。 

配置管理

配置管理意味着管理系统中资源的状态,包括数据库、虚拟机和服务器。配置管理工具通过以系统、可控的方式推出更改来帮助团队降低风险。团队还使用这些工具跟踪系统状态并大规模操作复杂环境。 

持续监测

通过持续监控,团队可以实时全面地了解整个应用程序堆栈的运行状况和性能。高绩效的DevOps团队确保设置有意义、可操作的警报,并收集丰富的遥测事件和日志数据。从这些数据中获得的见解有助于团队实时缓解问题,并在未来版本中改进应用程序。 

你能用DevOps做什么?

看看高绩效团队如何实现协作和自动化。

Mckesson Labs标志

麦克森实验室

构建一个内聚的DevOps技术堆栈。

探索麦克森>

Dell Technologies徽标

戴尔技术

标准化以支持内部源代码和可扩展性。

浏览Dell Technologies>

家得宝

现代化基础设施和开发工具。

探索家得宝>

道琼斯标志

道琼斯公司

为CI/CD管道带来自动化安全性。

浏览道琼斯>

带有灰色背景的Autodesk徽标

Autodesk公司

改进云中的协作和可靠性。

浏览Autodesk>

美国航空公司标志

美国航空公司

通过将GitHub用作创意孵化器来促进创新。 

探索美国航空>

当我们都是一个组织时,访问、共享和协作是非常棒的。
辛西娅·佩恩
辛西娅·佩恩全国//IT应用服务副总裁

DevOps和DevSecOps

什么是DevSecOps?

与开发和操作一样,DevSecOps将自动化安全测试集成到DevOps文化、工具和流程的每个部分。
了解有关DevSecOps的更多信息

四个齿轮、dev、qa、ops、prod和一个指向左侧的箭头

对于许多从业者来说,安全性始终是DevOps的一部分。DevOps安全性不是发生在SDLC的末尾,而是从源代码开始。这种方法通常称为开发安全操作或“向左移动”。GitHub一直认为好的DevOps意味着DevSecOps,GitHup工具使DevOps团队更容易在SDLC的每一步都包含安全性。 

使用自动化安全工具,开发人员可以在编写代码时发现并解决安全漏洞,而不是在部署后等待安全团队解决这些漏洞。通过授权开发人员在整个DevOps生命周期中承担安全责任,DevSecOps允许开发、操作和安全团队更快地发现和修复安全问题。 

你修复了它,然后继续前进,因为你猜怎么着?解决开发中的安全问题需要一分钟的时间,而在生产中可能需要几天的时间。
沙马尔·斯万
沙马尔·斯万加州技术部//首席DevOps工程师/解决方案架构师

DevOps产品

DevOps生命周期的每个阶段都有一个或多个产品可以帮助解决的独特考虑事项。组织可能会投资构建一组用于其DevOps实践的工具,称为“DevOps工具链”,以解决生命周期的每个阶段。最成功的DevOps组织将拥有这些类型的工具来帮助他们更快地交付更高质量的软件。

查看GitHub与其他DevOps平台的比较

CI/CD

在本文中,我们讨论了CI/CD是如何对任何DevOps实践起到基础作用的。GitHub操作是一个完整的CI/CD DevOps软件解决方案,它使DevOps团队能够从一开始就构建更安全的代码,并在不牺牲速度的情况下放心地部署软件。  

工作流自动化

自动化是DevOps和GitHub操作使用世界级的CI/CD,可以轻松自动化DevOps软件工作流。这包括代码审查、分支管理和问题分类。 

版本和源代码管理

最好的版本和源代码管理平台,如github与组织的DevOps工具链集成,并授权产品团队在整个DevOps生命周期中进行协作。它们包括诸如拉入请求,这有助于开发人员在将建议的代码更改集成到主代码分支之前对其进行审查。  

安全

投资DevOps的公司通常会投资几种工具来建模威胁并应用自动化安全测试。集成解决方案,如GitHub高级安全帮助确保SDLC每个阶段的软件安全。例如,GitHub Advanced Security在创建代码时对其进行扫描,以帮助开发人员在几分钟内保护代码,监视其存储库,并通知他们45多家领先的秘密提供商发布的秘密,并帮助将安全最佳实践转化为更好的开发过程。   

开始构建DevOps工作流

无论您是准备深入了解,还是仍然有问题,我们都会为您解答。

探索最佳实践获取GitHub演示

常见问题

什么是DevOps自动化?

DevOps自动化使开发团队能够通过用自动化流程取代手动任务来减少人为错误的可能性,并更快地交付软件。例如,持续集成和持续交付自动化了DevOps生命周期的构建、测试和部署阶段。  

DevOps和SRE之间的区别是什么?

DevOps和站点可靠性工程(SRE)都通过改进自动化、协作和监控来增强软件开发生命周期。主要区别在于,DevOps团队构建和更新软件,而SRE团队使用已经在生产中的软件,以确保其正常运行并满足服务级别承诺。 

什么是DevOps模型?

由于每个DevOps实施都是公司业务需求所独有的,因此实际上不存在一刀切的情况DevOps模型然而,DevOps的核心理念包括打破筒仓,以及每个人都应该对产品负责并作为团队在SDLC的所有部分共同工作的理念。  

DevOps和DevSecOps之间的区别是什么?

DevSecOps以DevOps为基础,将自动化安全测试集成到DevOps文化、工具和流程的每个部分。这有助于开发人员在编码时发现并解决安全漏洞,而不是等待安全团队在部署后解决这些漏洞。通过授权开发人员在整个DevOps生命周期中承担安全责任,DevSecOps允许开发、操作和安全团队更快地发现和修复安全问题。 

什么是好的DevOps?

好的DevOps将“开发”和“操作”结合在一起,使团队能够更快地交付更好的软件。对DevOps成功进行基准测试的最佳实践包括协作、重复任务的自动化和透明度,例如持续反馈和对存储库的开放访问。 

DevOps工程师做什么?

DevOps工程师通过持续管理团队通信以及设计和实施策略,在DevOps生命周期中发挥着重要作用。除了与代码相关的任务外,DevOps工程师还负责解决与测试、监控、发布管理和操作规划相关的问题。