無間 - DevOps成功案例

  DevOps平臺采用云原生架構(gòu)、微服務、容器化技術(shù) ,實施敏捷研發(fā)管理方式,以版本為中心進行過程管理,以應用為中心進行交付管理。采用內(nèi)部外部需求雙輪驅(qū)動,大小版本雙輪交付,從而對需求做好數(shù)字化管理,并通過GitOps流水線做到版本的快速上線交付。


主要工作為:
  1. 代碼統(tǒng)一托管:平臺提供統(tǒng)一代碼倉庫,實現(xiàn)核心代碼掌控,確保技術(shù)資產(chǎn)沉淀,確保代碼存放安全、運行安全,打造高可靠的云端代碼托管服務。

  2. 托管依賴倉庫:平臺提供了各個環(huán)境的統(tǒng)一依賴倉庫、私有庫、鏡像庫等,做到唯一可信制品來源,一點管控,可信分發(fā)。

  3. 安全管理:目前支持代碼質(zhì)量掃描、制品掃描、依賴掃描、開源協(xié)議掃描、開源漏洞掃描、代碼安全掃描、鏡像安全掃描等10余項安全保障措施。

  4. 云原生CICD持續(xù)交付 :通過原生的方式支持多場景CICD流水線,平臺采用GitOps聲明式的方式管理應用構(gòu)建,研發(fā)可自由定制 ,比如編寫Dockerfile、流水線yaml的文件,將配置隨用戶代碼一起納入版本管理。

  5. 灰度發(fā)布:結(jié)合GitOps理念,將CD過程進行版本化控制,并覆蓋了配置、實例、網(wǎng)絡(luò)等多個方面。讓每一步變更都有跡可循,每一個配置更迭都有記錄。 操作可審計、可回放,遇到問題,方便復查,并將灰度配置納入版本化管理。

  6. 應用訪問和運行管理:平臺在網(wǎng)絡(luò)方面默認啟用了Service Mesh網(wǎng)格支撐能力,提供標準版isito,通過GitOps的方式賦予用戶對Isito完全的控制能力。應用發(fā)布后,提供統(tǒng)一的管理界面,以可視化的方式,呈現(xiàn)集群基本情況、應用運行情況 。