极狐GitLab|极狐GitLab CI 月来袭!2小时 get CI 流水线设计秘籍

【极狐GitLab|极狐GitLab CI 月来袭!2小时 get CI 流水线设计秘籍】今日,小王去面试开发,但万万没想到... ...
小王:您好,我来面试开发职位。
面试官:您好,请问您有过 DevOps 经验吗?
小王:Emmm…
First blood
面试官:CI/CD 是否有了解呢?
小王:……
Double kill
面试官:如果您有这方面的知识的实践,会特别加分。推荐您一个课程:
点击链接获取课程详细情况
一次演讲,一场革命 2009 年,Velocity 大会,一场题为 “10+ Deploys Per Day: Dev and Ops Cooperation at Flickr” 的分享给了 DevOps 创始人 Patrick Debois 很大的震动,也拉开了 DevOps 发展的大幕。经过 10 余年的发展,DevOps 的理念和实践已经遍及全球。
从国内来看,DevOps 已经成为了各大企业进行研发效能提升的必备手段。根据中国信通院发布的《中国 DevOps 现状调查报告(2021)》显示:中国企业 DevOps 落地实践成熟度在全面级继续扩张。
成熟度处于全面级的企业最多,为 35.40%,同比增长 8.84%,具备工具化、 自动化、规范化的特点;16.53% 企业的实践成熟度处于优秀级,具备平台化、 服务化、可视化与度量驱动改进的特点;0.87% 的企业处于卓越级,能够实现 DevOps 的高度智能化、数据化及社会化的特点。
极狐GitLab|极狐GitLab CI 月来袭!2小时 get CI 流水线设计秘籍
文章图片

在 DevOps 发展的过程中,逐渐沉淀或延伸出了很多落地实践的方法,诸如持续集成(Continuous Integration,简称 CI)、持续交付(Continuous Delivery,简称 CD)、持续部署(Continuous Deployment,简称 CD)、持续测试(Continuous Testing,简称 CT)、安全“左移”(DevSecOps)、部署策略及配置管理等。而其中的 CI/CD 是最为大众所熟知的。
CI/CD 的底层逻辑 Sanjeev Sharma 在《DevOps 实施手册:在多级 IT 企业中使用 DevOps》一书中写道:DevOps 有两个关键核心能力:持续集成及持续交付。没有这两种能力,就没有 DevOps。这两种能力连同其他扩展能力或者支撑能力是实施 DevOps 所必须考虑到的。这两个概念聚焦于周期时间最小化。

这本书是由极狐GitLab 高级解决方案架构师万金老师翻译。
周期时间:从需求或者用户故事开始到把能力交付到客户手中,或者至少是完成集成、测试并已为部署到客户机做好准备的时间。
正因如此,CI/CD 常常被拥抱 DevOps 的企业奉为圭臬,作为 DevOps 落地实践的第一步,因此也经常会听到“DevOps 就等于 CI/CD”的论述,虽然是一种“反模式”的论断,但是足以看出 CI/CD 的重要性。
CI/CD 的本质是:围绕软件开发生命周期,通过梳理流程,尽可能将所有流程、步骤进行自动化处理,从而加速软件交付。优秀的 CI/CD 流程设计会有很多收益:
  • 节约时间,节省人力
    通过自动化的手段省去众多手动操作,自动执行多项并行操作,节省人力成本的同时节省大量时间。
  • 安全为底,保证效率
    安全是应用程序的底线,应该将安全防护手段嵌入到 CI/CD 中,做到安全的持续自动化,让每一次代码变更都经过安全检测的“筛子”,让部署变得充满信心。同时,安全的嵌入不应该降低整体的交付效率,需要对于安全防护手段进行优化,在保证安全的前提下保证效率。
CI/CD 的顶层设计 CI/CD 是一个涉及多流程(编码、构建、测试等)、多人员(研发、测试、运维、安全等)的过程,并不是一件一蹴而就、一劳永逸的事情。需要企业根据自身的实际状况(项目情况、团队能力、客户需求等)进行设计。但是有几个原则是通用的:
  • 工具为辅,数据为主
工具是 CI/CD 落地实践的有效支撑,但是过多的工具链容易造成运营成本的上升(安装运维)、数据孤岛的形成(不同工具的数据模型不一致导致)、难以构成研发闭环(数据反馈难以到达研发侧并与研发流程结合)等问题。工具是手段,重点是数据的处理,数据的流动带动价值流的快速流动。
  • 循序渐进,持续优化
CI/CD 设计是一个循序渐进的过程,先打通正向流动(将编码、构建、测试、部署等“串”起来),再做好反馈,将每个步骤中的数据(构建结果、构建报告等)反馈到对应的人员,为下一步行动提供数据支撑,最后需要根据项目的需求、团队的发展等做持续的优化,让 CI/CD 变成真正能够提升研发体验、提高生产力的重要利器。
  • 安全为底,保证效率
安全是应用程序的底线,应该将安全防护手段嵌入到 CI/CD 中,做到安全的持续自动化,让每一次代码变更都经过安全检测的“筛子”,让部署变得充满信心。同时,安全的嵌入不应该降低整体的交付效率,需要对于安全防护手段进行优化,在保证安全的前提下保证效率。
极狐GitLab CI/CD 极狐GitLab 不仅仅是一个源代码托管平台(虽然《中国 DevOps 现状调查报告(2021)》显示,在代码管理中,GitLab 以 53.45% 的占比位居第一,远高于排名第二、三的 GitHub、SVN,占比分别为 24.91%、23.75%),CI/CD 也是其非常重要的功能特性,自 2015 年正式推出以来,经过多年发展已经变的功能强大,也是众多企业的选择。同样根据《中国 DevOps 现状调查报告(2021)》显示,在持续集成与流水线的使用比例中,GitLab CI 以8.86% 的占比位居第二,仅次于 Jenkins,远高于 Travis CI 和 Bamboo。
极狐GitLab CI/CD 具有如下特点:
  • 开箱即用,简单易用
极狐GitLab CI/CD 无需安装配置第三方工具,只需要配置 .gitlab-ci.yml 文件即可,节约了众多工具链的学习、运营及时间成本。
  • 功能众多,快捷高效
经过多年的迭代演进,极狐GitLab CI/CD 有众多功能特性,诸如有向无环流水线、父子流水线、多项目流水线以及合并列车(Merge Train)等来方便用户快速构建高效的 CI/CD Pipeline。
  • 数据反馈,研发闭环
极狐GitLab CI/CD 的构建结果以及报告(测试、安全等)直接反馈到 MR(Merge Request)中,打通了各个环节的数据流,避免了数据孤岛的形成,同时为研发、代码审核人员提供代码是否能够合入的决策能力,从源头保证代码质量以及应用程序安全。
  • 安全构建,安全交付
极狐GitLab DevSecOps 的七大功能能够直接集成到 CI/CD 中,为应用程序提供构建到上线的全流程安全保障能力,同时能够做到安全报告的统一展示透明、安全漏洞的修复管理透明。

    推荐阅读