为你的DevOps工作流创建理想的DevOps工具列表
2021-09-14 15:09
人们常这么说DevOps是一种哲学，而不是一组特定的工具或过程。
这是真的。尽管如此，实践DevOps的哲学需要工具。这些工具将根据您通过DevOps方法交付的软件类型以及您如何部署它而有所不同。因此，一个组织的DevOps工具集看起来与另一个组织的不同。
但无论你的方法是什么，你都需要一套坚实的DevOps的工具把你的DevOps哲学付诸实践。本文确定了大多数团队需要考虑的DevOps工具的关键类别，并在每个类别中列出了流行的产品。
什么是DevOps?
你可以找到这个问题的多个答案。”什么是DevOps?然而，大多数都集中在实现开发人员和IT运营团队之间的协作的想法上。当编写软件的人(即开发人员)和部署和维护软件的人(it工程师)沟通良好并分享共同的目标时，软件交付的体验对所有相关人员来说都是更好的——DevOps的大多数定义都是这样告诉我们的。
为了建立一个DevOps的平台那么，您必须确定帮助您的组织实现DevOps核心目标的工具——减少开发团队和IT团队之间的摩擦——以一种对您的组织最有意义的方式。
DevOps工具的关键类别
要弄清楚哪些DevOps工具可以帮助您做到这一点，将工具分类是很有用的。一般来说，大多数组织可以通过从以下DevOps工具的每个主要类别中绘制至少一个解决方案来构建DevOps平台。
# 1。源代码管理
DevOps交付链从编写源代码开始。如果您试图手动完成，跟踪谁在编写哪些代码，以及代码如何随时间变化，很快就会变得不可行。
这就是为什么大多数DevOps团队使用源代码管理工具的原因。GitHub或GitLab(两者本质上都是开源工具Git的基于web的接口)是当今最流行的DevOps源代码管理解决方案之一，但Bitbucket(另一个基于Git的平台)和Subversion (Git的替代品)等服务也被广泛使用。
# 2。二元管理
一些源代码管理平台还至少提供了管理应用程序包或其他二进制文件的基本支持。然而，由于源代码在大多数方面与二进制文件不同，因此管理二进制对象是一项通常最好留给专门的工件管理解决方案(如Artifactory)的任务。
# 3。持续集成
当你有一堆由不同开发人员编写的新源代码，并且需要将其集成到应用程序的主代码库中时，会发生什么?如何有效地集成来自多个源的代码，同时确保没有多余的代码，并且能够跟踪哪些应用程序特性来自哪些代码集成?
持续集成(CI)服务器通过自动将源代码集成到应用程序的主代码库中来解决这些挑战。CI服务器不管理源代码本身(这是源代码管理系统的工作，如上所述);相反，它们帮助团队管理代码和应用程序之间的关系。CI服务器还可以帮助准备要编译和测试的代码。有些还可以自动部署。
现在有各种各样的CI服务器可用。有些，比如GitLab，被内置到更大的平台中。而Jenkins和TeamCity等公司则是独立产品。hth华体会最新官方网站
如果您不确定要选择哪个CI服务器，或者您想要一次使用多个CI服务器，您还可以考虑这样的解决方案JFrog管道，它可以集成和编排使用各种其他工具交付的CI流程。
# 4。自动化测试
CI服务器可以帮助准备要构建和测试的代码，但是对于实际运行测试，您需要一个自动化的测试框架(当然，除非您想手动运行每个测试，这在规模上是不实际的)。自动化测试平台允许DevOps团队编写和运行测试，以验证应用程序的行为或执行是否符合要求。如果一个新的应用程序发布没有通过自动化测试，团队可以推迟部署，直到它解决了问题。
Selenium可能是目前可用的最流行的测试自动化框架，它也是涵盖最广泛的编程语言和应用程序类型的框架之一。其他受欢迎的选择包括黄瓜和柏树。还有一些特定于平台的框架，比如Mocha，这是一个基于javascript的框架，主要用于测试Node应用程序。
# 5。作为代码的基础设施
在部署应用程序之前，需要设置基础设施来承载它。手动配置每个服务器或云服务很难很好地利用时间。它还使您在配置单个服务器时容易出错，比如意外单击错误的按钮或输入错误的值。
基础设施即代码(IaC)是DevOps工具的一个类别，它通过允许团队编写定义软件环境应该如何配置的配置文件来解决这一挑战。然后，IaC工具自动配置基础结构以匹配定义。这种方法在提供大规模环境时节省了大量时间。它实际上还消除了由于人为错误而导致配置问题的风险。
目前最流行的IaC平台包括Chef、Puppet和Ansible。Terraform是Amazon Web Services提供的一种IaC服务，在AWS云中也被广泛使用，但它不支持其他环境。
# 6。监测和可观测性
一旦部署了新版本，监视工具和可观察性工具可帮助您跟踪应用程序的运行状况和性能。(注意,监控和可观察性不是一回事，但解释这些差异超出了本文的范围。)为了确保在部署前测试期间没有发现的任何问题，一旦软件投入生产，就可以快速识别出来，这一点非常重要。
监控和可观察性工具生态系统是巨大的。最基本的是简单的开源基础设施监视工具，如Nagios。您还可以找到应用程序性能管理(APM)解决方案，其中大多数是商业的，例如Instana和New Relic。然后是数据摄取和分析平台，如Splunk和ELK Stack，它们可以在技术上用于解释任何类型的数据，但目标用例与应用程序监控和管理相关。
# 7。安全
有大量的工具旨在帮助确保DevOps工作流的安全。它们的功能范围很广，从可以审计IaC文件漏洞的工具(Palo Alto Prisma提供的一项功能)，到帮助确保软件供应链安全的源组合分析工具，再到实时监控安全事件的安全信息和事件管理(SIEM)平台。
所有这些工具都属于DevSecOps工具。事实上，以安全为中心的DevOps工具种类是如此之多，以至于无法在这里全面介绍。可以说，安全工具应该是任何DevOps工具集的一部分;我们将在以后的文章中详细介绍DevSecOps工具。
选择一个DevOps工具
DevOps团队有各种各样的工具可供选择。要确定最适合您需求的工具，请考虑以下因素:您需要涵盖哪些功能类别;无论您是喜欢开源还是商业解决方案;以及你是否需要你的DevOps工具来支持任何类型的软件交付和部署环境，或者只支持某一种(如特定的公共云)。
