持續(xù)集成和持續(xù)部署（CI/CD）是許多組織使用的敏捷方法。它正在幫助這些組織有效、安全地發(fā)行軟件。

根據(jù) GitLab 2020 DevSecOps 調(diào)查，幾乎 83％的開發(fā)人員表示，他們正在比以前更快、更頻繁地發(fā)布代碼。59％的公司表示他們幾乎每天都要發(fā)布多次。而這是因?yàn)椴捎昧?DevOps 方法，并且主要?dú)w功于持續(xù)集成、自動(dòng)化測(cè)試和持續(xù)部署。

每個(gè)組織都試圖在建立 CI/CD 流水線時(shí)引入自己的方法，最終找到完美的平衡，我們通常將其稱為“最佳實(shí)踐”。本文就來談一些有效且安全的 CI/CD 流水線的基本原則。

可靠性

在軟件開發(fā)生命周期中擁有 CI/CD 流水線工具是組織能夠快速構(gòu)建和交付應(yīng)用程序的一大福音，但與此同時(shí)，選擇正確的 CI/CD 工具也相當(dāng)重要，其應(yīng)當(dāng)能夠隨業(yè)務(wù)組織發(fā)展而擴(kuò)展，并且運(yùn)行準(zhǔn)確無誤。而且，它還應(yīng)該足夠靈活，可以處理多種用例和多種軟件交付需求。

CI 流水線應(yīng)當(dāng)很快

使 CI/CD 流水線盡可能快是非常重要的。我們所有的自動(dòng)化測(cè)試都運(yùn)行在開發(fā)環(huán)境中的 CI 流水線上，而其最終會(huì)被部署到生產(chǎn)環(huán)境中。因此，涵蓋所有邊緣情況和潛在的致命失效非常重要，同時(shí)，我們需要確保所有這些更改不會(huì)在我們的代碼中造成任何無法預(yù)料的錯(cuò)誤。因此，同時(shí)保持 CI 流水線簡(jiǎn)單、快速和安全非常重要。

隨著微服務(wù)架構(gòu)的廣泛采用，CI 流水線變得簡(jiǎn)單明了（不同于單體架構(gòu)的情形）。但是如果流水線任務(wù)繁重，最好移除一些不會(huì)產(chǎn)生重大影響的測(cè)試，并且記錄下這種取舍。我們還應(yīng)該確定測(cè)試的優(yōu)先順序。運(yùn)行較快的測(cè)試應(yīng)首先執(zhí)行。例如，單元測(cè)試比較快，而且是程序功能或模塊的基礎(chǔ)，因此應(yīng)當(dāng)首先執(zhí)行，然后再進(jìn)行功能測(cè)試和集成測(cè)試。這樣，我們可以盡早發(fā)現(xiàn)錯(cuò)誤并節(jié)省時(shí)間。開發(fā)者應(yīng)該在推送代碼之前在本地運(yùn)行測(cè)試以盡早發(fā)現(xiàn)錯(cuò)誤。

在獨(dú)立環(huán)境中構(gòu)建和運(yùn)行

從 CI/CD 流水線的安全性以及確保它類似于預(yù)發(fā)布環(huán)境和生產(chǎn)環(huán)境的角度講，在獨(dú)立的環(huán)境中運(yùn)行 CI/CD 流水線一直都很重要，這可以確保我們的測(cè)試結(jié)果更加準(zhǔn)確。

我們可以使用 Docker 或其他任何容器化工具來運(yùn)行我們的測(cè)試套件，也可以在 Docker 容器中為我們的應(yīng)用程序安裝其他依賴。這樣，我們可以確保測(cè)試在完全隔離的環(huán)境中運(yùn)行，并且不受底層主機(jī)的任何影響。由于我們的 CI/CD 平臺(tái)可以完全訪問我們的代碼倉(cāng)庫(kù)，因此大多數(shù)組織也習(xí)慣于在自己的云平臺(tái)基礎(chǔ)設(shè)施中部署 CI/CD 工具以確保安全。

許多組織邁出了更大一步，他們還在隔離環(huán)境中渲染和測(cè)試 UI 組件。在將它們作為獨(dú)立的構(gòu)建塊交付并集成到一個(gè)或多個(gè)項(xiàng)目中之前，此過程是一種驗(yàn)證它們確實(shí)獨(dú)立的方法（這通常使用 Bit（Github）完成）。

預(yù)發(fā)布環(huán)境和生產(chǎn)環(huán)境等價(jià)

建議始終保持預(yù)發(fā)布環(huán)境和生產(chǎn)環(huán)境等價(jià)，以避免運(yùn)行測(cè)試時(shí)發(fā)生意外錯(cuò)誤導(dǎo)致發(fā)布暫停這種小概率事件。我們的 CI/CD 流水線首先經(jīng)過運(yùn)行測(cè)試和在預(yù)發(fā)布環(huán)境中部署的階段。測(cè)試后，該應(yīng)用會(huì)自動(dòng)升級(jí)（或手動(dòng)部署）到生產(chǎn)環(huán)境。

使開發(fā)和測(cè)試環(huán)境完全等價(jià)于生產(chǎn)環(huán)境非常困難，但我們可以在需要時(shí)做出決定保持他們盡可能相似，并且了解我們正在做出的取舍。大多數(shù)組織還使用“藍(lán)綠部署”或“金絲雀發(fā)布”的部署策略，在該策略中，我們首先在生產(chǎn)環(huán)境中部署應(yīng)用并處理大約 1% 的流量。然后將流量提高到 100%，或者也可以較為輕松的回滾到之前的版本。

總結(jié)

所有 CI/CD 工具都不相同，每個(gè)組織都盡可能以最有效和便捷的方式利用 CI/CD。但以上是一些最佳實(shí)踐，每個(gè)人都應(yīng)注意并遵循這些最佳實(shí)踐，以避免將來出現(xiàn)問題。每個(gè)組織都應(yīng)授權(quán)并僅通過 CI/CD 流水線來發(fā)布軟件，以提高代碼質(zhì)量和組織的編碼規(guī)范。

總結(jié)

以上是生活随笔為你收集整理的CI/CD 最佳实践的基本原则的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。