基于元數(shù)據(jù)的持續(xù)交付實踐

1、JFrog，杰蛙科技全球唯一的全語言包管理平臺CNCF 金牌會員開源版：12萬個企業(yè)用戶世界500強 93%以上已購買5000+ 企業(yè)付費用戶，每月 100+新企業(yè)用戶地點：以色列，硅谷，法國，北京，上海，深圳，香港1234背景傳統(tǒng)行業(yè)落地DevOps遇到的挑戰(zhàn)基于元數(shù)據(jù)的持續(xù)交付實踐持續(xù)交付的安全管理DevSecOps1234背景傳統(tǒng)行業(yè)落地DevOps遇到的挑戰(zhàn)基于元數(shù)據(jù)的持續(xù)交付實踐持續(xù)交付的安全管理DevSecOpsDevOps的發(fā)展趨勢年份20142015201620172018占比16%19%22%27%29%DevOps團隊相關的工作人員也開始逐年遞增DevOps已成為商業(yè)發(fā)展方

2、向DevOps已融入生活DevOps的發(fā)展現(xiàn)狀1234背景傳統(tǒng)行業(yè)落地DevOps遇到的挑戰(zhàn)基于元數(shù)據(jù)的持續(xù)交付實踐持續(xù)交付的安全管理DevSecOps二進制包種類變多，交付頻率越來越快制品庫管理混亂，交付件缺乏元數(shù)據(jù)數(shù)據(jù)分隔，信息溝通不暢版本混亂，人肉集成多個服務1234背景傳統(tǒng)行業(yè)落地DevOps遇到的挑戰(zhàn)基于元數(shù)據(jù)的持續(xù)交付實踐持續(xù)交付的安全管理DevSecOps理想的DevOps流程Liquid Software基于元數(shù)據(jù)的持續(xù)交付流水線開發(fā)團隊GitlabJenkins開發(fā)團隊GitlabJenkins開發(fā)團隊GitlabJenkins開發(fā)團隊SVNJenkins開發(fā)團隊Gitlab

3、Jenkins開發(fā)團隊SVNJenkins開發(fā)團隊GitlabJenkins開發(fā)團隊SVNMSBuild開發(fā)團隊SVNBamboo開發(fā)團隊GitlabJenkins制品庫管理統(tǒng)一管理Shell統(tǒng)一發(fā)布流程0宕機高可用工具 統(tǒng)一異地 復制一鍵 容災統(tǒng)一制品庫管理持續(xù)交付流程標準化Docker-Dev倉庫Docker-Test倉庫Docker-Prod倉庫Libs-Dev倉庫Libs-Test倉庫Libs-Release倉庫權限安全自動化包升級 異地復制REST API 高可用Shell一次構建，多次升級流水線信息測試結果發(fā)布部署信息構建信息需求&版本控制信息制品的元數(shù)據(jù)管理制品包的元數(shù)據(jù)記錄基于

4、元數(shù)據(jù)的質量檢測左移基于元數(shù)據(jù)的版本自動獲取Release-RepomoduleA.jarmoduleA.jarLibs-Snapshot-Repo Libs-Candidate-RepoTeam ARelease-RepomoduleZ.jarmoduleZ.jarTeam zLibs-Snapshot-Repo Libs-Candidate-RepomoduleZ.jar.App-Stage-Repo每日集成構建moduleA.jarLatest.ReleasemoduleZ.jarLatest.ReleasemoduleA.jarmoduleZ.jarmoduleA.jarApp-Release-Repo每日黃金構建CI 服務器根據(jù) 元數(shù)據(jù)自動集成升級升級升級升級基于元數(shù)據(jù)的自動化版本管理1234背景傳統(tǒng)行業(yè)落地DevOps遇到的挑戰(zhàn)基于元數(shù)據(jù)的持續(xù)交付實踐持續(xù)交付的安全管理DevSecOps外部依賴增多交付速度快，安全跟不上DevSecOps持續(xù)安全流水線漏洞的深度分析精準定位漏洞的廣度分析影響范圍制品的安全白名單