Oversigt over Azure DevOps Services

Azure DevOps er en cloudbaseret samling udviklerværktøjer fra Microsoft, der dækker hele livscyklussen for softwarelevering. Den kombinerer projektstyring, kildekontrol, automatisering af build og release, teststyring og lagring af artefakter på én integreret platform. Teams, der bruger Azure DevOps, kan planlægge sprint, indsende kode, køre automatiserede builds, implementere i produktion og følge kvalitetsmålinger — alt sammen fra én tjeneste med dybe integrationer til andre Azure-tjenester.

Azure DevOps består af fem tjenester: Azure Boards (Agile-sporing af arbejdselementer — epics, stories, opgaver og fejl), Azure Repos (ubegrænsede Git-lagre eller det ældre TFVC), Azure Pipelines (CI/CD-automatisering til alle sprog, platforme og clouds), Azure Test Plans (manuel og undersøgende test, testcases og kvalitetsmålinger) og Azure Artifacts (universelt pakkefeed til NuGet, npm, Maven, Python og containerafbildninger).

Hierarkiet i Azure DevOps begynder med en organisation — den øverste container, der er knyttet til din Azure AD-tenant og typisk er opkaldt efter din virksomhed. I en organisation opretter du projekter, som hver repræsenterer et softwareprodukt eller et team. Hvert projekt får sine egne Boards, Repos, Pipelines, Test Plans og Artifacts. Adgangskontrol, fakturering og indstillinger konfigureres på organisationsniveau, men kan tilsidesættes for hvert projekt.

Azure Boards understøtter tre proceskabeloner: Basic (enkle Issues og Tasks), Agile (Epics, Features, User Stories, Tasks og Bugs) og Scrum (Epics, Features, Product Backlog Items, Tasks og Bugs). Arbejdselementer bevæger sig gennem konfigurerbare tilstande. Kanban-tavlen visualiserer igangværende arbejde, sprint-backlogs planlægger kapacitet, og backlogs prioriterer alt arbejde, der endnu ikke er startet. Knyt arbejdselementer til commits, pull requests og testcases for fuld sporbarhed.

Azure Repos tilbyder ubegrænsede private Git-lagre med grenpolitikker, arbejdsgange for pull requests og værktøjer til kodegennemgang. Grenpolitikker håndhæver kvalitetskontroller på beskyttede grene — de kan kræve et minimum af bedømmere, godkendt buildvalidering, tilknyttede arbejdselementer og løste kommentarer, før en sammenfletning tillades. Hvert lager integreres direkte med Azure Pipelines, så builds og implementeringer automatisk udløses ved push til en gren eller ved en pull request.

Azure Pipelines er en CI/CD-tjeneste, der bygger, tester og implementerer applikationer skrevet i alle sprog på alle platforme — Azure, AWS, GCP og lokalt. Pipelines defineres i YAML-filer, der gemmes sammen med koden i lageret. Vigtige begreber omfatter faser (logiske faser som Build, Test og Deploy), jobs (enheder til parallel udførelse) og trin (individuelle opgaver). Azure Pipelines tilbyder 1.800 gratis buildminutter om måneden til open source-projekter.

Azure Artifacts er vært for versionsstyrede pakkefeeds til NuGet (.NET), npm (Node.js), Maven (Java), pip (Python) og Universal Packages (vilkårlige binære filer). Del interne biblioteker mellem projekter eller teams uden at udgive dem i offentlige registre. Upstream-kilder fungerer som proxy for offentlige registre (npmjs.com, nuget.org) gennem dit feed, så du får ét slutpunkt til alle pakker samt mulighed for at kontrollere og cache afhængigheder.

Pipelines kører på agenter — VM'er eller containere, der udfører pipelinejobs. Microsoft-hostede agenter er fuldt administrerede, forudkonfigurerede VM'er (Ubuntu, Windows og macOS), som Microsoft leverer — du behøver ikke at konfigurere noget. Selvhostede agenter kører på din egen infrastruktur (lokalt eller på Azure-VM'er), så du får kontrol over miljøet, forudinstallerede værktøjer og adgang til private netværk. Brug selvhostede agenter, når builds kræver VNet-adgang, specialiseret hardware eller hurtigere opstart, end cloud-VM'er kan tilbyde.

Miljøer i Azure Pipelines repræsenterer udrulningsmål (udvikling, staging, produktion) og holder styr på udrulningshistorikken. Du kan knytte godkendelses- og kontrolporte til miljøer — en udrulning til produktion kræver manuel godkendelse fra en releaseansvarlig. Andre kontroller omfatter porte for forretningsåbningstider (udrul kun mellem kl. 09.00 og 17.00), ventetimere og kontrol af Azure Monitor-advarsler (udrul ikke, hvis der er aktive kritiske advarsler). Det giver teams styring over produktionudrulninger med høj risiko.

Tjenesteforbindelser gemmer godkendte forbindelser til eksterne tjenester (Azure-abonnementer, GitHub, Docker Hub, SonarQube og Kubernetes-klynger), så pipelines kan bruge dem uden at indlejre legitimationsoplysninger i YAML. Tjenesteforbindelsen Azure Resource Manager bruger en service principal eller en administreret identitet til at udrulle Azure-ressourcer. Alle legitimationsoplysninger krypteres og begrænses til projektet eller pipelinen, så eksponering af legitimationsoplysninger i pipeline-logge forhindres.

Microsoft ejer både Azure DevOps og GitHub, og begge understøtter CI/CD. Azure DevOps foretrækkes i virksomheder, der er dybt integreret med Microsoft-værktøjer og har brug for Azure Boards, Test Plans eller Artifacts. GitHub foretrækkes til open source-projekter, udviklercentrerede arbejdsgange, og når teams allerede bruger GitHub-repositorier. GitHub Actions er GitHubs CI/CD-platform. Azure Pipelines integrerer med både Azure Repos og GitHub — du kan bruge Azure Boards og Artifacts sammen med GitHub-repositorier.

I denne lektion har du lært, at Azure DevOps leverer fem integrerede tjenester, der dækker planlægning (Boards), kildekontrol (Repos), CI/CD (Pipelines), test (Test Plans) og pakkehåndtering (Artifacts), at miljøer med godkendelser fungerer som porte for udrulninger med høj risiko, og at tjenesteforbindelser gemmer legitimationsoplysninger til eksterne tjenester sikkert, så de kan bruges af pipelines. Som det næste ser vi på, hvordan du opbygger en CI-pipeline med Azure Pipelines.