Überblick über Azure DevOps Services

Azure DevOps ist eine cloudbasierte Suite von Entwicklertools von Microsoft, die den gesamten Lebenszyklus der Softwarebereitstellung abdeckt. Sie vereint Projektmanagement, Quellcodeverwaltung, Automatisierung von Builds und Releases, Testmanagement und Artefaktspeicherung in einer integrierten Plattform. Teams können mit Azure DevOps Sprints planen, Code committen, automatisierte Builds ausführen, in die Produktion bereitstellen und Qualitätsmetriken verfolgen – alles über einen einzigen Dienst mit umfassenden Integrationen in andere Azure-Dienste.

Azure DevOps umfasst fünf Dienste: Azure Boards (Agile-Nachverfolgung von Arbeitselementen – Epics, Stories, Tasks, Bugs), Azure Repos (unbegrenzte Git-Repositorys oder das ältere TFVC), Azure Pipelines (CI/CD-Automatisierung für jede Sprache, Plattform und Cloud), Azure Test Plans (manuelles und exploratives Testen, Testfälle und Qualitätsmetriken) und Azure Artifacts (universeller Paketfeed für NuGet, npm, Maven, Python und Containerimages).

Die Hierarchie von Azure DevOps beginnt mit einer Organisation – dem übergeordneten Container, der Ihrem Azure-AD-Mandanten zugeordnet ist und üblicherweise nach Ihrem Unternehmen benannt wird. Innerhalb einer Organisation erstellen Sie Projekte, die jeweils ein Softwareprodukt oder ein Team darstellen. Jedes Projekt erhält eigene Boards, Repos, Pipelines, Test Plans und Artifacts. Zugriffskontrolle, Abrechnung und Einstellungen werden auf Organisationsebene konfiguriert, können jedoch pro Projekt überschrieben werden.

Azure Boards unterstützt drei Prozessvorlagen: Basic (einfache Issues und Tasks), Agile (Epics, Features, User Stories, Tasks, Bugs) und Scrum (Epics, Features, Product Backlog Items, Tasks, Bugs). Arbeitselemente durchlaufen konfigurierbare Zustände. Das Kanban-Board visualisiert laufende Arbeiten; Sprint-Backlogs planen die Kapazität; Backlogs priorisieren alle noch nicht begonnenen Arbeiten. Verknüpfen Sie Arbeitselemente mit Commits, Pull Requests und Testfällen, um eine lückenlose Nachverfolgbarkeit zu ermöglichen.

Azure Repos stellt unbegrenzte private Git-Repositorys mit Branchrichtlinien, Pull-Request-Workflows und Tools für Code Reviews bereit. Branchrichtlinien erzwingen Qualitätsschranken für geschützte Branches – vor dem Zusammenführen können beispielsweise eine Mindestanzahl von Reviewern, eine erfolgreiche Buildvalidierung, verknüpfte Arbeitselemente und die Auflösung aller Kommentare erforderlich sein. Jedes Repository ist direkt in Azure Pipelines integriert und kann Builds und Bereitstellungen bei einem Push auf einen Branch oder bei einem Pull Request automatisch auslösen.

Azure Pipelines ist ein CI/CD-Dienst, der Anwendungen in jeder Sprache erstellt, testet und auf jeder Plattform bereitstellt – in Azure, AWS, GCP oder lokal. Pipelines werden in YAML-Dateien definiert, die zusammen mit dem Code im Repository gespeichert sind. Zu den wichtigsten Konzepten gehören stages (logische Phasen wie Build, Test und Deploy), jobs (parallel ausgeführte Einheiten) und steps (einzelne Aufgaben). Azure Pipelines stellt Open-Source-Projekten monatlich 1.800 kostenlose Buildminuten zur Verfügung.

Azure Artifacts hostet versionierte Paketfeeds für NuGet (.NET), npm (Node.js), Maven (Java), pip (Python) und Universal Packages (beliebige Binärdateien). Teilen Sie interne Bibliotheken zwischen Projekten oder Teams, ohne sie in öffentlichen Registries zu veröffentlichen. Upstream-Quellen fungieren als Proxy für öffentliche Registries (npmjs.com, nuget.org) über Ihren Feed. Dadurch erhalten Sie einen einzigen Endpunkt für alle Pakete und können Abhängigkeiten prüfen und zwischenspeichern.

Pipelines werden auf Agents ausgeführt – virtuellen Computern oder Containern, die Pipelineaufträge ausführen. Microsoft-gehostete Agents sind vollständig verwaltete, vorkonfigurierte virtuelle Computer (Ubuntu, Windows, macOS) von Microsoft – eine Einrichtung ist nicht erforderlich. Selbst gehostete Agents werden auf Ihrer eigenen Infrastruktur (lokal oder auf Azure-VMs) ausgeführt. Dadurch erhalten Sie Kontrolle über die Umgebung und vorinstallierte Tools sowie Zugriff auf private Netzwerke. Verwenden Sie selbst gehostete Agents, wenn Builds Zugriff auf ein VNet, spezielle Hardware oder einen schnelleren Start benötigen, als Cloud-VMs bieten.

Umgebungen in Azure Pipelines stellen Bereitstellungsziele (Entwicklung, Staging, Produktion) dar und erfassen den Bereitstellungsverlauf. Sie können Genehmigungen und Prüfungen an Umgebungen hinterlegen – eine Bereitstellung in die Produktion erfordert die manuelle Freigabe durch eine für Releases verantwortliche Person. Weitere Prüfungen sind Zeitfenster für Geschäftszeiten (Bereitstellungen nur zwischen 09:00 und 17:00 Uhr), Wartezeiten und Prüfungen von Azure Monitor-Warnungen (keine Bereitstellung bei aktiven kritischen Warnungen). Dadurch erhalten Teams Kontrolle über risikoreiche Bereitstellungen in die Produktion.

Dienstverbindungen speichern authentifizierte Verbindungen zu externen Diensten (Azure-Abonnements, GitHub, Docker Hub, SonarQube, Kubernetes-Cluster), damit Pipelines sie verwenden können, ohne Anmeldeinformationen in YAML einzubetten. Die Dienstverbindung für Azure Resource Manager verwendet einen Dienstprinzipal oder eine verwaltete Identität, um Azure-Ressourcen bereitzustellen. Alle Anmeldeinformationen werden verschlüsselt und auf das Projekt oder die Pipeline beschränkt, sodass keine Anmeldeinformationen in Pipelineprotokollen offengelegt werden.

Microsoft besitzt sowohl Azure DevOps als auch GitHub, und beide unterstützen CI/CD. Azure DevOps wird in Unternehmen bevorzugt, die umfassend in Microsoft-Tools investieren und Azure Boards, Test Plans oder Artifacts benötigen. GitHub wird für Open-Source-Projekte und entwicklerorientierte Workflows bevorzugt sowie dann, wenn Teams bereits GitHub-Repositorys verwenden. GitHub Actions ist die CI/CD-Plattform von GitHub. Azure Pipelines lässt sich sowohl in Azure Repos als auch in GitHub integrieren – Sie können Azure Boards und Artifacts mit GitHub-Repositorys verwenden.

Überprüfen Sie Ihr Verständnis der Konzepte aus Microsoft Azure Fundamentals (AZ-900), die in dieser Lektion behandelt wurden.

In dieser Lektion haben Sie gelernt: Azure DevOps bietet fünf integrierte Dienste für Planung (Boards), Quellcodeverwaltung (Repos), CI/CD (Pipelines), Tests (Test Plans) und Paketverwaltung (Artifacts). Umgebungen mit Genehmigungen kontrollieren risikoreiche Bereitstellungen, und Dienstverbindungen speichern Anmeldeinformationen für externe Dienste sicher zur Verwendung durch Pipelines. Als Nächstes sehen wir uns an, wie Sie mit Azure Pipelines eine CI-Pipeline erstellen.