Zentrale Workflow-Verwaltung

Willkommen bei der zentralisierten Workflowverwaltung! In großen Organisationen kann die Verwaltung von CI/CD-Pipelines über viele Projekte hinweg komplex werden.

In dieser Lektion erfahren Sie, wie Sie Ihre GitHub-Actions-Workflows standardisieren und zentralisieren und dadurch für mehr Konsistenz, Effizienz und Sicherheit in Ihrem gesamten Entwicklungsökosystem sorgen.

Stellen Sie sich vor, jedes Team erstellt seinen eigenen, individuellen CI/CD-Workflow. Das führt häufig zu:

• Doppelarbeit: Teams schreiben ähnliche Logik immer wieder.
• Inkonsistenz: Es entstehen unterschiedliche Standards und Vorgehensweisen.
• Wartungsproblemen: Die Aktualisierung eines gemeinsam verwendeten Tools oder einer Sicherheitsmaßnahme erfordert Änderungen an vielen Stellen.
• Sicherheitsrisiken: Es ist schwieriger sicherzustellen, dass alle Pipelines bewährte Sicherheitsverfahren einhalten.

Eines der leistungsstärksten Werkzeuge zur Zentralisierung sind wiederverwendbare Workflows. Damit können Sie eine Reihe von Jobs oder Schritten in einem zentralen Repository definieren und sie anschließend aus jedem anderen Repository Ihrer Organisation aufrufen.

Ihre gemeinsame Logik für Build, Tests oder Bereitstellung befindet sich dadurch an einem einzigen Ort und lässt sich einfach verwalten und aktualisieren.

So kann ein Projekt-Repository (der „Aufrufer“) einen wiederverwendbaren Workflow verwenden, der in einem zentralen Repository definiert ist (z. B. octo-org/central-workflows).

Das Schlüsselwort uses verweist auf den zentralen Workflow, und with übergibt benutzerdefinierte Eingaben.

Neben wiederverwendbaren Workflows können Sie mit GitHub auch Secrets und Variablen auf Organisationsebene definieren.

Diese sind wichtig, um vertrauliche Daten (z. B. API-Schlüssel) oder gemeinsame Konfigurationswerte (z. B. Bereitstellungsziele) zu speichern, die viele Repositorys Ihrer Organisation benötigen könnten.

Sobald ein Organisations-Secret eingerichtet ist, kann jeder Workflow in einem Repository mit entsprechender Zugriffsberechtigung es genauso verwenden wie ein Repository-Secret. So werden vertrauliche Daten zentral und sicher verwaltet.

Denken Sie daran: Secrets werden niemals in Protokollen offengelegt.

Um Entwickler anzuleiten und sicherzustellen, dass neue Projekte von Anfang an Standards einhalten, können Organisationen Starter-Workflows bereitstellen.

Dies sind vordefinierte Workflow-Vorlagen, die als Optionen angezeigt werden, wenn in einem Repository eine neue Workflow-Datei erstellt wird. Sie dienen als hilfreicher Ausgangspunkt und setzen bewährte Verfahren ohne manuelles Eingreifen durch.

Für eine noch strengere Kontrolle bietet GitHub Funktionen wie Repository Rulesets (für GitHub Enterprise Cloud) oder benutzerdefinierte GitHub Apps.

Diese können so konfiguriert werden, dass sie bestimmte Konventionen für Workflow-Namen durchsetzen, das Vorhandensein bestimmter Jobs sicherstellen oder Workflow-Dateien sogar auf Konformität prüfen. So wird eine konsistente und sichere CI/CD-Ausrichtung gewährleistet.

Die Einführung einer zentralisierten Workflowverwaltung bietet einer Organisation erhebliche Vorteile:

• Konsistenz: Alle Teams befolgen einheitliche CI/CD-Verfahren.
• Effizienz: Weniger Doppelarbeit und eine schnellere Einrichtung von Projekten.
• Sicherheit: Bewährte Sicherheitsverfahren lassen sich einfacher anwenden und aktualisieren.
• Wartbarkeit: Aktualisierungen der gemeinsamen Logik werden an einer zentralen Stelle vorgenommen.
• Einarbeitung: Neue Teams können mit freigegebenen Vorlagen schnell starten.

Welche der folgenden Punkte sind wesentliche Vorteile der Zentralisierung von GitHub-Actions-Workflows in einer Organisation?

In dieser Lektion haben wir die Bedeutung der zentralisierten Workflowverwaltung in GitHub Actions für Organisationen untersucht. Wir haben gelernt, wie wiederverwendbare Workflows, Secrets und Variablen auf Organisationsebene sowie Starter-Workflows dazu beitragen, Konsistenz zu wahren, die Effizienz zu steigern und die Sicherheit in den Repositorys Ihrer Organisation zu verbessern.

Durch die Zentralisierung Ihrer CI/CD-Prozesse vereinfachen Sie Abläufe und stellen sicher, dass alle Teams bewährte Verfahren einhalten.