Présentation des services Azure DevOps

Azure DevOps est une suite d’outils de développement hébergée dans le cloud, proposée par Microsoft, qui couvre l’ensemble du cycle de livraison logicielle. Elle regroupe la gestion de projets, le contrôle de code source, l’automatisation de la compilation et des versions, la gestion des vérifications et le stockage des artefacts au sein d’une plateforme intégrée. Les équipes qui utilisent Azure DevOps peuvent planifier des sprints, valider du code, exécuter des compilations automatisées, déployer en production et suivre les indicateurs de qualité, le tout depuis un même service étroitement intégré aux autres services Azure.

Azure DevOps comprend cinq services : Azure Boards (suivi du travail Agile : épopées, récits, tâches et bogues), Azure Repos (dépôts Git illimités ou TFVC historique), Azure Pipelines (automatisation CI/CD pour tout langage, toute plateforme et tout cloud), Azure Test Plans (vérifications manuelles et exploratoires, cas de vérification et indicateurs de qualité) et Azure Artifacts (flux de packages universels pour NuGet, npm, Maven, Python et les images de conteneur).

La hiérarchie Azure DevOps commence par une organisation : le conteneur de niveau supérieur associé à votre locataire Azure AD, généralement nommé d’après votre entreprise. Au sein d’une organisation, vous créez des projets, chacun représentant un produit logiciel ou une équipe. Chaque projet dispose de ses propres Boards, Repos, Pipelines, Test Plans et Artifacts. Le contrôle d’accès, la facturation et les paramètres sont configurés au niveau de l’organisation, mais peuvent être remplacés pour chaque projet.

Azure Boards prend en charge trois modèles de processus : Basic (problèmes et tâches simples), Agile (épopées, fonctionnalités, récits utilisateur, tâches et bogues) et Scrum (épopées, fonctionnalités, éléments du carnet de produit, tâches et bogues). Les éléments de travail passent par des états configurables. Le tableau Kanban représente visuellement le travail en cours ; les carnets de sprint servent à planifier la capacité ; les carnets servent à hiérarchiser tout le travail non commencé. Reliez les éléments de travail aux validations, aux requêtes d’extraction et aux cas de vérification pour assurer une traçabilité complète.

Azure Repos fournit des dépôts Git privés illimités, avec des stratégies de branche, des flux de requêtes d’extraction et des outils de révision du code. Les stratégies de branche imposent des contrôles de qualité sur les branches protégées : nombre minimal de réviseurs, validation de compilation réussie, éléments de travail associés et résolution des commentaires avant la fusion. Chaque dépôt s’intègre directement à Azure Pipelines, ce qui déclenche automatiquement les compilations et les déploiements lors de l’envoi vers une branche ou d’une requête d’extraction.

Azure Pipelines est un service CI/CD qui compile, vérifie et déploie des applications écrites dans n’importe quel langage vers n’importe quelle plateforme : Azure, AWS, GCP ou des environnements locaux. Les chaînes sont définies dans des fichiers YAML stockés avec le code dans le dépôt. Les concepts clés comprennent les stages (phases logiques telles que Build, Test et Deploy), les jobs (unités d’exécution parallèles) et les steps (tâches individuelles). Azure Pipelines fournit 1 800 minutes de compilation gratuites par mois pour les projets open source.

Azure Artifacts héberge des flux de packages versionnés pour NuGet (.NET), npm (Node.js), Maven (Java), pip (Python) et les packages universels (fichiers binaires quelconques). Partagez des bibliothèques internes entre projets ou équipes sans les publier dans des registres publics. Les sources en amont servent d’intermédiaires vers les registres publics (npmjs.com, nuget.org) via votre flux, ce qui vous fournit un point de terminaison unique pour tous les packages ainsi que la possibilité d’auditer et de mettre en cache les dépendances.

Les chaînes s’exécutent sur des agents — des machines virtuelles ou des conteneurs qui exécutent les tâches de la chaîne. Les agents hébergés par Microsoft sont des machines virtuelles entièrement gérées et préconfigurées (Ubuntu, Windows, macOS) fournies par Microsoft, sans configuration nécessaire. Les agents autohébergés s’exécutent sur votre propre infrastructure (en local ou sur des machines virtuelles Azure), ce qui vous permet de contrôler l’environnement, les outils préinstallés et l’accès aux réseaux privés. Utilisez des agents autohébergés lorsque les compilations nécessitent un accès VNet, du matériel spécialisé ou un démarrage plus rapide que celui fourni par les machines virtuelles cloud.

Les Environments dans Azure Pipelines représentent les cibles de déploiement (développement, Staging, Production) et assurent le suivi de l’historique des déploiements. Vous pouvez associer des gates d’approbation et de vérification aux environnements : un déploiement vers Production nécessite l’approbation manuelle d’un responsable des mises en production. Les autres vérifications comprennent des gates limitées aux heures ouvrées (déploiement uniquement entre 09:00 et 17:00), des minuteurs d’attente et des vérifications d’alertes Azure Monitor (ne pas déployer si des alertes critiques sont actives). Cela permet aux équipes d’assurer la gouvernance des déploiements de production à haut risque.

Les connexions de service stockent les connexions authentifiées vers des services externes (abonnements Azure, GitHub, Docker Hub, SonarQube, clusters Kubernetes), afin que les Pipelines puissent les utiliser sans intégrer les identifiants dans YAML. La connexion de service Azure Resource Manager utilise un principal de service ou une identité managée pour déployer des ressources Azure. Tous les identifiants sont chiffrés et limités au projet ou à la Pipeline, ce qui empêche leur exposition dans les journaux de la Pipeline.

Microsoft possède à la fois Azure DevOps et GitHub, qui prennent tous deux en charge l’intégration et le déploiement continus. Azure DevOps est privilégié dans les entreprises fortement investies dans les outils Microsoft, qui ont besoin d’Azure Boards, de Test Plans ou d’Artifacts. GitHub est privilégié pour les projets open source, les flux de travail centrés sur les développeurs et les équipes qui utilisent déjà les référentiels GitHub. GitHub Actions est la plateforme d’intégration et de déploiement continus de GitHub. Azure Pipelines s’intègre à Azure Repos comme à GitHub : vous pouvez utiliser Azure Boards et Artifacts avec des référentiels GitHub.

Vérifiez votre compréhension des concepts Microsoft Azure Fundamentals (AZ-900) présentés dans cette leçon.

Dans cette leçon, vous avez appris qu’Azure DevOps fournit cinq services intégrés couvrant la planification (Boards), le contrôle du code source (Repos), l’intégration et le déploiement continus (Pipelines), les tests (Test Plans) et la gestion des paquets (Artifacts), que les environnements avec approbations contrôlent les déploiements à haut risque et que les connexions de service stockent de manière sécurisée les identifiants des services externes utilisés par les Pipelines. Nous allons ensuite découvrir la création d’une Pipeline d’intégration continue avec Azure Pipelines.