Panoramica di Azure DevOps Services

Azure DevOps è una suite di strumenti per sviluppatori ospitata nel cloud e fornita da Microsoft, che copre l'intero ciclo di vita della distribuzione del software. Combina gestione dei progetti, controllo del codice sorgente, automazione di build e release, gestione dei test e archiviazione degli artifact in un'unica piattaforma integrata. I team che usano Azure DevOps possono pianificare sprint, eseguire il commit del codice, eseguire build automatizzate, distribuire in produzione e monitorare le metriche di qualità, tutto da un singolo servizio con integrazioni avanzate con gli altri servizi Azure.

Azure DevOps comprende cinque servizi: Azure Boards (gestione dei work item Agile: epic, user story, attività e bug), Azure Repos (repository Git illimitati o il precedente TFVC), Azure Pipelines (automazione CI/CD per qualsiasi linguaggio, piattaforma e cloud), Azure Test Plans (test manuali ed esplorativi, casi di test e metriche di qualità) e Azure Artifacts (feed di pacchetti universale per NuGet, npm, Maven, Python e immagini di container).

La gerarchia di Azure DevOps inizia con un'organizzazione, il contenitore di livello superiore associato al tenant Azure AD, generalmente denominato in base alla propria azienda. All'interno di un'organizzazione si creano i progetti, ciascuno dei quali rappresenta un prodotto software o un team. Ogni progetto dispone dei propri Boards, Repos, Pipelines, Test Plans e Artifacts. Il controllo degli accessi, la fatturazione e le impostazioni vengono configurati a livello di organizzazione, ma possono essere sostituiti da configurazioni specifiche del progetto.

Azure Boards supporta tre modelli di processo: Basic (Issues e Tasks semplici), Agile (Epics, Features, User Stories, Tasks e Bugs) e Scrum (Epics, Features, Product Backlog Items, Tasks e Bugs). I work item passano attraverso stati configurabili. La bacheca Kanban visualizza il lavoro in corso; gli sprint backlog consentono di pianificare la capacità; i backlog stabiliscono la priorità di tutto il lavoro non ancora iniziato. Colleghi i work item a commit, richieste pull e casi di test per ottenere una tracciabilità completa.

Azure Repos offre repository Git privati illimitati con criteri dei rami, flussi di lavoro per le richieste pull e strumenti di revisione del codice. I criteri dei rami applicano controlli di qualità ai rami protetti, richiedendo un numero minimo di revisori, la convalida della build, work item collegati e la risoluzione dei commenti prima dell'unione. Ogni repository si integra direttamente con Azure Pipelines, attivando automaticamente build e distribuzioni al push su un ramo o all'apertura di una richiesta pull.

Azure Pipelines è un servizio CI/CD che compila, testa e distribuisce applicazioni scritte in qualsiasi linguaggio su qualsiasi piattaforma: Azure, AWS, GCP o ambienti locali. Le pipeline sono definite in file YAML archiviati insieme al codice nel repository. I concetti chiave includono gli stages (fasi logiche come Build, Test e Deploy), i jobs (unità di esecuzione parallela) e gli steps (singole attività). Azure Pipelines offre 1.800 minuti di build gratuiti al mese per i progetti open source.

Azure Artifacts ospita feed di pacchetti versionati per NuGet (.NET), npm (Node.js), Maven (Java), pip (Python) e Universal Packages (binari arbitrari). Condivida librerie interne tra progetti o team senza pubblicarle nei registri pubblici. Le origini upstream fungono da proxy per i registri pubblici (npmjs.com, nuget.org) attraverso il feed, offrendo un unico endpoint per tutti i pacchetti e la possibilità di verificare e memorizzare nella cache le dipendenze.

Le pipeline vengono eseguite su agenti, ovvero macchine virtuali o container che eseguono i job della pipeline. Gli agenti Microsoft-hosted sono macchine virtuali completamente gestite e preconfigurate (Ubuntu, Windows, macOS) fornite da Microsoft: non richiedono alcuna configurazione. Gli agenti self-hosted vengono eseguiti sulla propria infrastruttura (in locale o su macchine virtuali Azure), offrendo il controllo sull'ambiente, sugli strumenti preinstallati e sull'accesso alle reti private. Usi gli agenti self-hosted quando le build necessitano dell'accesso a una VNet, di hardware specializzato o di un avvio più rapido rispetto a quello offerto dalle macchine virtuali cloud.

Gli ambienti in Azure Pipelines rappresentano le destinazioni di distribuzione (Dev, Staging, Production) e tengono traccia della cronologia delle distribuzioni. È possibile associare agli ambienti approvazioni e controlli: una distribuzione in Production richiede l'approvazione manuale di un release manager. Altri controlli includono finestre operative (distribuire solo tra le 09:00 e le 17:00), timer di attesa e controlli degli avvisi di Azure Monitor (non distribuire se sono presenti avvisi critici attivi). In questo modo i team possono governare le distribuzioni ad alto rischio in produzione.

Le connessioni al servizio memorizzano connessioni autenticate a servizi esterni (sottoscrizioni Azure, GitHub, Docker Hub, SonarQube, cluster Kubernetes), così che le pipeline possano utilizzarle senza incorporare le credenziali nel file YAML. La connessione al servizio Azure Resource Manager usa un'entità servizio o un'identità gestita per distribuire le risorse Azure. Tutte le credenziali sono crittografate e limitate al progetto o alla pipeline, impedendo che vengano esposte nei log della pipeline.

Microsoft possiede sia Azure DevOps sia GitHub, ed entrambe le piattaforme supportano CI/CD. Azure DevOps è preferito nelle aziende che hanno investito fortemente negli strumenti Microsoft e necessitano di Azure Boards, Test Plans o Artifacts. GitHub è preferito per i progetti open source, i flussi di lavoro incentrati sugli sviluppatori e i team che utilizzano già i repository GitHub. GitHub Actions è la piattaforma CI/CD di GitHub. Azure Pipelines si integra sia con Azure Repos sia con GitHub: è possibile usare Azure Boards e Artifacts con i repository GitHub.

Verifichi la Sua comprensione dei concetti di Microsoft Azure Fundamentals (AZ-900) trattati in questa lezione.

In questa lezione ha imparato che Azure DevOps offre cinque servizi integrati che coprono la pianificazione (Boards), il controllo del codice sorgente (Repos), CI/CD (Pipelines), i test (Test Plans) e la gestione dei pacchetti (Artifacts); gli ambienti con approvazioni consentono di controllare le distribuzioni ad alto rischio; e le connessioni al servizio memorizzano in modo sicuro le credenziali dei servizi esterni per l'utilizzo nelle pipeline. Prossimamente vedremo come creare una pipeline CI con Azure Pipelines.