Przegląd usług Azure DevOps

Azure DevOps to hostowany w chmurze zestaw narzędzi deweloperskich firmy Microsoft obejmujący cały cykl dostarczania oprogramowania. Łączy zarządzanie projektami, kontrolę kodu źródłowego, automatyzację kompilacji i wydań, zarządzanie testami oraz przechowywanie artefaktów na jednej, zintegrowanej platformie. Zespoły korzystające z Azure DevOps mogą planować sprinty, zatwierdzać kod, uruchamiać automatyczne kompilacje, wdrażać aplikacje na produkcji i śledzić metryki jakości — wszystko z poziomu jednej usługi, która oferuje rozbudowane integracje z innymi usługami Azure.

Azure DevOps obejmuje pięć usług: Azure Boards (śledzenie elementów pracy w metodykach Agile — epiki, historyjki, zadania i błędy), Azure Repos (nieograniczone repozytoria Git lub starszy system TFVC), Azure Pipelines (automatyzacja CI/CD dla dowolnego języka, platformy i chmury), Azure Test Plans (testowanie ręczne i eksploracyjne, przypadki testowe oraz metryki jakości) oraz Azure Artifacts (uniwersalny kanał pakietów dla NuGet, npm, Maven, Python i obrazów kontenerów).

Hierarchia Azure DevOps rozpoczyna się od organizacji — kontenera najwyższego poziomu powiązanego z dzierżawą Azure AD, zazwyczaj noszącego nazwę firmy. W organizacji tworzy się projekty, z których każdy reprezentuje produkt programistyczny lub zespół. Każdy projekt otrzymuje własne elementy Boards, Repos, Pipelines, Test Plans i Artifacts. Kontrolę dostępu, rozliczenia i ustawienia konfiguruje się na poziomie organizacji, ale można je zastąpić ustawieniami projektu.

Azure Boards obsługuje trzy szablony procesów: Basic (proste elementy Issues i Tasks), Agile (Epics, Features, User Stories, Tasks i Bugs) oraz Scrum (Epics, Features, Product Backlog Items, Tasks i Bugs). Elementy pracy przechodzą przez konfigurowalne stany. Tablica Kanban przedstawia wizualnie pracę w toku; backlogi sprintów służą do planowania wydajności; backlogi ustalają priorytety wszystkich nierozpoczętych prac. Elementy pracy można łączyć z zatwierdzeniami, żądaniami ściągnięcia i przypadkami testowymi, aby zapewnić pełną identyfikowalność.

Azure Repos zapewnia nieograniczone prywatne repozytoria Git z zasadami dotyczącymi gałęzi, przepływami pracy żądań ściągnięcia i narzędziami do przeglądu kodu. Zasady dotyczące gałęzi wymuszają bramki jakości na chronionych gałęziach — przed scaleniem wymagają minimalnej liczby recenzentów, pomyślnej walidacji kompilacji, powiązanych elementów pracy i rozwiązania komentarzy. Każde repozytorium integruje się bezpośrednio z Azure Pipelines, automatycznie uruchamiając kompilacje i wdrożenia po wypchnięciu zmian do gałęzi lub utworzeniu żądania ściągnięcia.

Azure Pipelines to usługa CI/CD, która kompiluje, testuje i wdraża aplikacje napisane w dowolnym języku na dowolnej platformie — Azure, AWS, GCP lub lokalnie. Potoki definiuje się w plikach YAML przechowywanych wraz z kodem w repozytorium. Najważniejsze pojęcia to etapy (logiczne fazy, takie jak Build, Test i Deploy), zadania (jednostki wykonywane równolegle) oraz kroki (pojedyncze zadania). Azure Pipelines zapewnia 1800 bezpłatnych minut kompilacji miesięcznie dla projektów open source.

Azure Artifacts hostuje kanały wersjonowanych pakietów dla NuGet (.NET), npm (Node.js), Maven (Java), pip (Python) i Universal Packages (dowolne pliki binarne). Umożliwia udostępnianie bibliotek wewnętrznych między projektami lub zespołami bez publikowania ich w publicznych rejestrach. Źródła nadrzędne pośredniczą w dostępie do publicznych rejestrów (npmjs.com, nuget.org) za pośrednictwem kanału, zapewniając jeden punkt dostępu do wszystkich pakietów oraz możliwość kontrolowania i buforowania zależności.

Potoki są uruchamiane na agentach — maszynach wirtualnych lub kontenerach wykonujących zadania potoku. Agenci hostowani przez firmę Microsoft to w pełni zarządzane, wstępnie skonfigurowane maszyny wirtualne (Ubuntu, Windows lub macOS) udostępniane przez firmę Microsoft — nie wymagają konfiguracji. Agenci samodzielnie hostowani działają we własnej infrastrukturze (lokalnie lub na maszynach wirtualnych Azure), zapewniając kontrolę nad środowiskiem, zainstalowanymi narzędziami i dostępem do sieci prywatnych. Agentów samodzielnie hostowanych należy używać, gdy kompilacje wymagają dostępu do VNet, specjalistycznego sprzętu lub szybszego uruchamiania niż to zapewniane przez maszyny wirtualne w chmurze.

Środowiska w Azure Pipelines reprezentują miejsca docelowe wdrożeń (Dev, Staging, Production) i śledzą historię wdrożeń. Do środowisk można dołączać bramki zatwierdzeń i kontroli — wdrożenie do Production wymaga ręcznego zatwierdzenia przez menedżera wydań. Inne kontrole obejmują bramki godzin pracy (wdrażanie tylko między 09:00 a 17:00), liczniki czasu oczekiwania oraz kontrole alertów Azure Monitor (wdrożenie nie jest wykonywane, jeśli występują aktywne alerty krytyczne). Zapewnia to zespołom nadzór nad wdrożeniami produkcyjnymi o wysokim ryzyku.

Połączenia usług przechowują uwierzytelnione połączenia z usługami zewnętrznymi (subskrypcjami platformy Azure, GitHub, Docker Hub, SonarQube i klastrami Kubernetes), dzięki czemu potoki mogą z nich korzystać bez umieszczania danych uwierzytelniających w plikach YAML. Połączenie usługi Azure Resource Manager używa jednostki usługi lub zarządzanej tożsamości do wdrażania zasobów platformy Azure. Wszystkie dane uwierzytelniające są szyfrowane i ograniczone do projektu lub potoku, co zapobiega ich ujawnieniu w dziennikach potoków.

Firma Microsoft jest właścicielem zarówno Azure DevOps, jak i GitHub, a obie platformy obsługują CI/CD. Azure DevOps jest preferowany w przedsiębiorstwach silnie korzystających z narzędzi firmy Microsoft, które potrzebują Azure Boards, Test Plans lub Artifacts. GitHub jest preferowany w projektach open source, w przepływach pracy skoncentrowanych na deweloperach oraz wtedy, gdy zespoły już korzystają z repozytoriów GitHub. GitHub Actions to platforma CI/CD firmy GitHub. Azure Pipelines integruje się zarówno z Azure Repos, jak i z GitHub — repozytoria GitHub mogą korzystać z Azure Boards i Artifacts.

W tej lekcji poznali Państwo: Azure DevOps udostępnia pięć zintegrowanych usług obejmujących planowanie (Boards), kontrolę kodu źródłowego (Repos), CI/CD (Pipelines), testowanie (Test Plans) i zarządzanie pakietami (Artifacts), środowiska z zatwierdzeniami tworzą bramki dla wdrożeń o wysokim ryzyku, a połączenia usług bezpiecznie przechowują dane uwierzytelniające usług zewnętrznych na potrzeby potoków. Następnie omówimy tworzenie potoku CI za pomocą Azure Pipelines.