Обзор Azure DevOps Services

Azure DevOps — это размещаемый в облаке набор инструментов разработчика от Microsoft, охватывающий весь жизненный цикл поставки программного обеспечения. Он объединяет управление проектами, управление исходным кодом, автоматизацию сборки и выпуска, управление тестированием и хранение артефактов на одной интегрированной платформе. Команды, использующие Azure DevOps, могут планировать спринты, фиксировать изменения кода, запускать автоматические сборки, выполнять развёртывание в рабочей среде и отслеживать показатели качества — всё это из одной службы с глубокой интеграцией с другими службами Azure.

Azure DevOps включает пять служб: Azure Boards (отслеживание рабочих элементов по методологии Agile — эпики, истории, задачи и ошибки), Azure Repos (неограниченное количество репозиториев Git или устаревшая система TFVC), Azure Pipelines (автоматизация CI/CD для любого языка, платформы и облака), Azure Test Plans (ручное и исследовательское тестирование, тестовые случаи и показатели качества) и Azure Artifacts (универсальный канал пакетов для NuGet, npm, Maven, Python и образов контейнеров).

Иерархия Azure DevOps начинается с организации — контейнера верхнего уровня, связанного с Вашим клиентом Azure AD и обычно названного в честь Вашей компании. В организации Вы создаёте проекты, каждый из которых представляет программный продукт или команду. Каждый проект получает собственные Boards, Repos, Pipelines, Test Plans и Artifacts. Управление доступом, выставление счетов и параметры настраиваются на уровне организации, но для каждого проекта их можно переопределить.

Azure Boards поддерживает три шаблона процессов: Basic (простые проблемы и задачи), Agile (эпики, функции, пользовательские истории, задачи и ошибки) и Scrum (эпики, функции, элементы невыполненного списка продукта, задачи и ошибки). Рабочие элементы проходят через настраиваемые состояния. Доска Канбан визуализирует работу в процессе; невыполненные списки спринтов помогают планировать ёмкость; невыполненные списки определяют приоритет всей ещё не начатой работы. Связывайте рабочие элементы с фиксациями изменений, запросами на включение изменений и тестовыми случаями для полной прослеживаемости.

Azure Repos предоставляет неограниченное количество частных репозиториев Git с политиками ветвей, рабочими процессами запросов на включение изменений и инструментами проверки кода. Политики ветвей обеспечивают контрольные точки качества в защищённых ветвях: перед слиянием требуют минимального числа проверяющих, успешной проверки сборки, связанных рабочих элементов и разрешения комментариев. Каждый репозиторий напрямую интегрируется с Azure Pipelines, автоматически запуская сборки и развёртывания при отправке изменений в ветвь или создании запроса на включение изменений.

Azure Pipelines — это служба CI/CD, которая собирает, тестирует и развёртывает приложения, написанные на любом языке, на любой платформе — Azure, AWS, GCP или в локальной среде. Конвейеры определяются в файлах YAML, хранящихся вместе с кодом в репозитории. К основным понятиям относятся этапы (логические фазы, например Build, Test и Deploy), задания (единицы параллельного выполнения) и шаги (отдельные задачи). Azure Pipelines предоставляет 1800 бесплатных минут сборки в месяц для проектов с открытым исходным кодом.

Azure Artifacts размещает каналы версионированных пакетов для NuGet (.NET), npm (Node.js), Maven (Java), pip (Python) и универсальных пакетов (произвольные двоичные файлы). Делитесь внутренними библиотеками между проектами или командами, не публикуя их в общедоступных реестрах. Вышестоящие источники проксируют общедоступные реестры (npmjs.com, nuget.org) через Ваш канал, предоставляя единую конечную точку для всех пакетов и возможность проверять и кэшировать зависимости.

Конвейеры выполняются на агентах — виртуальных машинах или контейнерах, которые запускают задания конвейеров. Агенты, размещённые Microsoft, — это полностью управляемые предварительно настроенные виртуальные машины (Ubuntu, Windows, macOS), предоставляемые Microsoft; настройка не требуется. Собственные агенты работают в Вашей инфраструктуре (локально или на виртуальных машинах Azure), предоставляя Вам контроль над окружением, предустановленными инструментами и доступом к частным сетям. Используйте собственные агенты, если сборкам требуется доступ к VNet, специализированному оборудованию или более быстрый запуск, чем могут обеспечить облачные виртуальные машины.

Среды в Azure Pipelines представляют целевые объекты развертывания (разработка, промежуточная среда, рабочая среда) и отслеживают историю развертываний. К средам можно привязать утверждения и контрольные условия — для развертывания в рабочую среду требуется ручное подтверждение менеджера выпуска. Другие проверки включают ограничения по рабочим часам (развертывать можно только с 09:00 до 17:00), таймеры ожидания и проверки оповещений Azure Monitor (не выполнять развертывание при наличии активных критических оповещений). Это обеспечивает командам контроль над развертываниями в рабочую среду с высоким риском.

Подключения к службам хранят аутентифицированные подключения к внешним службам (подпискам Azure, GitHub, Docker Hub, SonarQube и кластерам Kubernetes), чтобы конвейеры могли использовать их без встраивания учетных данных в YAML. Подключение к службе Azure Resource Manager использует субъект-службу или управляемое удостоверение для развертывания ресурсов Azure. Все учетные данные шифруются и ограничиваются областью проекта или конвейера, что предотвращает раскрытие учетных данных в журналах конвейера.

Microsoft владеет и Azure DevOps, и GitHub, и обе платформы поддерживают CI/CD. Azure DevOps предпочитают на предприятиях, активно использующих инструменты Microsoft и нуждающихся в Azure Boards, Test Plans или Artifacts. GitHub предпочитают для проектов с открытым исходным кодом, рабочих процессов, ориентированных на разработчиков, и случаев, когда команды уже используют репозитории GitHub. GitHub Actions — это платформа CI/CD GitHub. Azure Pipelines интегрируется и с Azure Repos, и с GitHub — репозитории GitHub можно использовать вместе с Azure Boards и Artifacts.

Проверьте свое понимание концепций Microsoft Azure Fundamentals (AZ-900), рассмотренных в этом уроке.

В этом уроке Вы узнали, что Azure DevOps предоставляет пять интегрированных служб для планирования (Boards), управления исходным кодом (Repos), CI/CD (Pipelines), тестирования (Test Plans) и управления пакетами (Artifacts); среды с утверждениями ограничивают развертывания с высоким риском, а подключения к службам безопасно хранят учетные данные внешних служб для использования конвейерами. Далее мы рассмотрим создание конвейера CI с помощью Azure Pipelines.