DevOps na podlagi umetne inteligence z uporabniškim priročnikom za GitHub

Ko je učinkovito implementiran, lahko DevOps spremeni način, na katerega vaša organizacija zagotavlja programsko opremo – pospeši
ciklov izdaje, izboljšanje zanesljivosti in spodbujanje inovacij.
Prava priložnost je v tem, kako vam DevOps omogoča, da ostanete agilni na hitro razvijajočem se trgu. Z vzpostavitvijo kulture sodelovanja, nenehnega izboljševanja in strateškega sprejemanja tehnologije lahko prehitite konkurenco s hitrejšim prihodom na trg in večjo sposobnostjo prilagajanja spremembam.

DevOps oblikujejo različne izkušnje, tehnična znanja in kulturne perspektive. Ta raznolikost prinaša številne interpretacije in razvijajoče se prakse, zaradi česar je DevOps dinamično in interdisciplinarno področje. Ekipa DevOps je večfunkcionalna in vključuje ključne igralce iz ekip, ki so del življenjskega cikla dostave programske opreme (SDLC).
V tej e-knjigi bomo raziskali vrednost izgradnje močne ekipe in prakse DevOps ter kako uporabiti AI za avtomatizacijo rutinskih opravil, zaščito kode in doseganje optimalnega upravljanja življenjskega cikla od konca do konca.

Določen DevOps

Donovan Brown, zaupanja vreden glas v skupnosti DevOps, je delil definicijo DevOps, ki je bila široko priznana med izvajalci DevOps:

DevOps je zveza ljudi, procesov in izdelkov, ki omogoča neprekinjeno zagotavljanje vrednosti vašim končnim uporabnikom.«

Donovan Brown

Vodja partnerskega programa // Microsoft1
V številnih tehnoloških okoljih so ekipe ločene s svojimi tehničnimi veščinami, pri čemer se vsaka osredotoča na svoje meritve, KPI-je in rezultate. Ta razdrobljenost pogosto upočasni izvajanje, povzroči neučinkovitost in povzroči nasprotujoče si prednostne naloge, kar na koncu ovira napredek.
Za premagovanje teh izzivov bi si morale organizacije prizadevati za spodbujanje sodelovanja, spodbujanje konstruktivnih povratnih informacij, avtomatizacijo delovnih tokov in sprejemanje nenehnih izboljšav. To pomaga zagotoviti hitrejšo dostavo programske opreme, večjo učinkovitost, izboljšano odločanje, prihranek stroškov in večjo konkurenčno prednost.
Kako lahko ekipe začnejo učinkovito sprejemati nove prakse DevOps? Začnejo lahko tako, da najprej obravnavajo najpomembnejše boleče točke, kot so procesi ročnega uvajanja, dolgi cikli povratnih informacij, neučinkovita avtomatizacija testiranja in zamude, ki jih povzročajo ročni posegi v cevovodih za izdajo.

Odpravljanje točk trenja se lahko zdi ogromno, vendar je hiter porast umetne inteligence v zadnjih letih ustvaril nove priložnosti za razvijalce, da povečajo hitrost in kakovost svojega dela. Naša raziskava je pokazala, da je kakovost avtorske in ponovne kodeviewed je bil na vseh področjih boljši z omogočenim GitHub Copilot Chat, čeprav nobeden od razvijalcev te funkcije ni uporabljal prej.
85 % razvijalcev se je počutilo bolj prepričanih v kakovost svoje kode, ko so pisali kodo z GitHub Copilot in GitHub Copilot Chat

85 %

Koda reviewso bili bolj izvedljivi in dokončani 15 % hitreje kot brez GitHub Copilot Chat

15 %

DevOps + generativni AI: Uporaba AI za učinkovitost
S spodbujanjem kulture deljene odgovornosti DevOps spodbuja sodelovanje in razbija silose. AI to popelje še dlje z avtomatizacijo ponavljajočih se nalog, racionalizacijo delovnih tokov in omogočanjem hitrejših ciklov povratnih informacij, kar ekipam omogoča, da se osredotočijo na delo z visoko vrednostjo.
Ključni izziv pri dobavi programske opreme je neučinkovitost in netočnost – težavi, ki ju umetna inteligenca pomaga reševati z optimizacijo upravljanja virov in zagotavljanjem doslednih, natančnejših rezultatov. Učinkovitosti, ki jih poganja umetna inteligenca, ne morejo samo izboljšati zmogljivosti aplikacij in optimizacije infrastrukture, temveč tudi okrepiti varnost in zmanjšati stroške.
Visoko zmogljive ekipe lahko prepoznajo in avtomatizirajo ponavljajoče se naloge, ki ovirajo produktivnost, in podaljšajo dobavne cikle. Končni cilj je strankam in končnim uporabnikom ponuditi tisto, kar je najbolj pomembno, hkrati pa spodbuditi organizacijsko rast, pospešiti čas do trga ter povečati produktivnost in zadovoljstvo razvijalcev.

Avtomatizacija vsakdanjega
Razvijalci pogosto opravljajo vsakodnevne naloge, ki se ponavljajo.
Ti se običajno imenujejo "časovni tatovi" in vključujejo stvari, kot so ročna preverjanja sistema, nastavitev novih kodnih okolij ali prepoznavanje in odpravljanje hroščev. Te naloge razvijalcu odvzamejo čas od glavne odgovornosti: zagotavljanje novih funkcij.
DevOps je enakovredno usklajevanje in avtomatizacija ekipe.
Glavni cilj je odstraniti bremena in ovire iz SDLC ter pomagati razvijalcem zmanjšati ročna in vsakdanja opravila. Poglejmo, kako lahko uporabite AI za rešitev teh težav.

Poenostavite življenjske cikle razvoja z GitHub
Združimo DevOps, AI in moč GitHuba, da vidimo, kako lahko vaše ekipe zagotovijo vrednost od konca do konca. GitHub
je splošno priznan kot dom odprtokodne programske opreme, vendar ponuja tudi funkcije na ravni podjetja prek svoje rešitve GitHub Enterprise.
GitHub Enterprise poenostavi življenjski cikel DevOps z zagotavljanjem poenotene platforme za nadzor različic, sledenje težavam, revizijo kode.view, in več. To zmanjša širjenje verige orodij, zmanjša neučinkovitost in zmanjša varnostna tveganja z zmanjšanjem števila površin, na katerih delajo vaše ekipe.

Z dostopom do GitHub Copilot, vodilnega orodja za razvoj umetne inteligence, je mogoče razvojne cikle pospešiti s skrajšanjem časa, porabljenega za ponavljajoče se naloge, in ublažitvijo napak. To lahko vodi do hitrejše dostave in krajšega časa do trga.
Vgrajena avtomatizacija in poteki dela CI/CD na GitHubu prav tako pomagajo poenostaviti kodoviews, testiranje in uvajanje. To zmanjša število ročnih opravil, hkrati pa skrajša čas odobritve in pospeši razvoj. Ta orodja omogočajo nemoteno sodelovanje, razbijajo silose in ekipam omogočajo učinkovito upravljanje vseh vidikov svojih projektov – od načrtovanja do izvedbe.

Delajte pametneje, ne težje
Avtomatizacija je v središču DevOps, saj omogoča odpravo krajcev časa in osredotočanje na hitrejše zagotavljanje vrednosti. Avtomatizacija je zelo širok pojem, ki vključuje različne elemente iz SDLC. Avtomatizacija lahko vključuje stvari, kot je konfiguriranje CI/CD, ki omogoča brezhibno integracijo sprememb kode v vaše proizvodno okolje. To lahko vključuje tudi avtomatizacijo vaše infrastrukture kot kodo (IaC), testiranje, spremljanje in opozarjanje ter varnost.
Medtem ko večina orodij DevOps zagotavlja zmogljivosti CI/CD, gre GitHub še korak dlje z GitHub Actions, rešitvijo, ki zagotavlja programsko opremo poslovnega razreda za
vašem okolju – bodisi v oblaku, na mestu uporabe ali drugje. Z GitHub Actions ne morete le gostiti svojega CI/
cevovode CD-jev, temveč tudi avtomatizirati skoraj vse v svojih delovnih tokovih.
Ta brezhibna integracija s platformo GitHub odpravlja potrebo po dodatnih orodjih, poenostavlja potek dela in povečuje produktivnost. Evo, kako lahko GitHub Actions spremeni vaše delovne tokove:

Hitrejši CI/CD: Avtomatizirajte cevovode gradnje, testiranja in uvajanja za hitrejše izdaje.

Izboljšana kakovost kode: uveljavite standarde oblikovanja kode in zgodaj odkrijte varnostne težave.
Izboljšano sodelovanje: avtomatizirajte obvestila in komunikacijo okoli razvojnih procesov.

Poenostavljena skladnost: pomaga uskladiti repozitorije z organizacijskimi standardi.
Povečana učinkovitost: avtomatizirajte ponavljajoče se naloge, da sprostite čas razvijalcev.

GitHub Copilot lahko uporabite za pripravo predlogov kode in predlaganje, katera dejanja uporabiti za ustvarjanje boljših delovnih tokov. Prav tako lahko predlaga najboljše prakse kodiranja, prilagojene vaši organizaciji, ki jih lahko vaše ekipe hitro implementirajo za pomoč pri uveljavljanju upravljanja in konvencij. GitHub Copilot deluje tudi z različnimi programskimi jeziki in se lahko uporablja za izdelavo dejanj in delovnih tokov za preprosto avtomatizacijo opravil.

Če želite izvedeti več o GitHub Copilot, glejte:

Pridobivanje predlogov kode v vašem IDE z GitHub Copilot
Uporaba GitHub Copilot v vašem IDE: nasveti, triki in najboljše prakse

10 nepričakovanih načinov uporabe GitHub Copilot

Zmanjšajte ponavljajoče se naloge
Osredotočite se na avtomatizacijo rutinskih procesov in uporabo orodij, kot je GitHub Copilot, da poenostavite potek dela. Na primerample, lahko Copilot pomaga pri ustvarjanju testov enote – zamudnem, a bistvenem delu razvoja programske opreme. Z oblikovanjem natančnih pozivov lahko razvijalci usmerjajo Copilot, da ustvari celovite testne pakete, ki zajemajo osnovne scenarije in bolj zapletene robne primere. To zmanjša ročni napor, hkrati pa ohranja visoko kakovost kode.

Bistveno je zaupati rezultatom, ki jih zagotavlja Copilot, vendar jih preveriti – podobno kot pri katerem koli generativnem orodju, ki ga poganja AI. Vaše ekipe se lahko zanesejo na Copilot za enostavne in zapletene naloge, vendar je pomembno, da pred uvedbo kode vedno preverite njegove rezultate s temeljitim testiranjem. To ne le pomaga zagotoviti zanesljivost, ampak tudi preprečuje napake, ki bi sicer lahko upočasnile vaš potek dela.
Ko boste še naprej uporabljali Copilot, vam bo izboljšanje vaših pozivov pomagalo kar najbolje izkoristiti njegove zmožnosti, kar bo omogočilo pametnejšo avtomatizacijo in hkrati zmanjšalo ponavljajoče se naloge.
Za več informacij o ustvarjanju testov enote z GitHub Copilot glejte:

Razvijte teste enot z orodji GitHub Copilot
Pisanje testov z GitHub Copilot

Hiter inženiring in kontekst
Integracija GitHub Copilot v vašo prakso DevOps lahko spremeni način dela vaše ekipe. Izdelava natančnih, kontekstno bogatih pozivov za Copilot lahko vaši ekipi pomaga odkleniti nove ravni učinkovitosti in racionalizirati procese.
Te koristi se lahko pretvorijo v merljive rezultate za vašo organizacijo, kot so:

Povečana učinkovitost: avtomatizirajte ponavljajoče se naloge, zmanjšajte ročno posredovanje in omogočite hitrejše in pametnejše odločanje z vpogledi, ki jih je mogoče ukrepati.
Prihranek pri stroških: Z integracijo umetne inteligence v ponavljajoče se procese in procese, ki so nagnjeni k napakam, poenostavite delovne tokove, zmanjšajte število napak in znižajte stroške razvoja.
Pospešite rezultate: uporabite Copilot za podporo strateškim ciljem, izboljšajte uporabniško izkušnjo in ohranite konkurenčno prednost na trgu.

Z učenjem pisanja natančnih in podrobnih pozivov lahko ekipe znatno izboljšajo ustreznost in natančnost Copilotovih predlogov. Kot pri vsakem novem orodju sta tudi ustrezno vkrcanje in usposabljanje bistvenega pomena za pomoč vaši ekipi pri povečanju prednosti Copilota v velikem obsegu.

Tukaj je opisano, kako lahko v svoji ekipi spodbujate kulturo učinkovitega hitrega inženiringa:

Zgradite notranjo skupnost: nastavite klepetalne kanale za izmenjavo vpogledov, udeležite se ali gostite dogodke in ustvarite priložnosti za učenje, da ustvarite prostor za učenje vaših ekip.
Delite presenetljive trenutke: uporabite orodja, kot je Copilot, da ustvarite dokumentacijo, ki druge vodi na njihovem potovanju.
Delite nasvete in trike, ki ste jih izbrali: gostite seje za izmenjavo znanja in uporabite interno komunikacijo (novice, Teams, Slack itd.) za izmenjavo vpogledov.

Učinkoviti pozivi pomagajo uskladiti AI s cilji vaše ekipe, kar lahko privede do boljšega sprejemanja odločitev, zanesljivejših rezultatov in višje učinkovitosti. Z uvedbo teh metod hitrega inženiringa ne morete le prihraniti stroškov, ampak omogočite hitrejšo dostavo, izboljšano ponudbo izdelkov in vrhunsko uporabniško izkušnjo.

DevOps + varnost: Zaščita kode od znotraj navzven

Enotna strategija za upravljanje vašega SDLC je veliko bolj učinkovita, če je podprta s poenostavljenim naborom orodij. Čeprav je širjenje orodij pogost izziv v številnih disciplinah DevOps, varnost aplikacij pogosto najbolj občuti svoj vpliv. Ekipe pogosto dodajo nova orodja za odpravo vrzeli, vendar ta pristop pogosto spregleda bistvena vprašanja, povezana z ljudmi in procesi. Posledično lahko varnostne pokrajine postanejo natrpane z vsem, od optičnih bralnikov z eno samo aplikacijo do zapletenih platform tveganj za podjetja.
S poenostavitvijo nabora orodij razvijalcem pomagate ostati osredotočeni, zmanjšati preklapljanje konteksta in ohraniti potek kodiranja. Platforma, kjer je varnost integrirana na vsakem koraku – od upravljanja odvisnosti in opozoril o ranljivosti do preventivnih ukrepov, ki ščitijo občutljive podatke – prinaša stabilnost varnosti programske opreme vaše organizacije. Poleg tega je ključnega pomena razširljivost, ki vam omogoča uporabo obstoječih orodij poleg vgrajenih zmogljivosti platforme.

Zaščitite vsako vrstico kode
Ko razmišljate o razvoju programske opreme, vam verjetno pridejo na misel jeziki, kot so Python, C#, Java in Rust. Vendar ima koda veliko oblik in strokovnjaki na različnih področjih – podatkovni znanstveniki, varnostni analitiki in analitiki poslovne inteligence – prav tako sodelujejo pri kodiranju na svoje načine. Poleg tega se vaše potencialno tveganje za varnostne ranljivosti poveča – včasih nevede. Zagotavljanje celovitega nabora standardov in metodologij vsem razvijalcem, ne glede na njihovo vlogo ali naziv, jim omogoča integracijo varnosti v vsak korak cikla.

Statična analiza in tajno skeniranje
Uporaba orodij za testiranje varnosti aplikacij (AST) je postala pogostejša, ko gre za integracijo med gradnjo. Ena od minimalno invazivnih tehnik je skeniranje izvorne kode, kakršna je, z iskanjem kompleksnih točk, potencialnih izkoriščanj in upoštevanja standardov. Uporaba analize sestave programske opreme (SCA) pri vsaki objavi in vsakem pritisku pomaga razvijalcem, da se osredotočijo na trenutno nalogo, hkrati pa zagotavlja mehanizem za zahteve po vleku in ponovno kodo.viewbiti bolj produktivni in smiselni.
Skrivno skeniranje je skrivno orožje proti morebitnemu ogrožanju skrivnosti ali ključev za nadzor vira. Ko je konfigurirano, tajno skeniranje črpa s seznama več kot 120 različnih prodajalcev programske opreme in platform, vključno z AWS, Azure in GCP. To omogoča prepoznavanje posebnih skrivnosti, ki bi se ujemale s temi programskimi aplikacijami ali platformami. Preizkusite lahko tudi, ali je skrivnost ali ključ aktiven neposredno iz uporabniškega vmesnika GitHub, kar olajša popravilo.

Napredna analiza kode s CodeQL
CodeQL je zmogljiv pripomoček v GitHubu, ki analizira kodo za prepoznavanje ranljivosti, hroščev in drugih težav s kakovostjo. Gradi zbirko podatkov iz vaše baze kod s prevajanjem ali interpretacijo in nato uporablja poizvedovalni jezik za iskanje ranljivih vzorcev. CodeQL vam omogoča tudi ustvarjanje baz podatkov po meri, prilagojenih posebnim primerom ali lastniškim primerom uporabe, ki so pomembni za vaše podjetje. Ta prilagodljivost omogoča razvoj podatkovnih zbirk ranljivosti za večkratno uporabo, ki jih je mogoče uporabiti med skeniranjem za druge aplikacije v vašem podjetju.
Poleg robustnih zmogljivosti CodeQL hitro zagotavlja rezultate skeniranja in ranljivosti za podprte jezike, kar razvijalcem omogoča učinkovito reševanje težav brez kompromisov pri kakovosti. Zaradi te kombinacije moči in hitrosti je CodeQL dragocena prednost pri ohranjanju celovitosti kode in varnosti v različnih projektih. Voditeljem ponuja tudi razširljiv pristop k izboljšanju organizacijske odpornosti in izvajanju varnih praks razvoja programske opreme.

minut
Od odkrivanja ranljivosti do uspešne sanacije3

bolj natančen
Najde razkrite skrivnosti z manj lažnimi pozitivnimi rezultati4

pokritost
Copilot Autofix ponuja predloge kod za skoraj 90 % vrst opozoril v vseh podprtih jezikih5

Na splošno je bil povprečni čas, ko so razvijalci uporabili Copilot Autofix za samodejno objavo popravka za opozorilo PR-time, 28 minut v primerjavi z 1.5 ure za ročno razrešitev istih opozoril (3-krat hitreje). Za ranljivosti vbrizgavanja SQL: 18 minut v primerjavi s 3.7 ure (12-krat hitreje). Na podlagi novih opozoril o skeniranju kode, ki jih je CodeQL našel v zahtevah za vleko (PR) v repozitorijih z omogočeno napredno varnostjo GitHub. To so bivšiamples; vaši rezultati bodo različni.

Primerjalna študija poročanja o skrivnostih programske opreme z orodji za odkrivanje skrivnosti,
Setu Kumar Basak et al., Državna univerza Severne Karoline, 2023
https://github.com/enterprise/advanced-security

Demistifikacija grafa odvisnosti

Sodobne aplikacije imajo lahko na desetine neposredno navedenih paketov, ki imajo lahko na desetine dodatnih paketov kot odvisnosti. Ta izziv je ampsaj se podjetja soočajo z upravljanjem na stotine repozitorijev z različnimi stopnjami odvisnosti. Zaradi tega je varnost zastrašujoča naloga, saj je težko razumeti, katere odvisnosti se uporabljajo v organizaciji. Sprejetje strategije upravljanja odvisnosti, ki sledi odvisnostim skladišča, ranljivostim in vrstam licenc OSS, zmanjša tveganja in pomaga odkriti težave, preden dosežejo proizvodnjo.
GitHub Enterprise omogoča uporabnikom in skrbnikom takojšen vpogled v grafe odvisnosti, skupaj z opozorili o uporabi Dependabota, ki označujejo zastarele knjižnice, ki predstavljajo potencialna varnostna tveganja.

Graf odvisnosti skladišča je sestavljen iz

Odvisnosti: popoln seznam odvisnosti, identificiranih v repozitoriju
Odvisniki: Vsi projekti ali repozitoriji, ki so odvisni od repozitorija

Dependabot: Vse ugotovitve Dependabota v zvezi s posodobljenimi različicami vaših odvisnosti

Za ranljivosti na ravni skladišča zavihek Varnost v navigacijski vrstici prikazuje rezultate za ugotovljene ranljivosti, ki so lahko povezane z odvisnostmi, povezanimi z vašo kodno zbirko. Dependabot view navaja opozorila, povezana z ugotovljenimi ranljivostmi, in vam omogoča, da view vse nabore pravil, ki lahko pomagajo pri samodejnem triagiranju določenih opozoril za javna skladišča.

GitHub Enterprise in organizacija views
Z GitHub Enterprise lahko view ter upravljajte odvisnosti, ranljivosti in licence OSS v vseh repozitorijih v vaši organizaciji in podjetju. Graf odvisnosti vam omogoča celovit pregled view odvisnosti v vseh registriranih repozitorijih.

Ta pregledna nadzorna plošča ponuja odličen posnetek ne le identificiranih varnostnih nasvetov, temveč tudi distribucijo licenc, povezanih z odvisnostmi.
v uporabi v vašem podjetju. Uporaba licence OSS je lahko še posebej tvegana, zlasti če upravljate lastniško kodo. Nekatere bolj restriktivne odprtokodne licence, kot sta GPL in LGPL, lahko povzročijo, da je vaša izvorna koda ranljiva za prisilno objavo. Odprtokodne komponente zahtevajo iskanje poenotenega načina za ugotavljanje, kje morda niste skladni, in morda boste želeli poiskati druge alternative za pakete, ki se vlečejo s temi licencami.

Zaščita vaše varnostne drže

Številni sistemi za upravljanje izvornega nadzora na nivoju podjetja vam ponujajo možnosti za zaščito vaše kode s pravilniki, kljukicami pred potrditvijo in funkcionalnostjo, specifično za platformo. Naslednje ukrepe je mogoče uporabiti za načrtovanje dobro zaokrožene varnostne drže:

Preventivni ukrepi:
GitHub omogoča konfiguracijo in uporabo različnih vrst naborov pravil za uveljavljanje vedenj in zaščito pred neželenimi spremembami v določenih vejah. Na primerample:
- Pravila, ki zahtevajo zahteve za vlečenje pred združevanjem sprememb
- Pravila, ki ščitijo določene veje pred neposrednim potiskanjem sprememb

Dodatno preverjanje na strani odjemalca je mogoče izvesti z uporabo kavljev pred potrditvijo. Git, kot sistem za upravljanje nadzora vira, podpira kljuke pred objavo za izvajanje različnih nalog, kot je oblikovanje sporočil za objavo ali izvajanje rutin za oblikovanje in preverjanje pred objavo sprememb. Ti kavlji lahko uporabljajo napredne pripomočke za pomoč pri zagotavljanju doslednosti in kakovosti kode na lokalni ravni.

Zaščitni ukrepi: GitHub omogoča tudi konfiguracijo zaščitnih ukrepov, vključno z uporabo preverjanj, ki jih je mogoče vzpostaviti med zahtevo za vleko ali gradnjo CI. Ti vključujejo:
- Preverjanje odvisnosti
- Testni pregledi
- Preverjanje kakovosti kode
- Kakovostna vrata
- Vrata za ročno posredovanje/človeško odobritev

GitHub Enterprise omogoča skupinam za razvoj programske opreme, da zelo hitro prepoznajo in ukrepajo proti ranljivostim, od zastarelih odvisnosti in prijavljenih skrivnosti do znanih jezikovnih zlorab. Z dodatnimi zmožnostmi viewZ grafom odvisnosti so vodje skupin in skrbniki oboroženi z orodji, ki jih potrebujejo, da ostanejo pred krivuljo, ko gre za varnostna svetovanja. Omogočite pregled nad vrstami licenc, ki se uporabljajo, in ostane vam celovita platforma za upravljanje tveganj, ki je na prvem mestu varnost.

Napajanje cevovoda DevOps z GitHub Enterprise
Zdaj je pošteno reči, da je koncept DevOps splošno znan tistim v tehnološki industriji. Ker pa se nova orodja in metodologije za uvajanje aplikacij še vedno pojavljajo, lahko vedno rastočo organizacijo obremenijo pri učinkovitem upravljanju in merjenju njihovih rezultatov.
Izpolnjevanje zahtev trga po aplikacijah, ki so odporne, razširljive in stroškovno učinkovite, je lahko izziv. Uporaba virov, ki temeljijo na oblaku, lahko pomaga izboljšati čas za trženje, pospeši notranjo zanko za razvijalce in omogoči testiranje in uvajanje v skali s stroškovno ozaveščenimi kontrolami.

Omogočanje izvornih aplikacij v oblaku
Podobno kot je paradigma premika v levo približala varnost, testiranje in povratne informacije notranji zanki razvoja, lahko enako rečemo za razvoj aplikacij za oblak. Sprejemanje razvojnih praks, osredotočenih na oblak, pomaga razvijalcem premostiti vrzel med tradicionalnimi pristopi in sodobnimi rešitvami v oblaku. Ta premik omogoča ekipam, da se premaknejo od preprostega ustvarjanja aplikacij v oblaku k izdelavi resnično izvornih aplikacij v oblaku.

Razvijte v oblaku, uvedite v oblak
IDE, ki omogoča brezhiben razvoj, je zdaj standardno pričakovanje. Vendar pa je zamisel o prenosljivosti v tem okolju razmeroma nova, zlasti če upoštevamo nedavni napredek v IDE-jih, ki temeljijo na oblaku. Z lansiranjem GitHub Codespaces in osnovne tehnologije DevContainers lahko razvijalci zdaj razvijajo kodo v prenosnem spletnem okolju. Ta nastavitev jim omogoča uporabo konfiguracije files, kar omogoča, da je njihovo razvojno okolje prilagojeno posebnim zahtevam ekipe.

Kombinacija možnosti ponovne uporabe in prenosljivosti ponuja organizacijam veliko prednosttages. Ekipe lahko
zdaj centralizirajo svojo konfiguracijo in specifikacije okolja, kar omogoča vsakemu razvijalcu – ne glede na to, ali je nov ali izkušen – da dela v isti nastavitvi. Te centralizirane konfiguracije omogočajo članom skupine, da prispevajo k tem konfiguracijam. Ko se potrebe razvijajo, je mogoče okolje posodobiti in ohranjati v stabilnem stanju za vse razvijalce.

Upravljanje delovnih tokov v velikem obsegu
Potek dela razvijalca in čas do trženja sta tista, ki resnično vplivata na meritve produktivnosti. Upravljanje tega v velikem obsegu pa je lahko izziv, zlasti če veliko različnih skupin razvijalcev uporablja poteke dela in uvajanje v različne oblake, storitve v oblaku ali celo namestitve na mestu uporabe. Tukaj je nekaj načinov, kako GitHub Enterprise prevzame breme upravljanja delovnih tokov v velikem obsegu:

Poenostavite z dejanji in poteki dela za večkratno uporabo
Zaposlite upravljanje z uporabo
Politike dejanj

Uporabite dejanja, ki jih je objavil
preverjenih založnikov
Uporabite politike podružnic in nabore pravil, da zagotovite doslednost in zaščitite glavno kodo
Konfigurirajte, kar je smiselno na ravni podjetja in organizacije

Upravljanje življenjskega cikla programske opreme od konca do konca
Upravljanje načrtovanega dela in dela med letom je temeljni kamen agilnega razvoja programske opreme. GitHub Enterprise ponuja lahek konstrukt za upravljanje projektov, ki uporabnikom omogoča ustvarjanje projektov, povezovanje ene ali več skupin in repozitorijev s tem projektom ter nato uporabo težav, ki se odprejo v povezanih repozitorijih, za spremljanje delovnih postavk v celotnem projektu. Oznake lahko uporabite za razlikovanje med različnimi vrstami težav.

Na primerample, nekaj privzetih
oznake, ki jih je mogoče uporabiti pri težavah, so izboljšava, napaka in funkcija. Za kateri koli element, ki ima povezan seznam opravil, povezanih s težavo, je mogoče uporabiti Markdown, da ta seznam opravil definirate kot kontrolni seznam in ga vključite v telo težave. To omogoča sledenje dokončanju na podlagi tega kontrolnega seznama in ga pomaga uskladiti z mejniki projekta, če so določeni.

Upravljanje povratne zanke
Ni skrivnost, da prej ko razvijalec prejme povratne informacije o določeni funkcionalnosti, lažje je odpraviti morebitne težave in izdati posodobitve v primerjavi s preverjanjem sprememb. Vsaka organizacija ima svoj prednostni način komunikacije, bodisi prek neposrednega sporočanja, e-pošte, komentarjev o vstopnicah ali težavah ali celo telefonskih klicev. Ena dodatna funkcija GitHub Enterprise so razprave, ki razvijalcem in uporabnikom ponuja možnost interakcije v okolju, ki temelji na forumu, sporočanja sprememb, kakršnih koli vrst težav v zvezi s funkcionalnostjo ali predlogov za nove funkcionalnosti, ki bi jih lahko nato prevedli v delovne elemente.

Nabor funkcij okoli Razprav je že nekaj časa priljubljen pri odprtokodnih projektih. Nekatere organizacije morda težko vidijo prednosti uporabe razprav, če so že na voljo komunikacijska orodja na ravni podjetja. Ko organizacije dozorevajo, lahko zmožnost ločevanja komunikacij, ki so pomembne za posebne funkcije in funkcionalnosti programske opreme, in nato posredovanja teh prek razprav, ki so povezane z določenim repozitorijem, lahko razvijalcem, lastnikom izdelkov in končnim uporabnikom omogoči tesno interakcijo v okolju, ki je specifično za funkcije, ki jih želijo implementirati.

Življenjski cikli artefaktov
Upravljanje artefaktov je ena stvar, ki je osrednjega pomena za vse življenjske cikle razvoja programske opreme. Ne glede na to, ali je v obliki izvršljivih datotek, binarnih datotek, dinamično povezanih knjižnic, statičnih web kodo ali celo prek slik vsebnika Docker ali grafikonov Helm, je ključnega pomena imeti osrednje mesto, kjer je mogoče katalogizirati vse artefakte in jih pridobiti za uvedbo. Paketi GitHub razvijalcem omogočajo shranjevanje standardiziranih formatov paketov za distribucijo znotraj organizacije ali podjetja.
Paketi GitHub podpirajo naslednje:

Maven

Gradle
npm
Ruby

NET
Docker slike

Če imate artefakte, ki ne spadajo v te kategorije, jih lahko še vedno shranite s funkcijo Releases v repozitoriju. To vam omogoča, da pripnete zahtevane dvojiške datoteke ali drugo filepo potrebi.

Upravljanje kakovosti
Testiranje je sestavni del razvoja programske opreme, ne glede na to, ali gre za izvajanje enotnih ali funkcionalnih testov med neprekinjeno integracijsko gradnjo ali uporabo analitikov za zagotavljanje kakovosti, ki izvajajo testne scenarije za potrditev funkcionalnosti znotraj web aplikacija. GitHub Actions vam omogoča integracijo različnih vrst testiranja v vaše cevovode, da zagotovite, da se kakovost ocenjuje.
Poleg tega lahko GitHub Copilot ponudi predloge o tem, kako najbolje ustvariti teste enot, s čimer razvijalcem odvzame breme ustvarjanja testov enot ali drugih vrst in jim omogoči, da se bolj osredotočijo na obravnavani poslovni problem.

Zmožnost enostavne integracije različnih pripomočkov za testiranje pomaga zagotoviti, da se kakovost ocenjuje v celotnem življenjskem ciklu razvoja. Kot smo že omenili, lahko za preverjanje določenih scenarijev uporabite preverjanja znotraj delovnih tokov GitHub Actions. To vključuje možnost uspešnega izvajanja celotnega nabora testov, preden dovolite združitev zahteve. Odvisno od stage uvajanja lahko določite tudi preverjanja, ki vključujejo integracijske teste, teste obremenitve in stresa ter celo teste kaosa, da zagotovite, da so aplikacije, ki gredo skozi cevovod uvajanja, ustrezno preizkušene in potrjene, preden pridejo v proizvodnjo.

Zaključek
Ko načrtujete naslednje korake na svoji poti, je pomembno razmišljati o nadaljnjem vnašanju prednosti umetne inteligence in varnosti v vaš proces DevOps, da zagotovite visokokakovostno kodo, ki je varna že od začetka. Z odpravo ozkih grl v produktivnosti in odpravo krajcev časa lahko svojim inženirjem omogočite učinkovitejše delo. GitHub vam je pripravljen pomagati pri začetku, ne glede na to, kakšne rešitve gradite ali v kateri fazi raziskovanja ste. Ne glede na to, ali uporablja GitHub Copilot za izboljšanje razvijalske izkušnje, varuje vašo varnostno držo ali povečuje z razvojem v oblaku, GitHub vam je pripravljen pomagati na vsakem koraku.

Naslednji koraki
Če želite izvedeti več o GitHub Enterprise ali začeti brezplačno preskusno različico, obiščite https://github.com/enterprise

pogosta vprašanja

V: Kako je mogoče AI uporabiti v DevOps?
O: AI v DevOps lahko avtomatizira rutinska opravila, poveča varnost z zaščito kode in optimizira upravljanje življenjskega cikla programske opreme od konca do konca.

V: Kakšne so prednosti uporabe AI v DevOps?
O: Uporaba AI v DevOps lahko privede do povečane učinkovitosti, izboljšane kakovosti kode, hitrejših ciklov povratnih informacij in boljšega sodelovanja med člani ekipe.

V: Kako DevOps pomaga organizacijam ostati konkurenčne?
O: DevOps omogoča organizacijam, da pospešijo cikle izdaje, izboljšajo zanesljivost in spodbujajo inovacije, kar jim omogoča, da se hitro prilagodijo tržnim spremembam in prehitijo konkurenco.

Dokumenti / Viri

GitHub DevOps, ki ga poganja AI z GitHub [pdf] Uporabniški priročnik
DevOps na podlagi umetne inteligence z GitHub, na podlagi umetne inteligence, DevOps z GitHub, z GitHub, GitHub

Reference

Uporabniški priročnik

DevOps, ki ga poganja AI z GitHub

Kaj je DevOps?