Progettazione di un DevSecOps meccanismo

Ryan Griffin, Amazon Web Services ()AWS

Le organizzazioni stanno adottando DevOps rapidamente DevSecOps processi per l'implementazione dell'infrastruttura. I modelli comuni spesso seguono un binario rigoroso: infrastruttura come servizio (IaaS) rispetto alla piattaforma di integrazione come servizio (iPaaS). In genere, la progettazione e l'implementazione dei DevOps meccanismi seguono una serie di modelli simili e le linee guida strategiche sulle DevOps pratiche sono abbondanti. Tuttavia, la guida tattica e il processo decisionale pratico spesso si basano sulla competenza del team di sviluppo responsabile dell'implementazione di una DevSecOps funzionalità DevOps or e della creazione della pipeline di implementazione.

Le domande chiave che sorgono includono:

• Quali strumenti conosce già il team?

• Cosa si può realisticamente ottenere entro il periodo di tempo previsto?

Si tratta di domande importanti, ma incomplete. Questa guida cerca di fornire un contesto tattico aggiuntivo per queste e altre domande. Mira a convertire il tradizionale binario IaaS e iPaaS in spettri più sfumati per ingegneri di implementazione, team leader, direttori e altri responsabili delle decisioni.

Nota

Questa guida fornisce scenari basati su esperienze dirette di grandi organizzazioni dopo l'implementazione dei meccanismi. DevOps