DevSecOps メカニズムの設計

Ryan Griffin、Amazon Web Services (AWS）

組織は、インフラストラクチャをデプロイするための DevOps および DevSecOps プロセスを迅速に採用しています。一般的なパターンは、多くの場合、厳格なバイナリに従います。サービスとしてのインフラストラクチャ (IaaS) とサービスとしての統合プラットフォーム (iPaaS) の比較です。通常、DevOps メカニズムの設計と実装は同様のパターンのセットに従っており、DevOps プラクティスに関する戦略的ガイダンスが多数あります。ただし、戦術ガイダンスと実践的な意思決定は、DevOps または DevSecOps 機能を実装し、デプロイパイプラインを構築する開発チームの能力に依存することがよくあります。

発生する主な質問は次のとおりです。

• チームはどのようなツールにすでに精通していますか？

• 期待される期間内に現実的に達成できることは何ですか？

これらは重要な質問ですが、不完全です。このガイドでは、これらの質問やその他の質問に対して追加の戦術コンテキストを提供することを目的としています。実装エンジニア、チームリーダー、ディレクター、その他の意思決定者向けに、従来の IaaS と iPaaS バイナリをより微妙なスペクトルに変換することを目指しています。

注記

このガイドでは、大規模な組織が DevOps メカニズムを実装した後の直接的な経験に基づくシナリオについて説明します。