Projetando um DevSecOps mecanismo

Ryan Griffin, Amazon Web Services ()AWS

As organizações estão adotando DevOps e DevSecOps processando rapidamente a implantação da infraestrutura. Os padrões comuns geralmente seguem um binário estrito: infraestrutura como serviço (IaaS) em comparação com plataforma de integração como serviço (iPaaS). Normalmente, o design e a implementação do DevOps mecanismo seguem um conjunto similar de padrões, e há uma orientação estratégica abundante sobre DevOpsas práticas. No entanto, a orientação tática e a tomada de decisões práticas geralmente dependem da competência da equipe de desenvolvimento responsável pela implementação de um DevSecOps recurso DevOps ou e pela criação do pipeline de implantação.

As principais questões que surgem incluem:

• Com quais ferramentas a equipe já está familiarizada?

• O que pode ser alcançado de forma realista dentro do prazo esperado?

Essas são perguntas importantes, mas estão incompletas. Este guia busca fornecer contexto tático adicional para essas e outras questões. O objetivo é converter o binário tradicional de IaaS e iPaaS em espectros mais diferenciados para engenheiros de implementação, líderes de equipe, diretores e outros tomadores de decisão.

nota

Este guia fornece cenários baseados em experiências em primeira mão de grandes organizações após a implementação de DevOps mecanismos.