DevopsDays-Pipelines Turbinadas

Pipelines Turbinadas: Impulsionando a Cultura DevOps com Contêineres, Qualidade e Segurança

Transcript

1. Pipelines Turbinadas: Impulsionando a Cultura DevOps com Contêineres, Qualidade e Segurança
2. Quem somos SERPRO Departamento de Engenharia e Arquitetura de Serviços de Infraestrutura de TI Misael Santos Joaquim Oliveira Adriano Santos
3. CENÁRIO ATUAL Processos, DevOps, TI Bi-modal, Nuvem
4. Modo 1 Confiabilidade Eficiência Previsibilidade TI Bimodal Modo 2 Agilidade Flexibilidade Experimentação
5. Plataformas como Serviço baseadas em Contêineres Docker Kubernetes Openstack Ceph Trove….
6. Autonomia Com maior responsabilidade Resiliência Auto-scaling, Self-healing, Health Checking... Rapidez Ambientes e Publicações Reprodutibilidade Promoção de Imagens entre Ambientes
7. “ No que isso vai mudar o que já temos de cultura DevOps?
8. Entrega Contínua ▷ Colocar um software em produção a qualquer momento
9. Entrega Contínua ▷ Segurança de que pode implantar
10. Entrega Contínua ▷ Qualidade do produto embutida no processo
11. Entrega Contínua ▷ Mais Garantias ➔ Mais Ferramentas
12. Necessidade de Conhecimento nas Ferramentas
13. Necessidade de Infraestrutura Dedicada para as Ferramentas
14. Como eles podem nos ajudar?
15. 1. VELOCIDADE
16. Pipeline de Entrega Build Second Deploy Second Second Second
17. Build (IC Convencional) Build Build da Aplicação + Testes Unitários + Análise Estática de Código (SonarQube)
18. Deploy de Contêineres Publicações e Rollbacks rápidos com Contêineres Repositório de Imagens Docker + Publicação de Contêineres no Kubernetes Deploy
19. Pipeline de Entrega Build Second Deploy Second Second Second Publicações e Rollbacks rápidos com Contêineres
20. Ok, mas… e a Qualidade?
21. Pipeline de Entrega Build Deploy Construção de Imagens Construção de Imagens
22. 2. SERVIÇOS Serviços disponibilizados na Nuvem
23. Construção de Imagens Utilização de Plataforma como Base Construção da Imagem Imagem base do S.O Imagem da Plataforma Aplicação
24. Construção de Imagens Análise de Vulnerabilidades da Imagem (Clair) Verificação da Imagem Imagem base do S.O Imagem da Plataforma Aplicação
25. Construção de Imagens Análise de Vulnerabilidades da Imagem (Clair) Verificação da Imagem Serviço de Escaneamento Pipeline /scan
26. Construção de Imagens Publicação no Repositório de Imagens (Harbor) Versionamento da Imagem sistema/modulo:1.0.0
27. 3. CONTÊINERES POR DEMANDA Serviços de apoio rodando em contêineres temporários
28. Pipeline de Entrega Build Deploy Testes Funcionais Construção de Imagens
29. Como utilizar contêineres na nossa pipeline?
30. GitLab CI ▷ Suporte Nativo a Contêineres ▷ Pipeline como Código ◦ Versionamento ◦ Projeto + Pipeline ▷ Git + CI + Issuetracking
31. Testes Funcionais Automatizados Teste executado com imagem docker da comunidade Testes Funcionais selenium/standalone-chrome:3.4.0 Pipeline mvn Testes Funcionais
32. Testes Funcionais Automatizados Teste executado com imagem docker da comunidade Testes Funcionais DBehave: stage: Testes Funcionais services: - selenium/standalone-chrome:3.4.0 script: - mvn verify -Dapp.base.url="${URI_APP}" -Dselenium.remote.url="$URI_SELENIUM" only: - tags
33. Pipeline de Entrega Build Deploy Testes Funcionais Testes de Capacidade Construção de Imagens
34. Testes de Capacidade Teste executado com imagem docker corporativa Testes Funcionais pipeline/jmeter:master-3.1 Pipeline jmeter Testes de Capacidade pipeline/jmeter:slave-3.1
35. Testes de Capacidade Teste executado com imagem docker corporativa Testes Funcionais pipeline/jmeter:master-3.1 Pipeline jmeter Testes de Capacidade pipeline/jmeter:slave-3.1
36. Testes de Capacidade Teste executado com imagem docker corporativa Testes Funcionais Testes de Capacidade: stage: Testes Não-Funcionais image: hub.estaleiro.serpro/pipeline/jmeter:master-3.1 services: - name: hub.estaleiro.serpro/pipeline/jmeter:slave-3.1 alias: slave1 - name: hub.estaleiro.serpro/pipeline/jmeter:slave-3.1 alias: slave2 script: - jmeter -n -t capacity-tests/demo-pipeline-jmeter.jmx -R slave1,slave2 -Gthreads=50 -Grampup=30 -Gduration=60 -Gurl=$URI_DES only: - tags
37. Pipeline de Entrega Build Deploy Testes Funcionais Testes de Capacidade Testes de Segurança Construção de Imagens
38. Testes de Segurança Análise de Vulnerabilidades de Aplicação Testes de Segurança Serviço de Escaneamento Pipeline /scan
39. Pipeline de Entrega Build Deploy Testes Funcionais Testes de Capacidade Testes de Segurança Construção de Imagens
40. Projeto de Exemplo
41. Projeto de Exemplo
42. O que alcançamos Rapidez Manutenção Elasticidade Padronização Pronto para o Uso Qualidade de Berço Pipeline
43. Obrigado! Perguntas? Contatos: misael.santos@serpro.gov.br joaquim-pedro.oliveira@serpro.gov.br adriano.santos@serpro.gov.br