swampUP 2019盛大開(kāi)幕，頂尖行業(yè)巨頭齊聚硅谷探討DevOps行業(yè)趨勢(shì)

最富遠(yuǎn)見(jiàn)和教育價(jià)值的 DevOps 盛會(huì) -由 JFrog 杰蛙科技主辦的 swampUP 2019 終于在舊金山開(kāi)幕了,吸引了美國(guó)硅谷上千名開(kāi)發(fā)及運(yùn)維人員到場(chǎng)!

什么是 swampUP ?如果你是最火爆的 DevOps 領(lǐng)域的一員,swampUP 是你必須參加的活動(dòng),這里匯聚了來(lái)自頂級(jí)公司和行業(yè)的 IT 開(kāi)發(fā)者、架構(gòu)師、運(yùn)維人員和業(yè)務(wù)負(fù)責(zé)人,在這里你不但能夠?qū)W習(xí)到最前沿的 DevOps 成功經(jīng)驗(yàn),同時(shí)還為你準(zhǔn)備了全天的 DevOps 訓(xùn)練營(yíng),快速提升你的實(shí)戰(zhàn)能力。

部分演講嘉賓

大會(huì)的日程安排也非常給力,首先 JFrog 的 CEO Shilomi 開(kāi)場(chǎng)進(jìn)行了 《2020 年,所有的公司都是軟件公司的分享,明確指出了軟件交付速度有越來(lái)越快,越來(lái)越穩(wěn)定的趨勢(shì),并且闡述了 JFrog 的產(chǎn)品是如何幫助軟件開(kāi)發(fā)團(tuán)隊(duì)順利進(jìn)行這樣的變革。

隨后,來(lái)自 Dora DevOps lab 的 CEO Nicole Forsgren 分享了如何正確的實(shí)施 DevOps,如何推廣 DevOps,安全左移,DevSecOps,云和混合,DevOps 工具趨勢(shì)和 DevOps 文化等多個(gè)主題的演講。

Nicole Forsgren 博士是著名的 DevOps 研究員和 DORA(DevOps Research and Assessment,最近被谷歌云收購(gòu))的創(chuàng)始人, Forsgren 博士是 DevOps 社區(qū)備受尊敬和廣為人知的 DevOps 極客,她率先提出了量化客戶的獨(dú)特需求和 DevOps 流程,為 DevOps 增長(zhǎng)提供了自定義路徑。

來(lái)自 Box(美國(guó)的百度網(wǎng)盤(pán))分享了他們落地 Kubernetes 的經(jīng)歷,講述了如何在公司內(nèi)部如何把傳統(tǒng)軟件轉(zhuǎn)型為云原生應(yīng)用,并且如何部署到 Kubernetes,以及他們持續(xù)交付的流程:

緊接著,JFrog 的產(chǎn)品總裁介紹了 JFrog 產(chǎn)品 2019 的路線圖,其中主要包含:

1.產(chǎn)品統(tǒng)一界面,四季度的 Release 會(huì)將 Artifactory,Xray,Mission Control, 等在一個(gè)界面里展示,免去了多個(gè)應(yīng)用直接切換的煩惱,同時(shí)權(quán)限得到統(tǒng)一管理。

2.在收購(gòu)持續(xù)交付公司 Shippable 之后,JFrog 宣布提供的 JFrog Pipeline,進(jìn)一步完善了 JFrog 產(chǎn)品線的能力,JFrog Pipeline 提供了可視化流水線的 CD 編排能力,支持代碼定義交付流程,使用 Yaml 文件來(lái)定義持續(xù)交付。E+的用戶現(xiàn)在就可以下載體驗(yàn)。

3.持續(xù)漏洞掃描。JFrog 購(gòu)買(mǎi)了全球最大商業(yè)漏洞數(shù)據(jù)庫(kù) – VulnDb 之后,免費(fèi)為 Xray 的用戶提供服務(wù),VulnDB 的漏洞數(shù)據(jù)超過(guò)黑鴨,成為最權(quán)威的漏洞數(shù)據(jù)庫(kù)。

下午,在各個(gè)分會(huì)場(chǎng),來(lái)自不同公司的用戶分享了自己公司內(nèi)部的 Artifactory 使用情況和心得。

來(lái)自微軟的 Aaron Schlesinger 分享了他們使用 GoCenter 的經(jīng)歷。通過(guò)使用 Go Module,替換 GoPath,或者 Go vender,來(lái)解決 Go 語(yǔ)言依賴管理的痛點(diǎn),將所有 Go 語(yǔ)言的依賴都通過(guò)語(yǔ)義版本化的二進(jìn)制包進(jìn)行統(tǒng)一管理,避免重復(fù)漏洞,依賴崩潰等問(wèn)題。

來(lái)自 Github 的 C++工程師分享了使用 Conan 倉(cāng)庫(kù)來(lái)管理 C++依賴的案例。通過(guò) Conan 倉(cāng)庫(kù),來(lái)標(biāo)準(zhǔn)化管理 C++的依賴包,避免了重復(fù)構(gòu)建,大大提升了構(gòu)建速度。

持續(xù)交付最專(zhuān)業(yè)的公司,要數(shù) CapitalOne 了,筆者現(xiàn)場(chǎng)聽(tīng)完他們的分享,感覺(jué)他們做事情真的是很專(zhuān)業(yè)。

首先流水線要進(jìn)行安全掃描:

分析依賴組件包是否存在安全漏洞,對(duì)代碼做靜態(tài)掃描,且必須要通過(guò)質(zhì)量關(guān)卡。檢測(cè)出的漏洞要進(jìn)行修復(fù)。

其次進(jìn)行單元測(cè)試和集成測(cè)試。

之后進(jìn)行自動(dòng)化部署,先切換流量,然后部署新的應(yīng)用,連接到原有的數(shù)據(jù)庫(kù)進(jìn)行測(cè)試,如果測(cè)試沒(méi)問(wèn)題,則接入流量。

自動(dòng)化配置測(cè)試。當(dāng)應(yīng)用部署好之后,通過(guò)部署腳本自動(dòng)將應(yīng)用的配置進(jìn)行升級(jí),隨后進(jìn)行探活測(cè)試。

功能測(cè)試,通過(guò)一系列功能測(cè)試腳本,對(duì)部署好的應(yīng)用進(jìn)行功能測(cè)試,模擬用戶的請(qǐng)求,直到所有的測(cè)試用例都能通過(guò)。

在流水線中做自動(dòng)化回滾測(cè)試,確保如果線上出現(xiàn)事故,能夠順利的把服務(wù)進(jìn)行回滾,而不需要人工的干預(yù)。

作為一個(gè)銀行,把持續(xù)交付做得比軟件公司還專(zhuān)業(yè),不得不佩服。

大會(huì)的晚宴上也有彩蛋,JFrog 邀請(qǐng)了生活大爆炸的演員上臺(tái)講單口相聲,還是挺有意思的。

第一天大會(huì)結(jié)束了,筆者切身感受了 DevOps,云原生應(yīng)用正在大規(guī)模的使用,軟件交付的速度越來(lái)越快,質(zhì)量要求也越來(lái)越高。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。