Chaîne d'outils Devops

Planifier est composé en fait en deux parties : « définir » et « planifier[1] ». Cette étape concerne la valeur commerciale et les exigences des applications. Plus précisément, les activités de la planification comprennent la définition de :

• Indicateurs, objets, et retours d’expérience de production
• Exigences
• Mesures commerciales
• Métriques de mise à jour et de mise en production
• Plan, timing et analyse de rentabilisation des releases
• Politique de sécurité.

Plusieurs catégories d'informaticiens sont impliquées dans ces procédures : le propriétaire des applications de l’entreprise, les développeurs de logiciel, l'architecte logiciel, le gestionnaire des mises en production continue, l'agent de sécurité et les gestionnaires de l'infrastructure. Parmi les sociétés qui offrent des solutions automatisant l’étape Plan, l'on trouve Atlassian, CA Technologies, iRise et Jama Software.

L’étape Create comprend la construction, le codage et la configuration du processus de développement de logiciel. Les activités associées sont :

• La conception et la configuration du logiciel,
• Le codage, y compris les contrôles de qualité et de performance,
• Le build du logiciel (assemblage des différentes parties), et sa performance,
• La préparation de la livraison.

Les outils et sociétés fournisseurs dans cette catégorie se chevauchent souvent avec ceux des autres étapes, ce qui est normal car le DevOps consiste à décloisonner les équipes. Quelques solutions et fournisseurs notables sont Bitbucket, GitLab CE, GitHub, Electric Cloud et CFEngine.

L’étape Verify est directement liée à la garantie de qualité de la livraison du logiciel : il comporte des activités conçues pour assurer que la qualité logicielle est assurée et que la plus haute qualité est déployée à la production. Les activités principales sont :

• Test d’acceptation,
• Test de régression,
• Analyse de sécurité et vulnérabilité,
• Test de performance, de charge,
• Test de résilience par utilisation de Chaos Monkey par exemple,
• Test de configuration.

Les fournisseurs qui offrent des solutions pour cette étape entrent dans quatre catégories principales : automatisation des tests (ThoughtWorks, IBM, HP), analyse statique (Parasoft, Microsoft, SonarSource), laboratoire de test (Skytap, Microsoft, Delphix), et sécurité (HP, IBM, Trustwave, FlawCheck).

L'étape Package concerne les activités impliquées une fois la livraison prête pour le déploiement. Elle est parfois aussi appelée « Préproduction » (ou « Préprod ») et comprend notamment :

• L’approbation et l’approbation préalable
• La configuration de livraison
• Les livraisons déclenchables
• Le regroupement et l'emballage des livraisons.

Les outils qui traitent cette étape sont les gestionnaires universels de paquets comme : Artifactory (JFrog), Nexus (SonaType) et ProGet (Inedo)[7].

Les activités de programmation, d’orchestration, de provisionnement et de déploiement de logiciel en production et en environnement ciblé sont toutes incluses dans l’étape Release[8]. Plus spécifiquement :

• La coordination des livraisons
• Le déploiement et la promotion des applications
• Le repli et la récupération
• Les livraisons planifiées/programmées.

Les solutions qui couvrent ces aspects de la chaîne d’outils sont l’ARA (Application Release Automation), l’automatisation du déploiement et la gestion des mises en production (release management). Les fournisseurs concernés sont Automic, Clarive, Inedo, BMC Software, IBM, VMware, et XebiaLabs[9].

L'étape Configure se trouve du côté Ops (exploitation) de DevOps. Une fois le logiciel déployé, il peut y avoir d’autres activités de configuration et en préparation de l’infrastructure, comme :

• L'infrastructure de stockage, la mise en place et la configuration de la base de données et du réseau ;
• La mise en place et la configuration de l’application.

Les solutions pour faciliter ces activités sont les outils de Continuous Configuration Automation, gestion de configuration et Infrastructure as Code. Par exemple : Ansible, Chef, Puppet, Otter et Salt.

Monitor est un lien important dans la chaîne d’outils DevOps. Il permet à l’organisation informatique d’identifier un problème précis d’une livraison particulière et d'en comprendre l’impact sur l’utilisateur final. Ses activités sont :

• Performances de l'infrastructure
• L’expérience et la réaction de l’utilisateur final
• Les métriques et les statistiques de production.

Les informations venant des activités Monitor ont souvent un impact sur les activités Plan requises pour les changements et pour les nouveaux cycles de livraison. Les fournisseurs, dans cette étape, sont BigPanda, Ganglia, New Relic et Wireshark.