swampUP 2019盛大開幕，頂尖行業(yè)巨頭齊聚硅谷探討DevOps行業(yè)趨勢

最富遠(yuǎn)見和教育價值的 DevOps 盛會 -由 JFrog 杰蛙科技主辦的 swampUP 2019 終于在舊金山開幕了,吸引了美國硅谷上千名開發(fā)及運維人員到場!

什么是 swampUP ?如果你是最火爆的 DevOps 領(lǐng)域的一員,swampUP 是你必須參加的活動,這里匯聚了來自頂級公司和行業(yè)的 IT 開發(fā)者、架構(gòu)師、運維人員和業(yè)務(wù)負(fù)責(zé)人,在這里你不但能夠?qū)W習(xí)到最前沿的 DevOps 成功經(jīng)驗,同時還為你準(zhǔn)備了全天的 DevOps 訓(xùn)練營,快速提升你的實戰(zhàn)能力。

部分演講嘉賓

大會的日程安排也非常給力,首先 JFrog 的 CEO Shilomi 開場進(jìn)行了 《2020 年,所有的公司都是軟件公司的分享,明確指出了軟件交付速度有越來越快,越來越穩(wěn)定的趨勢,并且闡述了 JFrog 的產(chǎn)品是如何幫助軟件開發(fā)團(tuán)隊順利進(jìn)行這樣的變革。

隨后,來自 Dora DevOps lab 的 CEO Nicole Forsgren 分享了如何正確的實施 DevOps,如何推廣 DevOps,安全左移,DevSecOps,云和混合,DevOps 工具趨勢和 DevOps 文化等多個主題的演講。

Nicole Forsgren 博士是著名的 DevOps 研究員和 DORA(DevOps Research and Assessment,最近被谷歌云收購)的創(chuàng)始人, Forsgren 博士是 DevOps 社區(qū)備受尊敬和廣為人知的 DevOps 極客,她率先提出了量化客戶的獨特需求和 DevOps 流程,為 DevOps 增長提供了自定義路徑。

來自 Box(美國的百度網(wǎng)盤)分享了他們落地 Kubernetes 的經(jīng)歷,講述了如何在公司內(nèi)部如何把傳統(tǒng)軟件轉(zhuǎn)型為云原生應(yīng)用,并且如何部署到 Kubernetes,以及他們持續(xù)交付的流程:

緊接著,JFrog 的產(chǎn)品總裁介紹了 JFrog 產(chǎn)品 2019 的路線圖,其中主要包含:

1.產(chǎn)品統(tǒng)一界面,四季度的 Release 會將 Artifactory,Xray,Mission Control, 等在一個界面里展示,免去了多個應(yīng)用直接切換的煩惱,同時權(quán)限得到統(tǒng)一管理。

2.在收購持續(xù)交付公司 Shippable 之后,JFrog 宣布提供的 JFrog Pipeline,進(jìn)一步完善了 JFrog 產(chǎn)品線的能力,JFrog Pipeline 提供了可視化流水線的 CD 編排能力,支持代碼定義交付流程,使用 Yaml 文件來定義持續(xù)交付。E+的用戶現(xiàn)在就可以下載體驗。

3.持續(xù)漏洞掃描。JFrog 購買了全球最大商業(yè)漏洞數(shù)據(jù)庫 – VulnDb 之后,免費為 Xray 的用戶提供服務(wù),VulnDB 的漏洞數(shù)據(jù)超過黑鴨,成為最權(quán)威的漏洞數(shù)據(jù)庫。

下午,在各個分會場,來自不同公司的用戶分享了自己公司內(nèi)部的 Artifactory 使用情況和心得。

來自微軟的 Aaron Schlesinger 分享了他們使用 GoCenter 的經(jīng)歷。通過使用 Go Module,替換 GoPath,或者 Go vender,來解決 Go 語言依賴管理的痛點,將所有 Go 語言的依賴都通過語義版本化的二進(jìn)制包進(jìn)行統(tǒng)一管理,避免重復(fù)漏洞,依賴崩潰等問題。

來自 Github 的 C++工程師分享了使用 Conan 倉庫來管理 C++依賴的案例。通過 Conan 倉庫,來標(biāo)準(zhǔn)化管理 C++的依賴包,避免了重復(fù)構(gòu)建,大大提升了構(gòu)建速度。

持續(xù)交付最專業(yè)的公司,要數(shù) CapitalOne 了,筆者現(xiàn)場聽完他們的分享,感覺他們做事情真的是很專業(yè)。

首先流水線要進(jìn)行安全掃描:

分析依賴組件包是否存在安全漏洞,對代碼做靜態(tài)掃描,且必須要通過質(zhì)量關(guān)卡。檢測出的漏洞要進(jìn)行修復(fù)。

其次進(jìn)行單元測試和集成測試。

之后進(jìn)行自動化部署,先切換流量,然后部署新的應(yīng)用,連接到原有的數(shù)據(jù)庫進(jìn)行測試,如果測試沒問題,則接入流量。

自動化配置測試。當(dāng)應(yīng)用部署好之后,通過部署腳本自動將應(yīng)用的配置進(jìn)行升級,隨后進(jìn)行探活測試。

功能測試,通過一系列功能測試腳本,對部署好的應(yīng)用進(jìn)行功能測試,模擬用戶的請求,直到所有的測試用例都能通過。

在流水線中做自動化回滾測試,確保如果線上出現(xiàn)事故,能夠順利的把服務(wù)進(jìn)行回滾,而不需要人工的干預(yù)。

作為一個銀行,把持續(xù)交付做得比軟件公司還專業(yè),不得不佩服。

大會的晚宴上也有彩蛋,JFrog 邀請了生活大爆炸的演員上臺講單口相聲,還是挺有意思的。

第一天大會結(jié)束了,筆者切身感受了 DevOps,云原生應(yīng)用正在大規(guī)模的使用,軟件交付的速度越來越快,質(zhì)量要求也越來越高。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。