swampUP 2019盛大開幕，頂尖行業(yè)巨頭齊聚硅谷探討DevOps行業(yè)趨勢

最富遠見和教育價值的 DevOps 盛會 -由 JFrog 杰蛙科技主辦的 swampUP 2019 終于在舊金山開幕了,吸引了美國硅谷上千名開發(fā)及運維人員到場!

什么是 swampUP ?如果你是最火爆的 DevOps 領(lǐng)域的一員,swampUP 是你必須參加的活動,這里匯聚了來自頂級公司和行業(yè)的 IT 開發(fā)者、架構(gòu)師、運維人員和業(yè)務(wù)負責人,在這里你不但能夠?qū)W習到最前沿的 DevOps 成功經(jīng)驗,同時還為你準備了全天的 DevOps 訓練營,快速提升你的實戰(zhàn)能力。

部分演講嘉賓

大會的日程安排也非常給力,首先 JFrog 的 CEO Shilomi 開場進行了 《2020 年,所有的公司都是軟件公司的分享,明確指出了軟件交付速度有越來越快,越來越穩(wěn)定的趨勢,并且闡述了 JFrog 的產(chǎn)品是如何幫助軟件開發(fā)團隊順利進行這樣的變革。

隨后,來自 Dora DevOps lab 的 CEO Nicole Forsgren 分享了如何正確的實施 DevOps,如何推廣 DevOps,安全左移,DevSecOps,云和混合,DevOps 工具趨勢和 DevOps 文化等多個主題的演講。

Nicole Forsgren 博士是著名的 DevOps 研究員和 DORA(DevOps Research and Assessment,最近被谷歌云收購)的創(chuàng)始人, Forsgren 博士是 DevOps 社區(qū)備受尊敬和廣為人知的 DevOps 極客,她率先提出了量化客戶的獨特需求和 DevOps 流程,為 DevOps 增長提供了自定義路徑。

來自 Box(美國的百度網(wǎng)盤)分享了他們落地 Kubernetes 的經(jīng)歷,講述了如何在公司內(nèi)部如何把傳統(tǒng)軟件轉(zhuǎn)型為云原生應(yīng)用,并且如何部署到 Kubernetes,以及他們持續(xù)交付的流程:

緊接著,JFrog 的產(chǎn)品總裁介紹了 JFrog 產(chǎn)品 2019 的路線圖,其中主要包含:

1.產(chǎn)品統(tǒng)一界面,四季度的 Release 會將 Artifactory,Xray,Mission Control, 等在一個界面里展示,免去了多個應(yīng)用直接切換的煩惱,同時權(quán)限得到統(tǒng)一管理。

2.在收購持續(xù)交付公司 Shippable 之后,JFrog 宣布提供的 JFrog Pipeline,進一步完善了 JFrog 產(chǎn)品線的能力,JFrog Pipeline 提供了可視化流水線的 CD 編排能力,支持代碼定義交付流程,使用 Yaml 文件來定義持續(xù)交付。E+的用戶現(xiàn)在就可以下載體驗。

3.持續(xù)漏洞掃描。JFrog 購買了全球最大商業(yè)漏洞數(shù)據(jù)庫 – VulnDb 之后,免費為 Xray 的用戶提供服務(wù),VulnDB 的漏洞數(shù)據(jù)超過黑鴨,成為最權(quán)威的漏洞數(shù)據(jù)庫。

下午,在各個分會場,來自不同公司的用戶分享了自己公司內(nèi)部的 Artifactory 使用情況和心得。

來自微軟的 Aaron Schlesinger 分享了他們使用 GoCenter 的經(jīng)歷。通過使用 Go Module,替換 GoPath,或者 Go vender,來解決 Go 語言依賴管理的痛點,將所有 Go 語言的依賴都通過語義版本化的二進制包進行統(tǒng)一管理,避免重復漏洞,依賴崩潰等問題。

來自 Github 的 C++工程師分享了使用 Conan 倉庫來管理 C++依賴的案例。通過 Conan 倉庫,來標準化管理 C++的依賴包,避免了重復構(gòu)建,大大提升了構(gòu)建速度。

持續(xù)交付最專業(yè)的公司,要數(shù) CapitalOne 了,筆者現(xiàn)場聽完他們的分享,感覺他們做事情真的是很專業(yè)。

首先流水線要進行安全掃描:

分析依賴組件包是否存在安全漏洞,對代碼做靜態(tài)掃描,且必須要通過質(zhì)量關(guān)卡。檢測出的漏洞要進行修復。

其次進行單元測試和集成測試。

之后進行自動化部署,先切換流量,然后部署新的應(yīng)用,連接到原有的數(shù)據(jù)庫進行測試,如果測試沒問題,則接入流量。

自動化配置測試。當應(yīng)用部署好之后,通過部署腳本自動將應(yīng)用的配置進行升級,隨后進行探活測試。

功能測試,通過一系列功能測試腳本,對部署好的應(yīng)用進行功能測試,模擬用戶的請求,直到所有的測試用例都能通過。

在流水線中做自動化回滾測試,確保如果線上出現(xiàn)事故,能夠順利的把服務(wù)進行回滾,而不需要人工的干預。

作為一個銀行,把持續(xù)交付做得比軟件公司還專業(yè),不得不佩服。

大會的晚宴上也有彩蛋,JFrog 邀請了生活大爆炸的演員上臺講單口相聲,還是挺有意思的。

第一天大會結(jié)束了,筆者切身感受了 DevOps,云原生應(yīng)用正在大規(guī)模的使用,軟件交付的速度越來越快,質(zhì)量要求也越來越高。

生成海報