DevOps 使公司能夠加速軟件開發(fā)并部署更可靠的產(chǎn)品。然而，DevOps 團隊是高度動態(tài)的，需要員工負責各種任務(wù)和職責。本文 探討了基本的 DevOps 角色和職責。繼續(xù)閱讀以了解您需要雇用誰以及創(chuàng)建高效的 DevOps 團隊需要考慮什么。

什么是 DevOps 工程師？

DevOps 工程師介紹了創(chuàng)建最佳 軟件開發(fā)生命周期的流程、工具和方法，從編碼和部署到測試和更新。工程師的主要職責是監(jiān)督代碼發(fā)布和部署。DevOps 工程師有助于克服軟件開發(fā)、QA、測試和 IT 運營團隊之間的障礙。通過打破孤島，工程師確保了 DevOps 所需的協(xié)作、整體環(huán)境。

DevOps 工程師主要與內(nèi)部客戶合作，包括：

• 軟件和應(yīng)用程序開發(fā)人員。
• 質(zhì)檢人員。
• 系統(tǒng)操作員 (SysOps)。
• 項目經(jīng)理和利益相關(guān)者。

DevOps 工程師的職責包括：

• 設(shè)計、構(gòu)建、測試和維護 持續(xù)集成和持續(xù)交付 (CI/CD) 流程。
• 選擇團隊所需的最佳工具和技術(shù)來滿足業(yè)務(wù)需求。
• 自動化DevOps 管道的不同階段 。
• 惡意活動監(jiān)控系統(tǒng)。
• 管理 IT 基礎(chǔ)架構(gòu)。
• 執(zhí)行待命服務(wù)。
• 確保系統(tǒng)可用性。
• 集成和連接應(yīng)用程序元素（API、庫、SDK 等）。

腳本、云平臺（AWS、Azure、GCP）、操作系統(tǒng)管理和 Git 工作流的知識 在 DevOps 工程師中很常見。

DevOps 職責

以下是全面、高效的 DevOps 團隊的主要職責。

項目計劃

負責 DevOps 項目規(guī)劃的人員應(yīng)采用敏捷方法來跟上 CI/CD 方法。以下是一些改進 DevOps 項目規(guī)劃的技巧：

• 將項目拆分為更小的、相互依賴的工作。
• 創(chuàng)建綜合計??劃，將事件和缺陷等計劃外工作考慮在內(nèi)。
• 使用來自測試、暫存和部署的反饋來重新規(guī)劃正在進行的項目。

項目經(jīng)理應(yīng)該使用與軟件開發(fā)人員相同的工具。使用相同的工具使團隊能夠快速更改優(yōu)先級、設(shè)置跟蹤機制并跟蹤正在進行的發(fā)布。

應(yīng)用程序和基礎(chǔ)設(shè)施開發(fā)

DevOps 軟件開發(fā)方法旨在定期、增量地更改代碼版本。然而，DevOps 工程師很少從頭開始編寫代碼或直接處理產(chǎn)品代碼。工程師創(chuàng)建諸如腳本或插件之類的解決方案，以節(jié)省軟件開發(fā)人員的時間。這些任務(wù)不需要編碼技能，但 DevOps 工程師通常具有中高級腳本能力。DevOps 工程師負責基礎(chǔ)架構(gòu)組件的配置和優(yōu)化。工程師通常使用 基礎(chǔ)架構(gòu)即代碼 解決方案來加快設(shè)置時間并確保更高的基礎(chǔ)架構(gòu)靈活性。

應(yīng)用程序和基礎(chǔ)設(shè)施測試

持續(xù)測試（或 左移測試）的重要性隨著發(fā)布周期的縮短而增加。負責測試的 DevOps 工程師設(shè)置工具、實踐和流程，以便在管道早期檢查代碼并快速解決問題。

持續(xù)測試的目標 是：

• 提高代碼質(zhì)量。
• 創(chuàng)建更可靠的管道。
• 縮短測試周期。
• 使軟件缺陷遠離生產(chǎn)。

以下是 DevOps 團隊運行的最常見測試：

單元測試： 單元測試可以快速獲得新代碼的反饋。這種形式的測試側(cè)重于易于調(diào)試和修復的獨立組件。

集成測試： 一旦組件合并到共享管道中，就會發(fā)生集成測試。這些測試確保構(gòu)建在添加新代碼時保持穩(wěn)定。

端到端和回歸測試： DevOps 工程師通過將最終代碼部署到不同的服務(wù)器和資源來運行這些測試。端到端和回歸測試檢查應(yīng)用程序是否在類似生產(chǎn)的環(huán)境中工作。

生產(chǎn)測試： 在應(yīng)用程序發(fā)布后運行生產(chǎn)測試以檢查穩(wěn)定性。

自動化實施

DevOps 工程師使用自動化來使軟件開發(fā)保持一致、可靠和高效。自動化存在于軟件生命周期的每個階段，從構(gòu)建觸發(fā)和單元測試到打包和部署到環(huán)境。自動化使 DevOps 團隊能夠快速輕松地：

• 加速管道流程。
• 擴展環(huán)境。
• 設(shè)置和管理基礎(chǔ)設(shè)施。
• 更改 CI/CD 工作流程。
• 運行可靠的測試。
• 監(jiān)控管道。

自動化消除了重復的手動分配。重復性任務(wù)的缺乏使員工感到高興，而管道變得更加穩(wěn)定和高效。

監(jiān)控

監(jiān)控允許工程師在整個軟件生命周期中分析應(yīng)用程序和基礎(chǔ)設(shè)施的性能和穩(wěn)定性。該職責包括幾個過程：

• 日志記錄： 日志記錄為團隊提供有關(guān)關(guān)鍵組件的數(shù)據(jù)。應(yīng)用程序日志、基礎(chǔ)架構(gòu)日志和審計日志可幫助團隊了解和改進產(chǎn)品。
• 警報： 警報通知團隊并幫助工程師提前發(fā)現(xiàn)問題。警報提供調(diào)試信息以幫助快速解決問題。
• 跟蹤： 跟蹤提供性能和行為洞察力，可以提高生產(chǎn)中應(yīng)用程序的穩(wěn)定性和可擴展性。

良好的監(jiān)控對網(wǎng)絡(luò)安全至關(guān)重要 。可靠的監(jiān)控工具可以區(qū)分小的服務(wù)中斷和完全中斷。

部署

部署是在目標環(huán)境中安裝和設(shè)置軟件版本的行為。軟件版本可以是：

• 內(nèi)部發(fā)布： 不超出開發(fā)團隊的發(fā)布（例如，用于 QA 或演示項目的軟件）。
• 外部版本： 面向生產(chǎn)中的客戶和最終用戶的版本。
• 開發(fā)版本： 團隊為開發(fā)目的而部署的正在進行中的代碼。

部署軟件的責任要么屬于特定的工程師，要么屬于一個團隊設(shè)置持續(xù)部署以自動化軟件發(fā)布。使用 CD，每個代碼更改都通過自動化測試并自動部署到生產(chǎn)環(huán)境。持續(xù)部署消除了計劃發(fā)布的需要。反饋循環(huán)也更快，因此開發(fā)人員可以更靈活、更準確地解決問題。設(shè)置和維護自動部署具有挑戰(zhàn)性。如果團隊還沒有準備好承擔這個責任，公司應(yīng)該首先完善持續(xù)集成和交付。

維護

DevOps 工程師在整個管道中執(zhí)行日常應(yīng)用程序維護。定期維護使團隊能夠：

• 確保所有環(huán)境順利運行。
• 發(fā)現(xiàn)并刪除應(yīng)用程序、基礎(chǔ)架構(gòu)或集成中的漏洞。
• 使所有軟件保持最新。
• 尋找改進管道的方法。
• 確保服務(wù)可用性。

事件管理

響應(yīng)和解決事件是 DevOps 的基本職責。事件管理可確保代碼和基礎(chǔ)架構(gòu)的安全，同時確保管道不會減慢。典型的響應(yīng)策略有五個階段：

• 檢測： DevOps 工程師設(shè)置警報工具和系統(tǒng)來檢測異常。大多數(shù)團隊都有手冊，告知員工發(fā)生事故時的首選聯(lián)系人。
• 回應(yīng)： DevOps 團隊通常會指派多名工程師進行升級。如果隨叫隨到的團隊成員無法解決問題，工程師可以帶上合適的人來評估影響。
• 解決方案： 理想情況下，DevOps 工程師在問題有機會影響管道的其余部分之前解決事件。
• 分析： 每當團隊解決問題時，工程師都會分析根本原因和響應(yīng)策略。目標是提高系統(tǒng)彈性和團隊檢測和響應(yīng)事件的能力。
• 準備就緒： 團隊加強系統(tǒng)并防止將來發(fā)生類似問題。

安全性（DevSecOps）

在傳統(tǒng)設(shè)置中，安全團隊與軟件開發(fā)人員分開運作。這種獨立的方法不適用于 DevOps。快速的開發(fā)周期要求 DevOps 工程師將安全性集成到管道中。對集成安全性的需求產(chǎn)生了 DevSecOps 一詞。DevSecOps 要求團隊：

• 將應(yīng)用程序和基礎(chǔ)架構(gòu)安全性集成到管道中，最大限度地減少對運營的干擾。
• 自動化安全門以保持 DevOps 工作流程快速。
• 選擇正確的工具來持續(xù)集成安全性。

編寫文檔

文檔是 DevOps 團隊的主要知識來源。正式文檔使工程師能夠記錄新功能、源代碼、系統(tǒng)要求、設(shè)計說明、錯誤修復、工具指南、響應(yīng)計劃等。良好的文檔對于以下方面至關(guān)重要：

• 事件響應(yīng)計劃。
• 軟件的可靠性和可用性。
• 入職新工程師。
• 隨叫隨到的輪換。
• 推廣 DevOps 最佳原則。
• 消除不同部門之間的孤島和部落知識。

DevOps 團隊管理

根據(jù)團隊的規(guī)模，一名 DevOps 工程師可能需要管理其他專家。DevOps 團隊管理負責人負責：

• 組織 IT 項目的后勤工作。
• 確保所有員工都了解目標和截止日期。
• 確保員工在整個管道中具有實時可見性。
• 選擇正確的 CI/CD 工具。

DevOps 角色

以下是公司要從 DevOps 取得成功必須考慮的六個角色。

DevOps 布道者

布道者是在整個組織中促進和協(xié)調(diào) DevOps 文化的變革推動者。此人負責啟動 DevOps 采用并主動改進團隊。傳道者必須：

• 通過識別和量化業(yè)務(wù)影響來宣傳 DevOps 的好處。
• 確保高管、開發(fā)和運營部門支持 DevOps 過渡。
• 確定支持最佳軟件交付的角色。
• 確保 IT 員工接受足夠的 DevOps 培訓。
• 消除 IT 交付和運營中的孤島。
• 創(chuàng)建集成和編排藍圖。
• 為團隊選擇正確的 DevOps 工具 。

向 DevOps 過渡 需要培養(yǎng)一種學習文化，在這種文化中團隊反復失敗、從錯誤中吸取教訓并不斷改進。這個周期從 DevOps 布道者開始。在 DevOps 旅程的開始，布道者是必不可少的。一旦公司接受了新的工作方式，布道者就會繼續(xù)尋找改進管道架構(gòu)的方法。

發(fā)布經(jīng)理

發(fā)布經(jīng)理負責產(chǎn)品從開發(fā)到生產(chǎn)的管理和協(xié)調(diào)。雖然類似于項目經(jīng)理，但這些工作人員處理傳統(tǒng) PM 無法管理的技術(shù)細節(jié)。發(fā)布經(jīng)理必須：

• 監(jiān)督開發(fā)、測試和部署的協(xié)調(diào)、集成和進度。
• 通過實施敏捷流程來支持持續(xù)交付。
• 維護端到端的應(yīng)用程序交付工具鏈。
• 衡量和解釋 DevOps 指標和 KPI。

發(fā)布經(jīng)理的其他常用名稱是 發(fā)布工程師 或 產(chǎn)品穩(wěn)定性經(jīng)理。

自動化專家

自動化專家負責將重復的手動任務(wù)轉(zhuǎn)化為團隊可以按需運行的腳本。自動化專家必須：

• 在整個產(chǎn)品生命周期中尋找自動化機會。
• 選擇正確的流程和工具來自動化流程。
• 設(shè)計團隊在開發(fā)、測試和監(jiān)控應(yīng)用程序時可以使用的腳本。
• 不斷尋找加快開發(fā)沖刺的方法。
• 在整個組織內(nèi)推廣精益思想。

自動化專家的其他名稱是 自動化戰(zhàn)略家 和 集成專家。

軟件開發(fā)人員

軟件開發(fā)人員編寫產(chǎn)品代碼。但是，在 DevOps 文化中，開發(fā)人員的職責范圍擴大了。DevOps 軟件開發(fā)人員必須：

• 為新版本編寫前端和后端代碼。
• 啟動單元測試。
• 與 QA 合作以確保代碼在交付前沒有錯誤。
• 監(jiān)控問題和潛在改進機會的管道。

QA 和 XA 專家

雖然軟件開發(fā)人員負責一些測試，但 DevOps 團隊仍然需要一個專門的 QA（質(zhì)量保證）部門。DevOps QA 測試人員負責：

• 測試和驗證版本。
• 記錄錯誤報告。
• 確保特性和功能符合設(shè)計規(guī)范。

強大的 DevOps 測試結(jié)構(gòu)還需要 XA（經(jīng)驗保證） 專家。QA 人員測試代碼的功能，而 XA 人員確保新功能不會對最終用戶體驗產(chǎn)生負面影響。

安全工程師

DevOps 安全工程師在生命周期的所有階段確保版本安全。這些工作人員負責：

• 保護管道免受潛在攻擊。
• 保護最終用戶免受 網(wǎng)絡(luò)威脅。
• 確保生產(chǎn)符合標準和法規(guī)。