CI/CD Pipeline
更新於 發佈於 閱讀時間約 3 分鐘
CI/CD Pipeline 是一連串自動化步驟，可以測試軟體，部屬應用程式。但實際上到底要做什麼事情呢？可以從 GitLab 的 Auto DevOps 了解。
Auto Dependency Scanning
掃描第三方函式庫的安全性漏洞。參考下圖：
如果是 .NET 6 可以用以下指令掃描：
dotnet list package --vulnerable
參考如下：
https://devblogs.microsoft.com/nuget/how-to-scan-nuget-packages-for-security-vulnerabilities/
測試功能性
執行 Unit Test、Integration Test，確保這次程式碼的調整，沒有改壞現有功能。
Auto Code Quality
Auto Code Quality 是靜態程式碼分析，也會將報告附在 Merge Request、Pipeline 上。GitLab 是使用 Code Climate 做程式碼分析，但已經包成 codequality 這個 Docker Image。
除了 Code Climate，還有 SonarQube 之類的軟體可以使用。
Auto Container Scanning
掃描 Docker Image 的漏洞，因為 Docker Image 上可能有安裝不少的軟體，這些軟體可能 6 個月後發現安全性上的問題。掃描出問題後，可以盡快的更新相關軟體，避免安全性上的問題。
Auto Review Apps
Review App 可以讓我們看 feature branch 的功能。當審核通過後，才合併到 Dev branch。
Auto Deploy
自動部屬到 Kubernetes 上，是採用 Push Model，也就是 CI/CD Pipeline 主動更新 Kubernetes。
Auto Static Application Security Testing (SAST)
靜態程式碼分析，專門掃描安全性的問題。
Auto Dynamic Application Security Testing (DAST)
對運行中的程式執行安全性測試。
Auto Secret Detection
gitleaks detect -v
掃描程式碼，看有沒有密碼、API token 等等的敏感資訊。
為什麼會看到廣告
留言0
查看全部
你可能也想看
Google News 追蹤
嘿，大家新年快樂~ 新年大家都在做什麼呢？
跨年夜的我趕工製作某個外包設計案，在工作告一段落時趕上倒數。
然後和兩個小孩過了一個忙亂的元旦。在深夜時刻，看到朋友傳來的解籤網站，興致勃勃熬夜體驗了一下，覺得非常好玩，或許有人玩過了，但還是想寫上來分享紀錄一下~
在這篇文章中，我們將介紹工作與以前念書時期在開發流程上的差異，並深入瞭解CI/CD、Travis CI以及加解密的應用。 CI/CD是自動化的軟體開發實踐，而加解密則是保護機密資料安全的重要技術。
這篇的DevOps發佈系統是以Spring Cloud微服務(微服務)為背景；由GitLab、Harbor與Kubernetes組成。
GitLab負責版本管理與CI/CD(CI/CD)。
Harbor負責Docker([Docker]介紹) Image的儲存與發佈。
Kubernetes([
GitLab為程式碼管理倉庫，且從8.0開始提供CI/CD。
安裝
更新套件索引
sudo apt update
安裝postfix
sudo apt install ca-certificates curl openssh-server postfix
切換目錄
cd /t
本文將介紹如何在Gitlab上部署和註冊runner，以進行CI/CD測試。透過Docker-compose方式進行部署，同時注意安裝時的一些注意事項。建議學習者至少掌握一種以上的Pipeline工具，以滿足實務上的需求。
在本篇文章中，將會設定 Cloud Run，以便每當將程式修改並推送到 GitHub 時，它都會使用 Cloud Build 自動構建和部署應用程序的最新版本。
※ 簡短說明Git 和 Git Flow 是什麼？如何應用？
Git 是什麼？
Git是一個分散式版本控制軟體，能夠紀錄檔案的狀態變化，以及協調多個開發者之間的工作。它允許團隊成員協作編輯和管理項目的代碼庫，並且能夠追蹤文件的歷史變更、恢復到以前的版本、合併不同版本的代碼，以及解決代碼衝突等。
前年第一次藉公司機會，參加了DevOpsDay的活動。雖然devOps一詞各自表述，大多狀況還是偏向維運會遇到的技術為主，做為平時開發、跟使用者訪談需求的工作內容來說，參加聚會如果沒有一定的知識，對講者所提到的狀況比較難有共鳴...
本文將介紹Gitlab與GitHub的差異，以及在本地環境部署Gitlab的流程與實作。文章內容包括版本管理系統的選擇，Gitlab的基本功能，以及使用Docker進行部署的詳細步驟。
在Kubernetes cluster上建立Jenkins，並且使用動態方式建立Jenkins Agent。透過K8S解決傳統的Jenkins一對多架構的問題，最終建立基本Pipeline在Jenkins Web UI上，簡單驗證Jenkins engine正常運行。
嘿，大家新年快樂~ 新年大家都在做什麼呢？
跨年夜的我趕工製作某個外包設計案，在工作告一段落時趕上倒數。
然後和兩個小孩過了一個忙亂的元旦。在深夜時刻，看到朋友傳來的解籤網站，興致勃勃熬夜體驗了一下，覺得非常好玩，或許有人玩過了，但還是想寫上來分享紀錄一下~
在這篇文章中，我們將介紹工作與以前念書時期在開發流程上的差異，並深入瞭解CI/CD、Travis CI以及加解密的應用。 CI/CD是自動化的軟體開發實踐，而加解密則是保護機密資料安全的重要技術。
這篇的DevOps發佈系統是以Spring Cloud微服務(微服務)為背景；由GitLab、Harbor與Kubernetes組成。
GitLab負責版本管理與CI/CD(CI/CD)。
Harbor負責Docker([Docker]介紹) Image的儲存與發佈。
Kubernetes([
GitLab為程式碼管理倉庫，且從8.0開始提供CI/CD。
安裝
更新套件索引
sudo apt update
安裝postfix
sudo apt install ca-certificates curl openssh-server postfix
切換目錄
cd /t
本文將介紹如何在Gitlab上部署和註冊runner，以進行CI/CD測試。透過Docker-compose方式進行部署，同時注意安裝時的一些注意事項。建議學習者至少掌握一種以上的Pipeline工具，以滿足實務上的需求。
在本篇文章中，將會設定 Cloud Run，以便每當將程式修改並推送到 GitHub 時，它都會使用 Cloud Build 自動構建和部署應用程序的最新版本。
※ 簡短說明Git 和 Git Flow 是什麼？如何應用？
Git 是什麼？
Git是一個分散式版本控制軟體，能夠紀錄檔案的狀態變化，以及協調多個開發者之間的工作。它允許團隊成員協作編輯和管理項目的代碼庫，並且能夠追蹤文件的歷史變更、恢復到以前的版本、合併不同版本的代碼，以及解決代碼衝突等。
前年第一次藉公司機會，參加了DevOpsDay的活動。雖然devOps一詞各自表述，大多狀況還是偏向維運會遇到的技術為主，做為平時開發、跟使用者訪談需求的工作內容來說，參加聚會如果沒有一定的知識，對講者所提到的狀況比較難有共鳴...
本文將介紹Gitlab與GitHub的差異，以及在本地環境部署Gitlab的流程與實作。文章內容包括版本管理系統的選擇，Gitlab的基本功能，以及使用Docker進行部署的詳細步驟。
在Kubernetes cluster上建立Jenkins，並且使用動態方式建立Jenkins Agent。透過K8S解決傳統的Jenkins一對多架構的問題，最終建立基本Pipeline在Jenkins Web UI上，簡單驗證Jenkins engine正常運行。