L’implementazione di un’efficiente toolchain DevOps è diventata indispensabile per le organizzazioni che cercano di ottenere agilità, scalabilità e accelerazione del time-to-market. Tuttavia, con l’aumento della complessità degli ambienti DevOps, il mantenimento del controllo, della conformità e della sicurezza nell’intero ciclo di vita del software diventa sempre più impegnativo. Da qui la necessità di una piattaforma di governance.
Questo articolo analizza il panorama in evoluzione delle toolchain DevOps e il modo in cui la governance può aiutare a gestire il caos che possono causare. Risponderemo anche alla domanda popolare: “Una piattaforma di governance va a scapito della velocità di sviluppo?” e mostreremo quali sono le quattro caratteristiche fondamentali di una piattaforma di governance.
Il panorama in evoluzione delle toolchain DevOps
In passato, una tipica toolchain DevOps consisteva in un insieme relativamente ristretto di strumenti focalizzati su attività DevOps specifiche, come il controllo di versione, l’automazione delle build e il deployment. Tuttavia, con l’adozione del cloud computing, dei microservizi, della containerizzazione e di altri progressi tecnologici come il Platform Engineering, la complessità delle toolchain è aumentata in modo significativo.
Le attuali toolchain comprendono molti strumenti per la distribuzione delle applicazioni, tra cui server di Continuous Integration (CI), strumenti di gestione della configurazione, strumenti di provisioning dell’infrastruttura, piattaforme di orchestrazione dei container, sistemi di monitoraggio e logging, ecc. Sebbene l’ampliamento dell’ecosistema della toolchain offra un immenso potenziale, introduce anche nuove sfide per le organizzazioni.
Come scalare la propria toolchain DevOps? Le sfide da affrontare
Una delle sfide principali da affrontare quando si vuole scalre una toolchain DevOps è gestire il numero crescente di strumenti e delle loro interdipendenze. Con più team DevOps che utilizzano strumenti diversi, garantire la compatibilità e la perfetta integrazione diventa complesso. Inoltre, mantenere la visibilità dell’intera toolchain e gestire i controlli di accesso tra i diversi strumenti diventa impegnativo.
Un’altra sfida è la mancanza di pratiche e configurazioni standardizzate nella toolchain. Le incoerenze nelle configurazioni degli strumenti possono causare problemi nell’implementazione, oltre ad aumentare il carico cognitivo, le vulnerabilità di sicurezza, rallentamenti delle prestazioni e colli di bottiglia. Garantire l’aderenza alle best practice e agli standard di conformità diventa fondamentale ma difficile in un contesto decentralizzato. Le organizzazioni si stanno accorgendo della necessità di una piattaforma di governance per affrontare queste sfide.
Una piattaforma di governance è una soluzione centralizzata che fornisce visibilità, controllo e standardizzazione nell’ecosistema della toolchain DevOps. Costituisce un’unica fonte di verità, che offre una visione completa di tutti gli strumenti, le configurazioni e le integrazioni all’interno della toolchain. Consente alle organizzazioni di monitorare l’utilizzo, lo stato di salute e le prestazioni degli strumenti, facilitando la gestione efficace e la risoluzione dei problemi.
Una piattaforma di governance va a scapito della velocità di sviluppo?
Considerando la natura “centralizzata” di una piattaforma di governance, i team di sviluppo possono essere portati a pensare ai suoi effetti sulla velocità di sviluppo delle applicazioni. Per questo è importante notare che la relazione tra governance e velocità di sviluppo non è intrinsecamente negativa. Tuttavia, può variare a seconda di come un’organizzazione implementa e applica la governance.
Una governance rigida e severa può talvolta creare colli di bottiglia e rallentare il processo di sviluppo. Se chi sviluppa deve scontrarsi con un’eccessiva burocrazia, lunghi processi di approvazione o una mancanza di autonomia, a farne le spese sono la velocità e produttività. Tuttavia, una piattaforma di governance efficace può anche facilitare la velocità di sviluppo in diversi modi, ad esempio:
- Eseguire lo shift-left dei test: questo approccio prevede di eseguire i test nelle fasi iniziali e in modo continuo durante tutto il processo di sviluppo, invece di aspettare di eseguirli alla fine. Una piattaforma di governance può incorporare strumenti e pratiche di test automatizzati, incoraggiando i team a eseguire test durante lo sviluppo. Questa tattica consente di individuare tempestivamente bug e problemi, riducendo il tempo dedicato alla correzione dei bug nelle fasi successive dello sviluppo e migliorando la velocità complessiva.
- Ridurre il debito tecnico: Il debito tecnico può ostacolare in modo significativo la velocità di sviluppo. Una piattaforma di governance può imporre linee guida e standard di qualità del codice che incoraggiano i team a risolvere il debito tecnico man mano che procedono. Investendo tempo e sforzi nel refactoring del codice e nella manutenzione imposta dalla piattaforma di governance, il debito tecnico si riduce, rendendo la codebase più manutenibile e consentendo uno sviluppo più rapido in futuro.
- Conformità e riduzione del rischio: il rispetto dei requisiti normativi è fondamentale per alcuni settori. La governance assicura che gli sviluppatori seguano le linee guida di conformità, riducendo il rischio di problemi legali e costose sanzioni.
Le organizzazioni dovranno adottare una piattaforma di governance che supporti i team di sviluppo e incoraggi la produttività, garantendo al contempo la conformità, la sicurezza e la qualità per raggiungere il giusto equilibrio.
Quattro caratteristiche chiave necessarie in una piattaforma di governance DevOps
Adottando la giusta piattaforma di governance, le aziende possono trovare il perfetto equilibrio tra velocità, controllo e sicurezza, raggiungendo così l’eccellenza DevOps e salvaguardando i processi di sviluppo del software.
Le quattro caratteristiche essenziali che seguono costituiscono la base di una piattaforma di governance DevOps di successo.
Platform Engineering
La migliore caratteristica di una piattaforma di governance è il Platform Engineering. Il Platform Engineering è il processo di progettazione e costruzione di toolchain basati sulle best practice, sugli standard di settore e sull’esperienza dell’organizzazione. Questi toolchain vengono forniti attraverso un prodotto integrato chiamato “Internal Developer Platform“.
Un’Internal Developer Platform consente ai membri dei team di accedere e utilizzare strumenti e servizi in autonomia e in modalità self-service, senza dipendere da assistenza o approvazioni esterne, aumentando così la produttività.
La creazione della toolchain DevOps attraverso il platform engineering apre golden path che riducono il carico cognitivo e standardizzano le operazioni di infrastruttura e il processo di rilascio del software.
Gestione delle policy
Una gestione efficace delle policy è fondamentale per far rispettare gli standard e le best practice desiderate in un flusso di lavoro DevOps. La piattaforma di governance ideale dovrebbe consentire di definire, personalizzare e applicare le policy per la sicurezza, la conformità, la qualità del codice e i processi di deplyment.
Il primo report State of Cloud Native Policy Management di Nirmata, i creatori del progetto Kyverno della Cloud Native Computing Foundation (CNCF), ha rivelato che quasi il 50% degli ambienti di produzione cloud native ha adottato un qualche livello di gestione delle policy. Sebbene l’adozione abbia comportato delle sfide, i vantaggi sono stati di gran lunga superiori.
In genere, si scrivono le policy in un linguaggio leggibile dall’uomo come YAML (Yet Another Markup Language) o JSON (JavaScript Object Notation). Tuttavia, la piattaforma di governance preferita dovrebbe anche consentire di scrivere policy-as-code: scrivere policy con linguaggi di programmazione di alto livello come Java, Python, ecc. Le policy-as-code aiutano il controllo delle versioni e migliorano la visibilità, in quanto gli stakeholder possono facilmente vedere le modifiche alle policy.
Oltre alla possibilità di scrivere policy-as-code, la piattaforma di governance ideale dovrebbe consentire di testare tali policy prima di metterle in produzione. L’immagine sottostante mostra come l’editor di policy di Mia-platform aiuti gli sviluppatori a scrivere e testare le policy in due finestre affiancate.
