云上代碼質(zhì)量看護(hù)與持續(xù)集成方案

1、云上開發(fā)，代碼托管只是第一步云上代碼質(zhì)量看護(hù)與持續(xù)集成方案目錄1. DevOps的兩個基礎(chǔ)：質(zhì)量，速度可視化的代碼質(zhì)量看護(hù)快速的持續(xù)集成解決方案企業(yè)級規(guī)模化敏捷 -質(zhì)量內(nèi)建是基礎(chǔ)與核心3DevOps的核心價值圖片來源：John Allspawvisual交付周期由慢變快。通過小批量的交付，把價值快速交付給用戶使用4Flow 流動Feedback 反饋Continual Learning &Experimentation 持續(xù)學(xué)習(xí)和實驗業(yè)務(wù)客戶基礎(chǔ)1：質(zhì)量內(nèi)建基礎(chǔ)2：快速的持續(xù)集成保證價值從左到右的快速流動 和從右到左的及時反饋5DevOps的兩個基礎(chǔ)質(zhì)量內(nèi)建的關(guān)鍵：質(zhì)量措施左移Pull Req

2、uest PipelineContinuous IntegrationContinuous Deployment質(zhì)量措施：代碼檢查質(zhì)量措施： 代碼檢查 單元測試質(zhì)量措施：集成測試盡早在代碼階段進(jìn)行質(zhì)量改進(jìn)解決方案：可視化的軟件質(zhì)量看護(hù)6如何評價代碼質(zhì)量？：從ISO標(biāo)準(zhǔn)說起ISO/IEC9126-1:2001 software product quality modelISO/IEC25010:2011 system and software product quality model.軟件質(zhì)量的評價是多維度，全方位的。維度在不斷增加（安全，易用性）ISO只提出了軟件質(zhì)量模型，如何落實？ - 工

3、程實踐710年變遷TIOBE Quality Indicator：一個代碼質(zhì)量評估的實踐通過8個維度，自動評估代碼質(zhì)量引入評分體系，通過分?jǐn)?shù)了解代碼質(zhì)量的變化趨勢來源：https:/ww8TQI對于ISO質(zhì)量標(biāo)準(zhǔn)的遵從ReliabilityPerformanceefficiencyOperabilitySecurityCompatibilityMaintainabilityTransferabilityAbstractInterpretationCyclomaticComplexityCompiler WarningsCoding StandardsCode DuplicationFan Ou

4、tSecurityCode CoverageFunctionalSuitability9Google的代碼質(zhì)量看護(hù)實踐：Tricorder已經(jīng)使用5年左右，積累了100+個Analyzer提交到代碼倉庫的代碼都要經(jīng)過Tricorder的檢測來 源 Tricorder: Building a Program Analysis Ecosystem10華為云DevCloud的代碼質(zhì)量看護(hù)解決方案程序員代碼倉庫提交代碼觸發(fā)檢查代碼資源文件依賴包報告生成質(zhì)量評估漏洞詳情代碼檢查代碼安全與質(zhì)量資源文件合規(guī)與安全依賴包的安全漏洞修復(fù)建議是否屏蔽反饋專業(yè)：華為30年代碼質(zhì)量與安全經(jīng)驗，結(jié)合業(yè)界 最佳實踐，提供

5、代碼質(zhì)量看護(hù)解決方案精準(zhǔn)：靈活定義規(guī)則集，擊中企業(yè)最關(guān)心的問題；精準(zhǔn)定位漏洞所在代碼行，提供準(zhǔn)確修復(fù)建議。全面：1000+條規(guī)則，覆蓋主流的10種語言和場 景，多維度代碼質(zhì)量進(jìn)行看護(hù)11覆蓋了主流的語言和場景：TIOBE Top10的7種語言來源：https:/ww12七個維度，覆蓋了大部分的代碼質(zhì)量問題代碼檢 查服務(wù)編碼風(fēng)格架構(gòu)問 題代碼安 全編碼缺 陷圈復(fù)雜度代碼重復(fù)率依賴包 安全漏 洞13TIOBE質(zhì)量指標(biāo)說明代碼覆蓋率需要動態(tài)執(zhí)行抽象解析編碼缺陷圈復(fù)雜度編譯器告警需要編譯編碼風(fēng)格重復(fù)代碼Fan Out架構(gòu)問題代碼安全可定制企業(yè)自己的質(zhì)量標(biāo)準(zhǔn)：定制規(guī)則集系統(tǒng)自定義規(guī)則集：定制規(guī)則集：14

6、DevOps與持續(xù)集成每次集成都有反饋“持續(xù)地”集成，集成的頻率越慢，代價越大CI會進(jìn)行很多次，才會有一次CD編譯構(gòu)建（build）是持續(xù)集成的核心15云上的持續(xù)集成搭建環(huán)境持續(xù)維護(hù)專職/兼職的持續(xù)集成工 程師學(xué)習(xí)持續(xù)集成理論/技能購買/申請資源安裝工具（Jenkins, java, maven .）配置/搭建系統(tǒng)配置job(Jenkins job)專職/兼職的持續(xù)集成工程 師工具升級（Jenkins, java, maven）不斷填坑，解決問題資源不夠，擴容不斷增加新環(huán)境（支持新 語言，新場景）本地的持續(xù)集成云上的持續(xù)集成服務(wù)即工具，隨時可用預(yù)置了你需要的環(huán)境資源彈性環(huán)境由云服務(wù)商維護(hù)新語言

7、，新場景支持由云服務(wù)提供云服務(wù)商的其它專業(yè)服務(wù)16華為云的持續(xù)集成解決方案 - 快開發(fā)者Coding代碼倉庫提交代碼華為開源 鏡像站華為云SWR大規(guī)模調(diào) 度系統(tǒng)提交觸發(fā)手工觸發(fā)調(diào)度SlaveSlaveSlaveSlave計算資源編譯構(gòu)建服務(wù)云存儲軟件發(fā)布倉庫部署拉取依賴包拉取構(gòu)建環(huán)境結(jié)果反饋編譯構(gòu)建服務(wù)承載主要的持續(xù)集成任務(wù)構(gòu)建環(huán)境都是鏡像，需要使用哪些 鏡像再去拉取所有的數(shù)據(jù)都是在華為云內(nèi)網(wǎng)流動依賴包使用華為開源鏡像站17有多快？- 多級加速能力資源層網(wǎng)絡(luò)層架構(gòu)層業(yè)務(wù)層高性能服務(wù)器高性能云存儲華為云骨干網(wǎng)絡(luò)網(wǎng)絡(luò)規(guī)劃分布式架構(gòu)計算存儲分離Git下載優(yōu)化業(yè)務(wù)級緩存影響集成 速度的主 要因素網(wǎng)絡(luò)帶

8、 寬/網(wǎng) 絡(luò)延遲底層計 算能力底層存 儲IO速 度并行/ 分布式 能力增量/ 緩存能 力架構(gòu)/ 框架瓶 頸18關(guān)鍵能力一：華為開源鏡像站華為開源鏡像站一站式、便捷、極速、官方合作Java.NetNodeJsPythonPHPCSS/HTMLRubyDockerPyPiBowerNuGe tDock erRubyGem srpmcentO SNP MGitHu bmave nJfrogArtifactory優(yōu)勢：內(nèi)容全面，已經(jīng)提供超過55+種鏡像庫類型TOP1極速下載性能，覆蓋全國的CDN加速，實 時組件香港代理出口便捷使用，包管理工具配置一鍵生成官方合作和認(rèn)證，組件來源安全可靠生態(tài)合作：19目

9、標(biāo)：打造國內(nèi)最大的一站式開源鏡像站，提供 全面、極速、安全、便捷的開源組件服務(wù)跟maven母公司sonatype合作，應(yīng)用業(yè)界成熟技 術(shù)服務(wù)國內(nèi)開發(fā)者，共建生態(tài)關(guān)鍵能力二：華為云的內(nèi)網(wǎng)骨干網(wǎng)絡(luò)華為云通用區(qū)華為開源 鏡像站華南區(qū)華為云SWR編譯構(gòu)建骨干專線華北區(qū)華為云SWR編譯構(gòu)建骨干專線華東區(qū)華為云SWR編譯構(gòu)建骨干專線東北區(qū)華為云SWR編譯構(gòu)建骨干專線骨干專線骨干專線骨干專線骨干專線20關(guān)鍵能力三：架構(gòu)上存儲與計算分離，集成環(huán)境容器化華為開源 鏡像站華為云SWR任務(wù)1 WorkSpace任務(wù)2 WorkSpace云存儲計算與 處理環(huán)境與 資源容 器容 器容器容 器容 器容 器Maven鏡像Android鏡像 自定義鏡像Maven依賴 NuGetgradle依賴私有依賴倉MountMountMountMount21愿景