Deploye on Sikkerhet.bouvet.no - For Security Champions i Bouvet

CI/CD

Mon, 01 Jan 0001 00:00:00 +0000

Continuous Integration og Continuous Delivery (CI/CD) er praksis for å automatisere flyten fra kodeendring til kjørende løsning. Pipelines gir en standardisert prosess for bygging, verifikasjon og utrulling, og reduserer risikoen for manuelle feil.

Poenget med CI/CD er ikke bare fart, men kontroll. Hver kjøring bør være sporbar, kunne gjentas og ha tydelige stoppunkt før noe går til produksjon.

CI/CD-flyten fra kodeendring til produksjon. Det samme artefaktet følger hele veien, og stoppunktet før produksjon er bevisst: hver kjøring skal kunne spores, gjentas og godkjennes før den når sluttbrukerne.

Prinsipper for CI/CD

En trygg CI/CD-praksis bygger på noen enkle grunnprinsipper:

Bygging

Mon, 01 Jan 0001 00:00:00 +0000

Bygging er steget der kildekode blir til et deploybart artefakt. Målet er at artefaktet skal kunne reproduseres, kontrolleres og spores tilbake til en konkret commit og pipeline-kjøring.

Denne artikkelen fokuserer på selve byggingen. Overordnet pipeline-styring er beskrevet i CI/CD, og utrulling til miljø er beskrevet i Deployering.

Byggmiljø og byggeagenter

Byggagenter kommer ofte i to hovedformer:

skyleverandørstyrte agenter
selvstyrte agenter (i sky eller on-premise)

Skyleverandørstyrte agenter gir ofte lavere driftskost og enklere vedlikehold. Selvstyrte agenter gir mer kontroll, men også fullt ansvar for hardening, patching og tilgangsstyring.

Deployering

Mon, 01 Jan 0001 00:00:00 +0000

Deployering starter etter at artefaktet er bygget og verifisert. Hovedprinsippet er at samme artefakt promoteres mellom miljøer, uten ny bygging underveis.

Denne artikkelen fokuserer på utrulling til miljøer. Selve pipeline-styringen er dekket i CI/CD, og detaljer om trygg artefaktproduksjon i Bygging.

Prinsipper for trygg deploy

For å redusere drifts- og sikkerhetsrisiko bør deployprosessen bygge på: