工具鏈及管線考量

大部分應用程式都是由多個具有不同來源儲存庫的微服務所組成。 通常會使用單一工具鏈來管理邏輯分組的微服務。 一般而言，請使用一個工具鏈及一個管線，或盡可能使用較少的管線，但使用多個觸發程式。 在每一個管線內，您可以視需要複製及配置任意數目的觸發程式，每個管線最多 1024 個觸發程式。 此策略有助於施行一般處理程序、Script 及配置檔。 如需相關資訊，請參閱 在一個 CI 工具鏈上配置多個應用程式。

此方法具有下列優點:

• 使用較少管線可避免重複，並減少錯誤。 例如，新增、編輯或刪除環境內容或密鑰時，也更容易維護更新項目。
• 使用此方法更快速地上線服務。 為您的微服務新增 Git 整合，複製 Git 和手動觸發程式，並視需要加以修改。 然後，確保針對微服務實作 .pipeline-config.yaml 檔案及 Script。

此方法有下列缺點:

• 一次編輯可能會影響每一個使用相同管線的團隊。
• 使用者存取權是使用 Identity and Access Management(IAM) 進行管理，並在工具鏈層次而非管線層次進行設定。 因此，如果您對多個服務使用單一工具鏈，則團隊的每個成員都可以檢視其他團隊的管線。 視使用者在 IAM 中的存取權而定，他們可能可以編輯、刪除或觸發管線。

計費考量

Continuous Delivery 服務根據每個 CD 實例的授權使用者數量，以及您的工具鏈使用多少個資源群組來決定計費。 對儲存庫具有存取權的使用者也會被視為授權使用者。 如需相關資訊，請參閱 授權使用者。 為了降低成本，您應該在相同的資源群組中組織所有的工具鏈，或是在企業帳戶層級中設定 Continuous Delivery 整合計費。 如需詳細資訊，請參閱 綜合帳單。

DevSecOps儲存庫注意事項

如果您正在創建一個由多個微服務組成的應用程序，那麼大多數DevSecOps儲存庫（證據儲存庫除外）可以在微服務之間共用。

有關更多信息，請參閱 如何DevSecOps管道使用儲存庫。

IBM Cloud Object Storage 考量

如果使用共用的庫存儲存庫，也可以使用 IBM Cloud® Object Storage 的共用實例。 請完成下列步驟：

1. 建立 IBM Cloud Object Storage 的實例 以跨工具鏈及管線使用。
2. 設定管線及觸發程式 (如果適用的話)，以透過設定 cos-bucket-name 環境內容來使用 IBM Cloud Object Storage 儲存區。

不論部署環境為何，相同 CI、CD 和 CC 管道中的所有微服務都共用一個 Object Storage 桶。 Object Storage 儲存桶的功能與證據儲存庫相似，但沒有大量證據儲存庫可能出現的效能問題。 因為大量的 Object Storage 儲存桶不會發生效能問題，所以您不需要從 Object Storage 儲存桶中修剪證據。

部署至多個環境

使用 CD 管線部署至多個目標環境可以透過數種方式來達成。

每一個 targeted environment 在庫存儲存庫中都應該有對應的分支，其中會將變更從 source 調升至 target 分支。

下列選用設計可能適合您的架構:

• 每個目標環境使用一個手動觸發程式。 複製觸發程式，然後編輯環境內容以適合新環境。
• 將 Git 配置儲存庫用於每個目標環境一個資料夾，其中特定配置設定儲存在檔案中。

識別要執行的 Script

若要識別針對階段執行的 Script，請開啟管線執行 (最好是 CI 管線)。 展開作業，然後按一下 run-stage 以開啟日誌。 run-stage 日誌的開頭提供暫置中所使用 Script 的相關資訊，包括 Script 所在的儲存庫。 在日誌中，您可以捲動以尋找已執行 Script 的更多詳細資料。 例如，code-compliance-checks 作業在 run-stage 日誌中可能具有下列資訊，其中包括階段的環境內容:

compliance-checks:
  image: icr.io/continuous-delivery/pipeline/pipeline-base-ubi:3.18
  dind: true
  abort_on_failure: false
  image_pull_policy: IfNotPresent
  script:
    #!/bin/sh

    "/opt/commons/compliance-checks/run.sh"

在該範例中，所執行的 Script 是 /opt/commons/compliance-checks/run.sh，位於 commons library 中。 使用此共用程式庫作為來源，以複製可針對特定邊緣案例自訂的程式碼。 在此範例中，compliance-checks/run.sh 位於 compliance-commons 程式庫。

置換預設 Script

若要置換預設 Script，請完成下列步驟:

1. 在階段日誌中，複製識別預設 Script 的 Snippet:

compliance-checks:
  image: icr.io/continuous-delivery/pipeline/pipeline-base-ubi:3.18
  dind: true
  abort_on_failure: false
  image_pull_policy: IfNotPresent
  script:
    #!/bin/sh

    "/opt/commons/compliance-checks/run.sh"

1. 將 Snippet 貼到 .pipeline-config.yaml 檔。
2. 在呼叫 Script 之前或之後新增自訂程式碼。 此片段會啟用預設的 符合性檢查腳本
3. 視需要編輯、刪除或新增內容。

下列範例顯示 .pipeline-config.yaml 檔中已更新的 Script:

compliance-checks:
  image: icr.io/continuous-delivery/pipeline/pipeline-base-ubi:3.18
  dind: true
  abort_on_failure: false
  image_pull_policy: IfNotPresent
  script: |
    #!/bin/sh
    # run some custom script here
    ./scripts/my-custom-script1.sh

    "/opt/commons/compliance-checks/run.sh"

    # then some additional work
    ./scripts/my-custom-script2.sh

如需相關資訊，請參閱 自訂 Script。