晉升過程中的職責分離

• 主要透過 Pull Request 工作流程所獲得的晉升

  • → 建立推廣 PR（例如：從來源環境分支到目標環境分支）
  • → 審閱／編輯 PR（包括檢查 PR 的驗證狀態）
  • → 將拉取請求合併至目標環境分支
  • → 執行 CD 部署管線（於提交、定時或手動觸發時）
  • → 沖洗後，對下一個環境分支重複此步驟
  • → 可擁有任意數量的環境分支

• 角色

  • 開發人員：提交程式碼，導致 CI 管道更新主（非生產環境）庫存
  • 推廣運作／發布經理：觸發推廣流程（主環境→測試環境及／或測試環境→生產環境），並建立包含狀態檢查以進行門控的拉取請求（透過工具鏈存取控制清單及庫存分支保護機制來強制執行）
  • 生產運維／審核人員：審查並將升級的拉取請求合併至生產分支。 執行生產環境管道。（透過庫存分支保護機制強制執行）

• 善用 針對測試環境與生產環境各自獨立的 CD 工具鏈 工作負載（不同的營運模式）

• 這表示開發人員可以準備一項變更，但如果分支保護機制要求必須由另一人審核，則無法單方面將該變更部署至生產環境。

• 此推廣公關文件將成為正式的變更核准紀錄，而合併歷史紀錄則可作為可稽核的證據，證明是誰在何時核准了此生產環境的推廣。

促銷活動管線步驟

1. 取得促銷活動和促銷活動取回/合併要求的輸入。
2. 將庫存項目從來源環境升級至目標環境。
3. 建立促銷活動取回/合併要求。 編輯取回/合併要求，以指出要執行哪些變更。 監看選用及必要欄位。
4. 選用。 設定證明狀態，並將聚集證明摘要新增至促銷取回/合併要求。
5. 合併取回/合併要求。
6. 如果特性已開啟，則傳送 Slack 通知。

階段與任務

下表列出了在「推廣」管線中執行的任務。 此外，該表格亦針對上述各階段提供了概覽：

• 任務或階段：此處指的是在 .pipeline-config.yaml 設定檔中定義的階段名稱。

• 簡要說明：此處簡要說明了在執行該階段時所進行的操作。

• 允許自訂 ：此選項表示使用者是否可透過在 .pipeline-config.yaml 檔案中插入自訂腳本，來修改或取代該階段的預設行為。

• 預設參考實作：此項指示 DevSecOps 管道是否針對該階段提供預先定義或預設的實作。 值得注意的是，對於某些階段（例如 unit-tests 或 setup ），DevSecOps 流程並未提供任何開箱即用的實作方案。 相反地，使用者必須提供根據其應用程式需求量身打造的自訂腳本或程式碼。

• 證據蒐集：此項用以表明該階段是否進行標準證據的蒐集。 當 DevSecOps Pipeline 為某個階段提供參考實作時，系統會預先執行證據蒐集。 然而，若使用者選擇修改或替換這些預先定義的階段，則必須確保其自訂實作包含適當的證據蒐集程序。 對於 DevSecOps 處理流程未提供現成實作的階段，使用者同樣負有責任，必須自行進行證據蒐集。 該欄位標示負責執行證據蒐集的實體（ 使用者／處理流程 ）。

• 允許跳過（適用於版本 >= v10 ）：此設定表示使用者是否可透過在 .pipeline-config.yaml`` 中將 skip 屬性設為 true，來選擇不執行此階段。 然而，使用此功能時應謹慎，特別是針對旨在蒐集證據的階段。 若跳過這些階段，可能會導致遺漏建置所需的關鍵證據。

如需進一步了解如何透過 .pipeline-config.yaml 檔案自訂階段，請參閱 「自訂腳本 」及「 管線參數清單」。

執行促銷活動管線

使用手動促銷活動觸發程式來執行促銷活動管線。 如果來源 (主要) 分支在目標 (prod) 分支之前，則管線會建立您可以檢閱及編輯的促銷取回/合併要求。 如果來源分支落後目標，促銷活動管線會失敗，並出現 All changes have already been promoted 訊息。

若要修改調升取回/合併要求的預設值，或從替代來源調升至目標，使用者可以從「管線環境變數使用者介面」修改 輸入。

在執行持續部署管線之前，請確定已合併升級取回/合併要求。 您可以在管道日誌中找到拉取 URL /合併請求。

如需庫存和促銷程序的相關資訊，請參閱 庫存促銷。

部分促銷庫存商品

部分促銷方法允許促銷管道促銷可用庫存的選定子集。

在此語境下，庫存條目指的是存於庫存儲存庫中的一個單一檔案（屬於庫存類型），該檔案將對應至本地檔案系統上的唯一檔案名稱

使用參數 inventory-include 和 inventory-exclude 啟用部分促銷方法。

使用時 inventory-include，該環境屬性中提供的模式/檔案名稱解析為其各自的條目並由管道提升。 同樣，中提供的條目 inventory-exclude 被排除在晉升之外。

此格式使用 glob 模式（也支援完整路徑），類似於 CC 管道中遵循的格式。 有關全域模式的更多信息，請參閱 全域手動的。

cd-pipeline-deps
my-application-plugin-component-config
my-application-plugin-component-diagnostic-monitor
configuration # directory entry
configuration/my-staging-region # directory entry
configuration/my-staging-region/environment-1-cluster # directory entry
configuration/my-staging-region/environment-1-cluster/serviceA-component_config
configuration/my-staging-region/environment-1-cluster/serviceB-system_config
configuration/my-staging-region/environment-1-cluster/serviceC-params_config
configuration/serviceX-dashboard-setup_helm
configuration/serviceY-releases_helm
my-application-task-runner
my-application-dashboard
my-application-dashboard_deployment
my-application-module
my-application-module_deployment
.inventoryignore
global_deployment
README.md

    my-application-plugin-component-config
    my-application-plugin-component-diagnostic-monitor

    configuration/serviceX-dashboard-setup_helm
    configuration/serviceY-releases_helm

    configuration/my-staging-region/environment-1-cluster/serviceA-component_config
    configuration/my-staging-region/environment-1-cluster/serviceB-system_config
    configuration/my-staging-region/environment-1-cluster/serviceC-params_config

    my-application-dashboard
    my-application-dashboard_deployment

    my-application-plugin-component-config
    my-application-plugin-component-diagnostic-monitor
    configuration/serviceX-dashboard-setup_helm
    configuration/serviceY-releases_helm

    cd-pipeline-deps
    my-application-plugin-component-config
    my-application-plugin-component-diagnostic-monitor
    my-application-task-runner
    my-application-module
    my-application-module_deployment
    .inventoryignore
    global_deployment

促銷活動取回/合併要求

促銷活動取回/合併要求內文中的資訊用來建立變更要求。 促銷活動取回/合併要求所變更的檔案代表連續部署管線所部署的項目，例如映像檔。 如果因為緊急狀況而進行變更，則會以緊急標籤來標示促銷取回/合併要求。 由連續部署管線建立的變更要求也會標示為 emergency。

在連續整合管線中收集的證明會彙總並附加至連續部署管線中的變更要求。

促銷活動驗證管線

開啟促銷活動 PR 之後，您可以選擇性地在「促銷活動」驗證管道中執行證明聚集和摘要產生，並設定促銷活動取回/合併要求 (PR) 的證明狀態。 採購申請可由「促銷」管線建立，或在庫存儲存庫中手動建立。

在採購申請合併至目標分支 (環境) 之前，管線可讓您提早驗證促銷採購申請。 根據採購申請的狀態，使用者可以繼續進行促銷 (當所有證明狀態都是綠色時)，或選擇在持續整合管線中修正問題 (當證明狀態是紅色時)。

此外，驗證流程還會將清單中一個或多個應用的證據彙總摘要，以使用者友善的表格格式（如圖3所示）附加至提昇拉取/合併請求中作為註解。 此表格提供實用連結，例如各應用程式的管線執行連結、應用程式儲存庫連結，以及為其建立的錯誤報告連結。

預設情況下 ，詳細證據狀態表中的每行資料對應於來源儲存庫所提供的應用程式上下文，該儲存庫用於建立清單條目中引用的工件。 此應用程式的預設分組功能可依據群組值進行自訂，該值是透過對每個庫存條目檔案套用 JSON 篩選器（定義於屬性中 application-group-by-filter）所獲得。

當正在進行驗證時，會封鎖合併調升取回/合併要求。 驗證管線完成之後，會在取回/合併要求上設定證明狀態。 按一下狀態中的每一個項目會將使用者帶到對應 CI 管線執行中的特定階段。

階段與任務

下表列出了在「發佈驗證管線」中執行的任務。 此外，該表格亦針對上述各階段提供了概覽：

• 任務或階段：此處指的是在 .pipeline-config.yaml 設定檔中定義的階段名稱。

• 簡要說明：此處簡要說明了在執行該階段時所進行的操作。

• 允許自訂 ：此選項表示使用者是否可透過在 .pipeline-config.yaml 檔案中插入自訂腳本，來修改或取代該階段的預設行為。

• 預設參考實作：此項指示 DevSecOps 管道是否針對該階段提供預先定義或預設的實作。 值得注意的是，對於某些階段（例如 unit-tests 或 setup ），DevSecOps 流程並未提供任何開箱即用的實作方案。 相反地，使用者必須提供根據其應用程式需求量身打造的自訂腳本或程式碼。

• 證據蒐集：此項用以表明該階段是否進行標準證據的蒐集。 當 DevSecOps Pipeline 為某個階段提供參考實作時，系統會預先執行證據蒐集。 然而，若使用者選擇修改或替換這些預先定義的階段，則必須確保其自訂實作包含適當的證據蒐集程序。 對於 DevSecOps 處理流程未提供現成實作的階段，使用者同樣負有責任，必須自行進行證據蒐集。 該欄位標示負責執行證據蒐集的實體（ 使用者／處理流程 ）。

• 允許跳過（適用於版本 >= v10 ）：此設定表示使用者是否可透過在 .pipeline-config.yaml`` 中將 skip 屬性設為 true，來選擇不執行此階段。 然而，使用此功能時應謹慎，特別是針對旨在蒐集證據的階段。 若跳過這些階段，可能會導致遺漏建置所需的關鍵證據。

如需進一步了解如何透過 .pipeline-config.yaml 檔案自訂階段，請參閱 「自訂腳本 」及「 管線參數清單」。

如何選擇加入促銷活動驗證?

[已棄]用{: tag-deprecated} 用來自動啟動 pull request 上的 promotion 驗證管道的 opt-in-promotion-validation 選項已 deprecated，改用 Git Promotion Validation trigger。 如果您在環境設定中具有此內容，則會在管線日誌及 Slack 通知中看到淘汰通知。

如何啟用升級驗證？

對於所有新的 CD 工具鏈，系統會自動建立「Git 推廣驗證」觸發器，並將其設定為啟用狀態。

若要在現有管線上啟用 Git「升級驗證」觸發程式，您可以使用下列步驟。

1. 移至您要將它新增至其中之 CD 管線的 觸發程式 頁面。
2. 選取 新增> Git 儲存庫，以新增觸發程式。
3. 輸入觸發程式所需的下列資訊:
   • 提供觸發程式名稱。 例如: Git Promotion Validation Trigger.
   • 指定 promotion-validation-listener or promotion-validation-listener-gitlab 作為 EventListener。
   • 針對 儲存庫 欄位，選取管線的對應庫存儲存庫。
   • 選取 分支的目標環境名稱。
   • 勾選 開啟或更新取回要求時欄位的方框。
4. 按一下新增。
5. 將觸發程式設為 開啟。

輸入

產出和效果

• Slack 通知
• 促銷活動取回/合併要求

如果未提供選用參數，您必須編輯及修改取回/合併要求。

當執行 (選用) 促銷活動 PR 驗證時，會在取回/合併要求上設定證明狀態。

證明的聚集證明摘要 (可能來自庫存中的多個應用程式) 會以表格格式顯示為 PR 中的註解。

下一步

在「促銷活動管線」順利完成之後，您可以 繼續進行 CD 管線。