在线学习中心大咖分享敏捷开发与 DevOps 实战

敏捷开发与 DevOps 实战

手机看

课程福利

课程PPT

腾讯产业互联网学堂热门学习路径，0基础上手

1
关注“腾讯产业互联网学堂”公众号加群互动有好礼相送
2
向学习君回复口令 “coding”
3
获得课程福利包

“腾讯产业互联网学堂”微信公众号

简介

随着互联网、移动互联网的浪潮，软件工程从瀑布到敏捷发生了巨大的变化，服务器架构也从 IOE 演变到微型机，又发展为云计算，运维成本越来越低，持续部署逐渐流行起来。本课程主要讲解敏捷开发和 DevOps 在实际研发中如何提高效率、降低成本，以及分享互联网公司的研发流程、岗位分工和技术点，学习业界先进工程技术，提高团队效率。

课程讲义

课程大纲

1、软件工程：从瀑布到敏捷
2、互联网公司的岗位分工和敏捷工作流
3、DevOps 自动化上线
4、代码质量的终极方案：Code Review 和单元测试
5、实战：像互联网公司那样做项目（代码托管、敏捷开发、DevOps）

课程讲义

本次腾讯产业互联网学堂大咖分享课程邀请 CODING DevOps 架构师杨周分享关于“敏捷开发与 DevOps 实战”课程的内容。

软件工程：从瀑布到敏捷

软件工程从瀑布到敏捷，是对软件工程效率和软件交付效率的提升。

瀑布模型（Waterfall Model）将软件生命周期划分为 6 个阶段：计划、需求分析、设计、编码、测试、维护，顺序固定，如同瀑布逐级下落。作为早期软件工程方法，瀑布在 20 世纪 80 年代广泛使用，但存在致命的缺点：流程是线性的，到最后才测试和交付开发成果，一旦发现问题为时已晚，所以没能很好的解决软件危机，2003 年的统计报告显示 82% 的项目延期，和 1995 年的 84% 相比几乎没有好转。

软件危机

敏捷开发是循序渐进的开发方式，在尽量短的周期内持续交付“可运行的软件”，再加上团队沟通和客户沟通，从而做到了“拥抱变化”。在敏捷开发中，软件项目在初期被切分成多个迭代，各个迭代的成果都经过测试，具备可视、可集成和可运行使用的特征。

敏捷开发宣言：

个体和互动：高于流程和工具
可运行的软件：高于详尽的文档
客户合作：高于合同谈判
响应变化：高于遵循计划

从上面的宣言可以看出，敏捷开发的核心是人、协作、可运行的软件、变化。

敏捷开发框架

敏捷是一种思想，不止应用于软件开发。

敏捷开发有多种框架，其中 Scrum 使用率最高。

敏捷开发的各种框架

下图为 Scrum 框架的流程：

Scrum

互联网公司的岗位分工和敏捷工作流

敏捷团队包括：产品负责人（岗位为产品经理）、开发团队和敏捷教练（往往由开发工程师或产品经理兼任）。

互联网公司的岗位分工

DevOps 自动化上线

实战：Git 项目管理&自动上线

网站修改一个错别字需要多久？其背后流程又是如何运作的？

首先，使用缺陷管理

其次，创建一个缺陷任务，详细描述这个问题

由于这个文档项目很简单，所以采用单分支开发，即 GitHub Flow。具体知识可扫码阅读。

GitHub Flow

Git commit 怎么写才正规？有两个原则：

1、不要做完几件事一起提交，而是做完一件事就提交一次，用一句话简洁地描述；

2、详细的描述在任务里，关联任务 ID 即可，所以做任何事之前都应该先创建任务；

建议大家安装使用 git cz 工具，提供了 feat、fix、refactor 等关键词，严格按照要求做。具体知识可以扫描下图中的二维码进行阅读。

最后，合并请求

git commit 关联任务 ID

代码合并请求

团队沟通的效率非常重要，这是敏捷开发的核心价值观。效率最高的是面对面交谈，然后是电话、即时聊天，最差是邮件。

所以发起代码合并请求之后，用即时聊天软件通知同事，请她进行评审，她合并之后，就自动上线了。

即时聊天软件通知同事进行 Code Review

敏捷开发之持续交付

持续交付已发展为 DevOps（运维开发一体化）

服务器架构：从自建到云计算

1994 年雅虎网站上线，开创了 web 1.0 时代，编辑生产内容，免费提供，通过网站广告营利，这个模式至今仍然是2C消费互联网的主要商业模式。当时雅虎用的是买的品牌服务器，到 1996 年 Google 组装服务器，再到 2004 年 Facebook 租服务器，到了 2006 年亚马逊发布 AWS 云计算之后，DevOps 逐渐流行起来，到 2012 年 Instagram 以10 亿美金被 Facebook 收购时，他们采用的是 AWS 云计算，无需运维。

如果大家对互联网发展史感兴趣，推荐阅读《浪潮之巅》，作者是吴军博士，曾担任 Google 资深研究员和腾讯副总裁。

服务器架构：从自建到云计算

云计算不是租服务器，而是租一切，第一个产品是云存储，第二个产品才是租服务器。

云计算不是租服务器，而是租一切

自建服务器的上线流程

自建服务器的上线流程

云计算时代的上线流程

可以发现，云计算大厂招募运维开发岗，广大中小团队和非科技公司点击开通就可使用，不再需要招聘不会编程的普通运维了，所以运维的岗位数量越来越少，难就业。

而开发人员会配云服务器是必备技能，学计算机的同学请注意。

DevOps

DevOps 自动上线的原理

1、 DevOps 理念

2、 DevOps 权限最佳实践

代码质量的终极方案：Code Review 和单元测试

1、现在的代码质量低的问题很普遍。

2、提高代码的终极方案有如下三种。

实战：像互联网公司那样做项目（代码托管、敏捷开发、DevOps）

从点子到产品，需要经过缜密的思考、撰写产品需求文档（PRD）、绘制产品原型，在互联网公司中这些属于产品经理的工作，对大学专业无要求，推荐感兴趣的同学读一读《俞军产品方法论》。

创建团队

backlog 与迭代

服务器安装了 Apache，就可以通过 IP 访问了，但 IP 都是数字，不好记，所以我们需要买个域名。

切记：不要用电话号码、QQ 号这种很长的数字注册域名，那和 IP 一样难记，失去了域名的本意。具体新闻请扫码阅读。

域名解析有一个入门技术点：www 其实是二级域名，根域名是什么都不带的，一定要都配上，才能保证用户输入哪个都能访问。

这个网站很简单，就是一个 markdown 文档，Git 提交流程和上一篇实战一样，就不再赘述。Git 提交完毕，我们来配置一下 Jenkins，建议调试阶段使用在线静态 Jenkinsfile，调试通过以后，再保存到代码库里。

注册 coding.net，创建一个 Git 仓库，提交代码；
创建一个私钥放在 CODING，把公钥放在服务器的 .ssh/authorized_keys，实现 SSH 信任，参考文档：《在持续集成中使用凭据》；
新建构建计划，选择“使用静态配置的 Jenkinsfile”，然后可以使用“图形化编辑器”，也可以使用“文本编辑器”填入下面代码，保存并构建；

pipeline {
  agent any
  stages {
    stage('检出') {
      steps {
        checkout(
          [$class: 'GitSCM', branches: [[name: env.GIT_BUILD_REF]],
          userRemoteConfigs: [[url: env.GIT_REPO_URL, credentialsId: env.CREDENTIALS_ID]]]
        )
      }
    }
    stage('构建') {
      steps {
        echo '构建中...'
        // 把 markdown 转成 HTML
        sh 'apt-get update && apt-get install -y python3-pip'
        sh 'pip3 install mkdocs'
        sh 'mkdocs build'
        // 打包成压缩包
        sh 'tar -zcf tmp.tar.gz apache2/ site/'
        echo '构建完成.'
      }
    }
    stage('部署') {
      steps {
        echo '部署中...'
        script {
          def remote = [:]
          remote.name = 'web-server'
          remote.allowAnyHosts = true
          remote.host = '106.54.86.239'
          remote.user = 'ubuntu'
          // 需要先创建一对 SSH 密钥，把私钥放在 CODING 凭据管理，把公钥放在服务器的 `.ssh/authorized_keys`，实现免密码登录
          withCredentials([sshUserPrivateKey(credentialsId: "c4af855d-402a-4f38-9c83-f6226ae3441c", keyFileVariable: 'id_rsa')]) {
            remote.identityFile = id_rsa

            // SSH 上传文件到远端服务器
            sshPut remote: remote, from: 'tmp.tar.gz', into: '/tmp/'
            // 解压缩
            sshCommand remote: remote, command: "tar -zxf /tmp/tmp.tar.gz -C /tmp/"
            sshCommand remote: remote, sudo: true, command: "mkdir -p /var/www/china-speed"
            sshCommand remote: remote, sudo: true, command: "cp -R /tmp/site/* /var/www/china-speed/"
            sshCommand remote: remote, sudo: true, command: "cp -R /tmp/apache2/ /etc/"
            // 重启 apache2
            sshCommand remote: remote, sudo: true, command: "a2ensite china-speed.org.cn"
            sshCommand remote: remote, sudo: true, command: "a2enmod headers rewrite ssl"
            sshCommand remote: remote, sudo: true, command: "systemctl reload apache2"
          }
        }

        echo '部署完成'
      }
    }
  }
}

经过一番调试，Jenkins 构建成功了，这时候再把它保存在代码仓库里，把设置修改为“使用代码库中的 Jenkinsfile，以后推送代码即可自动上线。

实战 HTTPS HSTS 流量劫持属于互联网黑产，部署了 HTTPS，仍然被劫持，那是因为没有部署 HSTS 以及禁止 iframe。当用户手动输入域名时，浏览器默认请求 HTTP，返回 301 跳转，但被劫持篡改成 200，内容改为 iframe 展示 HTTPS 的正常内容，而 iframe 外面展示广告。更多知识请扫码阅读。

no-www 2018年9月，Chrome 69 隐藏 www，引发了争议，让人以为真的不用输入 www 了，结果很多落后网站无法访问，比如学校网站。然后 Chrome 又显示了 www。到了2019年8月，Chrome 76 再次隐藏 www。理念很简单：技术应该迁就用户，而不是迁就那些落后的网站。www 没有意义，去掉让用户更方便更环保。万维网之父蒂姆在 2009 年向公众致歉：网址中 http: 后面的两条斜线 // 其实没必要。“如果这么多年来人们不用写或敲入那两条斜线的话，该可以省下多少的纸和树啊。” 所以这里建议：大家做网站时，把 www 跳转到根域名。更多有趣的知识可扫码阅读。