AWS 发布部署管道参考架构及实现

AWS 最近发布了一套部署管道的参考架构和参考实现，这些架构基于亚马逊及其客户项目中的最佳实践和经验总结。

部署管道参考架构（DPRA）

DPRA 描述了不同类型管道的阶段和操作，以及如何通过使用部署管道提高软件系统的速度、稳定性和安全性。AWS 首席开发者倡导者 Sébastien Stormacq 表示，参考架构的作用在于帮助用户在面对复杂或企业级用例时，能够深入理解和扩展使用。

当前覆盖范围

DPRA 目前仅涵盖应用程序管道，而部署计算镜像、账户舰队管理和动态配置的管道最佳实践仍在开发中。参考实现主要依赖 AWS 工具，如 CodeCatalyst、CodePipeline、CodeBuild 和 CodeGuru，但也可以使用第三方工具，例如 Trivy 用于检测应用程序依赖中的漏洞。

参考实现示例

DPRA 的一个应用程序管道参考实现已在 GitHub 上发布，包括一个 CI/CD 管道，用于构建示例应用程序并使用 CloudFormation 跨多个账户进行部署。示例应用程序使用 Spring Boot 开发，运行在 AWS 管理的 OpenJDK 发行版 Corretto 上，并通过 CDK 打包并部署在 Fargate 上。

实现特点

这些示例不仅展示了基本的 "Hello World" 应用，还详细记录了如何架构和实现复杂的部署管道，包括多环境、多 AWS 账户、多区域、手动批准、自动化测试和代码分析等。

简化与注意事项

尽管 DPRA 记录了架构的必需和可选组件，但为了更广泛的客户群体，某些实现简化了部署过程。例如，示例应用程序使用 HTTP 监听器而非 HTTPS，以避免创建新的 ACM 证书和 Route53 托管区域。

相关资源

AWS 高级首席软件工程师 Clare Liguori 曾撰写过《Automating safe, hands-off deployments》指南，描述了亚马逊在完全自动化管道方面的经验，以及如何平衡部署安全性和速度。

费用说明

DPRA 可以免费使用，但客户需要为参考实现创建的资源付费。