DevOps und ITIL Ein Erfahrungsbericht. Richard Attermeyer

Transkript

1 DevOps und ITIL Ein Erfahrungsbericht Richard Attermeyer

2 Richard Attermeyer Solution Architekt und Entwickler Schwerpunkte Softwarearchitektur Java Technologien Continuous Delivery und github.com/rattermeyer xing.to/rat

3 Mission Wir entwickeln gemeinsam mit allen Branchen Lösungen, die dazu führen, dass sich diese Organisationen besser entwickeln als ihr Wettbewerb. Unsere Dienstleistung erfolgt partnerschaftlich und ist auf eine langjährige Zusammenarbeit angelegt. Leistungsangebot Application Lifecycle Management IT-Beratung Business-Lösungen Managed Services Training und Coaching IT-Trends Märkte Branchenübergreifend Über 600 Kunden 29% Industrie / Versorger / Telekommunikation Eckdaten Gründung Mitarbeiter 9 Standorte 29% Handel / Logistik / Dienstleistungen 42% Öffentliche Auftraggeber / Banken und Versicherungen / Vereine und Verbände DevOps und ITIL: Ein Erfahrungsbericht OPITZ CONSULTING GmbH 2015 Seite 3

4 Agenda 1. Motivation / Historie 2. Managed Services und MSA 3. DevOps 4. ITIL + DevOps 5. Fazit DevOps und ITIL: Ein Erfahrungsbericht OPITZ CONSULTING GmbH 2015 Seite 4

5 Motivation

6 Agilität Entwicklung Software Craftsmanship Partnerschaftlich

7 und dann?

8 Vertretung neue Projekte keine Ressourcen SLAs

9 Managed Services und MSA

10 Managed Services MSA-Team Applikationen MSI Datenbanken / Middleware Betriebssystem

11 Managed Services MSA-Team Applikationen Änderungen Korrekturen MSI Datenbanken / Middleware Betriebssystem Fachkonzept verändert Weiterentwicklung Wartungsteams SLAs Nachbesserungen MSA Verbesserungen Optimierung Fachkonzept unverändert

12 Warum ITIL Ein Kollege: mehrere Kunden / Projekte Viele Kunden / Projekte Standardisierung: Synergien

13 DevOps

14 DevOps Prinzipien Culture Lean Automation Measurement Sharing

15 DevOps Prinzipien Zusammenarbeit Fokus auf das ganze System definiert die Ziele Automatisiere was sinnvoll ist Measure / Monitor: Transparenz für Kunden und Kollegen Wenn etwas wehtut, mache es öfter

16 ITIL: Unsere Prozesse

17 OC MSA und ITIL Unsere Prozesse

18 OC MSA und ITIL Unsere Prozesse Wartung Incident Management Problem Management Request Fulfillment Change Management Release & Deployment Management Test Management

19 ITIL und DevOps

20 ITIL Prozesse Knowledge Management Release & Deployment Management Change Management Incident Management Continual Service Improvement Service Asset und Configuration Management

21 Knowledge Management - Definition Bereitstellen von Wissen und Informationen innerhalb der Organisation

22 Knowledge Management ITIL Bereitstellen von Wissen und Informationen innerhalb der Organisation DevOps Face-2-Face Mitarbeit von MSA- Kollegen im Projekt Wiki Ermögliche Kooperation Erleichtere Zugang zu Dokumenten Ermutige Änderung von Dokumenten

23 Knowledge Management: Probleme Wunsch MS-Team Realität MSA-Team Applikationen Applikationen Datenbanken / Middleware Betriebssystem 3rd Party Datenbanken / Middleware Betriebssystem

24 Knowledge Management: Fragen / Ideen Immer mehr Firmen setzen auf SaaS Warum nicht bei eigenen Applikationen? SaaS: Produktteam in der Firma SaaS: Produktteam als Managed Service Abrechnungsmodell verhindert Kooperation Verhinderung von Kollaboration: Jeder Anruf kostet Unterschiedliche Kennzahlen: Stabilität vs. Anzahl Features Besser: Orientierung am gesamten Business-Value Enabler: Private Enterprise Cloud? Software-defined Infrastructure Hosting Provider: Run the Cloud, Infrastructure Services Application Provider: My Code, my libraries, my package manager, my OS

25 ITIL: Wartung Incident Management Test Management Problem Management Wartung Release & Deployment Management Request Fulfillment Change Management

26 ITIL Prozesse Knowledge Management Release & Deployment Management Change Management Incident Management Continual Service Improvement Service Asset und Configuration Management

27 Release & Deployment Management - Definition (ITIL) Plan und Kontrolle für Release-Rollout Schützen der Integrität der Live-Umgebung

28 Release & Deployment Mgmt - Alles unter Versionskontrolle Infrastruktur (Ansible, Chef, Puppet) Source Code Datenbank Schemata (Orcas, Liquibase, Flyway) Versionskontrolle Reproduzierbare Builds Source git svn Binary Artifactory Nexus RPM / Deb Repository

29 Release & Deployment Mgmt: - Reproduzierbares, automatisches Release

30 Release & Deployment Mgmt: - Application Container Build Ship Run

31 Release & Deployment Mgmt: Roll-Forward statt Roll-Backward Roll-Forward statt Backward Wer tested Roll-Backward vor Release?

32 Release & Deployment Mgmt: - Status bei OC Pratiken Status Beurteilung CI CD / Build Pipeline Versionskontrolle Container Alle Projekte MSA nicht komplett automatisiert Einige Entwicklungsprojekte Code und Datenbankschemata: ja Infrastruktur: vereinzelt Einzelne Projekte im Consultinggeschäft Häufig Übergabepunkte an andere Dienstleister Weiterer Roll-Out für Infrastruktur geplant MSA / MSI: weiterer Ausbau geplant. Viele Legacy Projekte Gute Unterstützung durch CD Praktiken

33 ITIL Prozesse Knowledge Management Release & Deployment Management Change Management Incident Management Continual Service Improvement Service Asset und Configuration Management

34 Change Management - Definition steuert den Lebenszyklus aller Changes nutzbringende Changes zu ermöglichen negative Auswirkungen vermeiden

35 Change Management: Geringeres Risiko durch kleine Änderungen Umgesetzte Features 3 6 Zeit (Monate)

36 Change Management: Geringeres Risiko durch kleine Änderungen Umgesetzte Features häufige Releases, kleine Änderungen, geringes Risiko 3 6 Zeit (Monate)

37 Change Management Entwicklung QA Betrieb Build Integration & Testing Release & Operation Iterationen

38 Change Management - Continuous Delivery Wenn etwas weh tut, mache es öfter! Kontinuierlicher Fluss von Features in Richtung Produktion

39 Change Management Standard Changes Normal Changes

40 Erfahrung Kostet Überzeugungsarbeit Arbeit an Akzeptanz und Definition Changeklassen Problem (MSA): Häufig Übergabepunkte

41 ITIL Prozesse Knowledge Management Release & Deployment Management Change Management Incident Management Continual Service Improvement Service Asset und Configuration Management

42 Incident Management - Definition verwaltet alle Incidents über ihren gesamten Lebenszyklus Schnelle Wiederherstellung des Services

43 Incident Management - DevOps Perspektive DevOps fokussiert auf MTTR Alle relevanten Informationen für alle verfügbar Sammle Daten über Incidents und verbessere den Prozess

44 Erfahrung Bewusstsein für Qualitätsattribute schaffen Investitionsbereitschaft erweitertes Monitoringtools Teilweise internes IT Thema Problem (MSA): Unterschiedliche Dienstleister

45 ITIL Prozesse Knowledge Management Release & Deployment Management Incident Management Change Management Continual Service Improvement Service Asset und Configuration Management

46 Continual Service Improvement (CSI) - Definition Aus Erfolgen und Misserfolgen lernen Kontinuierliche Verbesserung der IT-Prozesse

47 Continual Service Improvement (CSI) Retrospektiven Reicht aber nicht

48 CSI: Service Measurement - Information Radiation Wie bekommen wir die richtigen Informationen aus den relevanten Systemen in die richtigen Köpfe

49 CSI: Service Measurement - richtige Informationen Business relevante KPIs definieren Betriebsnahes Monitoring reicht nicht Log Management / APM wichtig Automatisierte Aggregation, Visualisierung und Auswertung (SLA Reporting) Schnelle Reaktion auf Metrikänderungen Feedback für Entwickler und Administratoren

50 CSI: Service Measurement - Lösungsansätze und Werkzeuge Bereich Werkzeuge OC Einsatz / Beurteilung Logs Logstash/Kibana/ Elasticsearch (ELK), Splunk, Greylog2 Events check_mk, Nagios, Icinga Ja APM Dynatrace, Flopsar, AppDynamics, NewRelic Einsatz in einigen Consultingprojekten MSA: häufig unterschiedliche Verantwortlichkeiten Notwendig bei mehr Containern / Cloud Consulting: Ja MSA: Ja, wenn gewünscht Wertbereitstellung JMX, Jolokia, Metrics Ja, wo möglich Visualisierung Graphite nein Gute Unterstützung durch Werkzeuge Bewusstsein schaffen schwierig

51 ITIL Prozesse Knowledge Management Release & Deployment Management Incident Management Change Management Continual Service Improvement Service Asset und Configuration Management

52 Service Asset und Configuration Mgmt - Definition Informationen zu Configuration Items und ihrer Beziehungen untereinander

53 Service Asset und Configuration Mgmt - Devops: Infrastructure-as-Code Änderungen an Umgebungen nur automatisch Idealfall: Immutable Infrastructure

54 Service Asset und Configuration Mgmt - DevOps: Infrastructure-as-Code Transparenz Systemdefinition an zentraler Stelle Systemdefinition ist klar strukturiert und verständlich Reporting über Änderungen Automatisierung Systemaufbau auf Knopfdruck Nicht nur initial, sondern über den ganzen Lifecycle Reproduzierbarkeit Systemaufbau ist durch Definitionsdatei zuverlässig reproduzierbar Konfigurationsänderungen sind sichtbar und bei Bedarf revidierbar Änderungen sind versionierbar Tools: Ansible, Puppet, Chef, SaltStack

55 Service Asset und Config Mgmt - MSI: ja, aber noch nicht durchgehend MSA: teilweise für Entwicklungs- und Testsysteme MSA Problem: häufig anderer Dienstleister

56 Fazit

57 DevOps Praktiken passen gut mit ITIL Prozessen zusammen Für Softwarewartung, -pflege und betrieb müssen ITIL Prozesse z.t. angepasst werden DevOps orientierter Ansatz fördert Akzeptanz bei Entwicklern Wir müssen reden Organisatorische Schranken: größtes Hindernis

58 Fragen? Bildquelle / URL

59 Backup

60 Docker in Produktion: Sicherheitspatches In Ihrer Anwendung wird ein Sicherheitsrisiko entdeckt Anwendungscode selber Benutzten Libraries oder Frameworks Redeployment der Anwendung Docker Container == Anwendung Redeployment des Docker Containers Restart der Deployment-Pipeline vom Zeitpunkt der Erstellung des Docker- Containers Das ist ziemlich früh! Für Hotfix wichtig: gezieltes Überspringen einzelner Schritte ermöglichen HotFix Pipeline Continuous Delivery Pipeline wichtig

61 Ansprechpartner bei OPITZ CONSULTING Richard Attermeyer, Senior Solution Architect OPITZ CONSULTING Deutschland GmbH Telefon Mobil slideshare.net/opitzconsulting xing.com/net/opitzconsulting