CI/CD管道已成为IT部门软件开发的主流方法。毫无疑问，CI/CD管道工具多年来一直在发展。然而，开发人员、QA工程师和领导者在采用和有效实施CI/CD工具方面仍然面临挑战和障碍。本文重点介绍了人们在实施过程中面临的十大CI/CD挑战及其可能的解决方案。让我们从基础开始吧！什么是CI/CD流水线？传统上，软件是使用瀑布方法开发的，但最近，敏捷和精益控制了软件开发领域。如今，DevOps实践在实现这种敏捷的软件开发方法方面发挥着至关重要的作用。要更深入地了解这些方法，请参阅我们对敏捷方法与瀑布方法的比较。持续集成和持续交付（即CI/CD管道工具、技术和阶段）是构建DevOps文化的基础。这些工具和技术消除了手动集成不同依赖项或手动测试代码库的安全性和设计漏洞的需要。CI/CD方法使从集成到交付、测试和部署的整个操作过程自动化。什么是持续集成？持续集成(CI)是CI/CD流程阶段的开始步骤。这是什么意思？在迭代开发软件时，开发团队会频繁地编码、构建、测试、发布和部署功能。CI通过设置以脚本为主导的机制来自动检测共享代码存储库中的更改，从而自动执行此过程。可以使用轮询、定期监控或使用像webhooks这样的推送机制来检测更改。一旦检测到更改，您的CI解决方案会自动提取更新代码的副本、构建它、执行单元测试并执行依赖项兼容性检查以尽早发现代码漏洞。CIJenkins等工具或GitlabCI、CircleCI或Codeship等持续集成SaaS服务都可以使用开源来实现。什么是持续交付？CI/CD管道的持续交付(CD)阶段通过将自动化测试的范围扩展到单元测试之外，增加了持续集成(CI)的优势。测试不是持续集成的固有部分。尽管如此，DevOps团队更喜欢在集成级别进行单元测试，以识别代码错误并使应用程序更加健壮。除了单元测试，CD还包含自动负载测试、API测试、集成测试等。持续交付的动态是，一旦超越持续集成(CI)，就会触发构建、测试和暂存代码更新的自动化过程，从而使整个软件发布周期自动化。CI/CD管道的直接好处是可以将经过验证、安全、健壮、可部署的应用程序更快地推送到暂存或预生产环境。什么是持续部署？持续部署(CD)使持续集成和持续交付更进一步。持续部署是CI/CD流水线过程的最后阶段。持续部署是一种测试驱动的方法，可根据不同参数验证应用程序并自动执行部署。一个强大的持续部署实施结合了持续监控和警报，以在出现任何问题时自动转换回以前的部署版本。还有一些需要仔细解决的持续部署挑战。我们将在下一节稍后讨论这些问题。什么是持续测试？测试是所有CI/CD流程阶段不可或缺的一部分，无论是集成、交付还是部署。持续测试是一种自动化应用程序测试过程并将其嵌入CI/CD管道以实现更大敏捷性的方法。可以而且应该在CI/CD过程的不同阶段实施不同类型的自动化测试，从而更容易克服CI/CD的挑战。例如，单元测试更适合CI/CD管道的持续集成阶段。此阶段的单元测试通常涉及独立于任何其他代码测试和验证代码。集成测试、功能测试和验收测试可能是CI/CD管道的持续交付和持续部署阶段的一部分。CI/CD常见挑战（包括持续部署挑战）坚持CI/CD方法进行敏捷软件开发并不总是那么容易。在详细了解CI/CD管道的术语和整体流程后，现在让我们熟悉一些常见的CI/CD挑战。(1)有限的环境挑战软件开发团队，尤其是测试人员，通常只能访问有限的基础设施资源来测试他们的代码。在这种情况下，团队倾向于建立共享的测试环境。使用CI/CD管道时，共享测试环境并不总是顺畅的。有许多与之相关的持续部署挑战。多个开发人员和团队（如果项目太大）同时向同一个CI环境提交代码。有时，一些并行测试正在进行中。这可能会导致环境配置问题，因为不同的测试可能需要不同的环境配置。事实上，共享测试环境配置不当往往会导致测试失败，进而导致部署失败。这违背了CI/CD方法的目的——加速迭代开发。该解决方案可以是云中的按需或按需专用测试环境。LambdaTest的Selenium自动化测试功能可以减轻测试团队面临CI/CD挑战（例如有限的测试环境或低效测试）的压力。(2)基于所有权的CI/CD挑战通常，错误和代码错误是在DevOps发布周期的后期才被发现的。有时，CI/CD管道甚至会由于这些错误而失败或崩溃。失败的管道是正常的——如果没有代码是可集成的，并且代码不能安全地执行其预期功能，它们就会中断。但是，糟糕的CI/CD管道实施通常会使立即确定故障原因变得乏味。反过来，这使得重定向到相关团队来修复代码错误变得更加困难。应对此CI/CD挑战的快速解决方案是确保编写的代码和测试用例具有易于识别的日志记录功能。在CI/CD管道的每个阶段为个人或团队分配所有权角色。根据故障日志分析，这些人将负责查明故障原因，确定并重新安排负责解决持续部署挑战的团队。(3)为大型项目实现多条CI/CD流水线在大型企业中，多个大型项目并行开发和维护，多个开发团队逐步向相应的代码仓库提交变更。因此，当在提交、编译、构建、测试、交付、部署周期中引入问题时，通常很难对其进行分析并找出其根本原因。对于企业级组织，这是CI/CD的主要挑战之一。作为一种解决方案，团队可以在整个组织中拥有标准的CI/CD管道模板，并将复??杂的大型项目分解为更小的模块。这允许有意义的报告和更快的反馈周期，以改进代码和修复问题。(4)集成安全工具在451Research的一项研究中，超过60%的受访者表示，缺乏有效的自动化集成安全工具是有效实施CI/CD工具的主要挑战。>可以根据需要在CI/CD管道的不同阶段部署静态应用程序安全测试(SAST)、软件组合分析测试(SCA)和动态应用程序安全测试(DAST)等源安全测试。SAST和SCA负责确保CI阶段的安全测试，并负责CI/CD流水线的commit和build阶段的pre-commit检查和增量测试。DAST和IAST负责模糊测试、笔测试、加固等。451研究强调的安全挑战是安全实施效率低下，有时还有误导性信息。这些问题可以通过正确确定哪种安全测试工具最适合您的其余CI/CD工具来解决。该工具必须配置为自动更新缺陷跟踪系统，在识别出严重安全威胁时中断构建，并更新指标监控仪表板。这将使负责的团队能够对发现的威胁立即采取行动并克服主要的持续部署挑战。(5)基于协调的CI/CD挑战CI和CD通常由团队单独实施，工具和流程需要与增量反馈主导的流程兼容。除了工具的不断迭代开发之外，业务和产品团队之间的沟通不畅导致了发布和部署周期的延迟。CI/CD管道的最大好处之一是更快的交付和部署周期，但缺乏协调的用例会失败。在大型项目中，公司在数据库和服务器上都有重要的数据和软件。当构建或测试用例失败时，负责处理失败构建的团队出于明显的安全原因失去对这些关键资源的访问权限。然而，这些挑战可以通过团队和自动化流程之间的适当协调来解决。(6)成本和资源管理在整个组织内实施CI/CD在业务敏捷性、产品稳健性、安全性和功能发布周期方面具有长期优势，但也会带来相关成本。资源、工具和基础设施要求显着增加了项目成本。此外，每个人都根据自己的方便选择工具和其他资源。此外，采用CI/CD并不总是意味着更好的敏捷性。如果开发人员和管理人员没有得到适当的指导和培训，可能会减慢流程并阻碍开发人员的工作效率。(7)在正在进行的项目和工作流中实施CI/CDAgile，在现有的工作流和项目中采用和实施CI/CD管道也不是一件容易的事。特别是在大型遗留项目和工作流中，对任何部分的更改都可能需要更改其他几个流程和工作流。这不可避免地需要额外的关注、深入的知识和丰富的CI/CD工具经验。在成本、延迟和质量方面，风险很高。公司和团队应该公正地评估他们是否真的需要CI/CD，以及它是否会增加他们的流程和开发方法。如果答案是肯定的，他们还应该评估成本和基础设施资源方面的可行性。(8)培训、文化等内在阻力开发人员一般不喜欢执行运维任务，但在使用CI/CD方式时，开发人员往往需要介入并参与配置VM等环境。由于CI/CD工具在市场上相对较新，没有足够的专业知识和培训，这是另一个挑战，因为CI/CD实施不当会增加成本和风险。而且，公司面临来自开发人员、团队领导和其他项目利益相关者的内部阻力。对他们来说，实施CI/CD是一种将他们推出舒适区的新方法。(9)CI/CD流水线的低效实施缺乏专业知识、培训不足以及其他一些挑战可能导致CI??/CD流水线的低效实施。人们看到团队自动化了错误的流程，编写了有缺陷的测试用例，以错误的方式配置CI，甚至将持续交付方法与持续部署概念混淆了。例如，不必为每次成功交付都触发自动部署，因为一天可能有多次提交。您不能在同一天甚至几周内为用户发布10个产品。这是另一个需要尽早解决的主要持续部署挑战。交付阶段应始终处于就绪状态。部署阶段更像是一个业务决策。(10)持续测试和优化编写糟糕的单元和验收测试可能成为反馈主导的迭代软件开发中的瓶颈。然而，对于测试团队来说，更多的是内部问题，而不是CI/CD挑战。但是，仅关注功能测试对于CI/CD管道来说是一种糟糕的持续测试实践。还应该为非功能性需求编写测试用例，例如性能测量和可靠性测试。在银行和医疗保健应用中，性能特征可能至关重要。编写性能测试和可靠性测试的测试用例并不像测试功能需求那么简单。这些还需要大型测试环境来测试应用程序的可扩展性、可靠性和各种测试失败场景。LambdaTest在您的管道中的集成将如何解决CI/CD挑战？LambdaTest是一款跨浏览器兼容性测试工具。它使您能够在所有主要浏览器上针对不同的移动操作系统（如Android、iOS）以及桌面环境（如Mac、Windows等）交互式测试Web和移动应用程序。LambdaTest为您提供开箱即用的自动化测试解决方案，可轻松与一系列应用程序集成，从错误记录到项目管理工具和仪表板。此外，如前所述，LambdaTest与您选择的CI工具集成，使自动化测试成为您的无缝体验。克服最常见的CI/CD挑战的最佳方法之一是使用可与CI/CD工具轻松集成的基于云的自动化测试平台。例如，LambdaTest在云中为您提供一套自动化测试服务，以使用云SeleniumGrid在2000多种浏览器和设备中测试您的软件。就是这样！总之，大多数CI/CD挑战都与不良实践和实施不力有关。正确评估CI/CD要求并选择正确的工具、正确配置CI/CD管道阶段以及适当培训相关专业人员将导致CI??/CD的成功实施。因此，您的组织可以更多地关注发布功能，而不是控制操作。利用自动化的力量-利用自动化测试。原文链接：https://medium.com/better-programming/the-top-10-ci-cd-pipeline-implementation-challenges-and-solutions-a36abd28bfe5
