Pratique o Azure Repos colaborando com pull requests

Neste exercício, você configurará um fluxo de trabalho abrangente de solicitação pull para ambientes corporativos. Você trabalhará em cada etapa para estabelecer políticas avançadas de filial, controles de governança automatizados e padrões de colaboração escaláveis usando os Repositórios do Azure.

Cenário: Configuração da equipe de desenvolvimento empresarial

Você é o engenheiro líder de DevOps de uma empresa de serviços financeiros que implementa uma nova plataforma de negociação. O desenvolvimento envolve várias equipas com responsabilidades variadas:

• Core Development Team: Desenvolvimento de aplicações primárias e implementação de funcionalidades.
• Equipa de Segurança: Revisão de segurança e validação de conformidade.
• Equipa de Arquitetura: Consistência arquitetónica e gestão técnica da dívida.
• Equipe de QA: Garantia de qualidade e coordenação de testes.

Sua missão é estabelecer um fluxo de trabalho de solicitação pull que garanta a conformidade de segurança, mantenha a integridade arquitetônica e suporte a rápida velocidade de desenvolvimento, ao mesmo tempo em que fornece trilhas de auditoria abrangentes necessárias para as regulamentações do setor financeiro.

Etapas do exercício

Etapa 1: Acessar a configuração de políticas de filial

1. Navegue até seu projeto de DevOps do Azure e acesse a seção Repos .

2. Selecione o seu repositório de destino e abra a vista Ramos.

3. Localize a ramificação principal (ou a ramificação de integração principal) e selecione Políticas de ramificação no menu de contexto:

   

Etapa 2: Configurar os requisitos do revisor

Configurar Número mínimo de revisores com considerações corporativas:

Aplique estas definições de Configuração Estratégica :

• Defina o mínimo de revisores para 2 para uma cobertura abrangente.
• Desativar "Permitir que os requerentes aprovem as suas próprias alterações" para a separação de funções.
• Ativar "Permitir a conclusão mesmo que alguns revisores votem para esperar ou rejeitar" para cenários de emergência.
• Configurar "Quando novas alterações são submetidas" para redefinir todos os votos de aprovação por motivos de segurança.

Etapa 3: Configurar a atribuição automática do revisor

Implemente o roteamento inteligente do revisor com base na experiência e nas áreas de código:

Configure a sua Enterprise Reviewer Estratégia:

• Equipe de segurança: atribuição automática para autenticação, autorização e alterações de tratamento de dados.
• Equipe de arquitetura: necessária para modificações de infraestrutura, estrutura e padrão de projeto.
• Domain Experts: Atribuição automática com base em caminhos de arquivo e áreas funcionais.
• Cross-Training: Inclua desenvolvedores juniores para oportunidades de transferência de conhecimento.

Etapa 4: Habilitar políticas de garantia de qualidade

Estabeleça portas de qualidade abrangentes por meio de requisitos de resolução de comentários:

Essa política garante que todos os comentários das avaliações sejam abordados, criando responsabilidade e evitando lacunas de supervisão que possam afetar a estabilidade da produção.

Etapa 5: Configurar a rastreabilidade e a conformidade

Configurar a ligação de itens de trabalho para conformidade regulamentar e monitoramento de projetos.

Isso fornece estes benefícios de conformidade:

• Trilha de auditoria completa desde o requisito até a implantação.
• Documentação de conformidade regulamentar.
• Análise de impacto e acompanhamento de mudanças.
• Integração da gestão de projetos e visibilidade do progresso.

Etapa 6: Criar ramificações de funcionalidades com rastreabilidade

Crie ramificações de funcionalidades diretamente de itens de trabalho para estabelecer vinculação automática.

Siga esta estratégia de nomenclatura de filial empresarial:

• Use prefixos de pasta para organização: feature/, hotfix/, release/.
• Inclua IDs de item de trabalho para rastreabilidade: feature/12345-trading-algorithm.
• A nomenclatura consistente suporta automação e análise.

Etapa 7: Implementar alterações usando práticas recomendadas

Implemente alterações usando práticas de desenvolvimento empresarial:

Siga estes Padrões de Confirmação Empresarial:

• Mensagens de confirmação descritivas vinculadas a requisitos.
• Comprometimentos atômicos que representam mudanças lógicas.
• Práticas de codificação conscientes da segurança.
• Atualizações da documentação que acompanham as alterações de código.

Etapa 8: Criar solicitações pull abrangentes

Crie solicitações pull que facilitem a revisão e a colaboração abrangentes:

Aplique estas práticas recomendadas de solicitação pull corporativa:

• Descrições abrangentes: incluem contexto de negócios, abordagem técnica e estratégia de teste.
• Documentação de Markdown: Use markdown estruturado para clareza e legibilidade.
• Menções às partes interessadas: @mention membros relevantes da equipa e peritos no domínio.
• Integração de Item de Trabalho: Vincule itens de trabalho relacionados para obter um contexto completo.

Etapa 9: Coordenar avaliações de várias partes interessadas

Coordene processos de revisão sofisticados entre várias partes interessadas:

Implemente esta estratégia de revisão multilateral:

• Revisões de segurança: concentre-se na autenticação, autorização e proteção de dados.
• Revisões de arquitetura: avalie padrões de projeto, dívida técnica e escalabilidade.
• Revisões de qualidade de código: avalie a capacidade de manutenção, o desempenho e os testes.
• Revisões de documentação: Garantir documentação abrangente e transferência de conhecimento.

Etapa 10: Facilitar discussões de revisão eficazes

Facilite discussões de revisão completas que melhorem a qualidade do código e a transferência de conhecimento usando estas técnicas de facilitação de revisão:

• Feedback estruturado: Categorize os comentários por tipo (crítico, sugestão, pergunta).
• Foco Educacional: Explicar o raciocínio por trás das sugestões de transferência de conhecimento.
• Orientado para a solução: forneça recomendações específicas em vez de apenas identificar problemas.
• Gestão da Linha do Tempo: Equilibre o rigor com a velocidade de desenvolvimento.

Etapa 11: Aproveitar a integração do Azure DevOps

Aproveite a integração do Azure DevOps para uma validação abrangente com estes Benefícios de Integração de Pipeline:

• Validação de compilação automatizada: garanta que as alterações não interrompam a compilação ou a funcionalidade básica.
• Execução do conjunto de testes: execute pacotes de testes abrangentes antes de permitir a mesclagem.
• Verificação de segurança: integre ferramentas automatizadas de análise de segurança.
• Testes de desempenho: valide o impacto das alterações no desempenho.

Funcionalidades e Gestão Avançadas

Recuperação e Gestão de Filiais

O Azure DevOps fornece recursos sofisticados de gerenciamento de filiais para ambientes corporativos:

Recuperação de ramo apagado:

• Pesquise ramificações excluídas pelo nome exato.
• Veja o histórico de exclusões e as partes responsáveis.
• Restaure ramificações enquanto mantém o histórico de confirmações.
• Restabeleça políticas e permissões conforme necessário.

Gestão de Filiais Empresariais:

• Implemente convenções consistentes de nomenclatura de filiais.
• Use a organização de pastas para estruturas complexas de repositório.
• Estabeleça políticas de retenção para o trabalho concluído.
• Monitore a proliferação de ramos e limpe os ramos inativos.

Medindo o sucesso e a otimização

Indicadores-chave de desempenho

Acompanhe a eficácia da implementação do seu pull request:

Métricas de velocidade:

• Tempo de ciclo de solicitação de pull desde a criação até a mesclagem.
• Analise as taxas de participação e a qualidade do feedback.
• Taxas de conformidade com políticas e tratamento de exceções.

Métricas de qualidade:

• Taxas de deteção de defeitos durante a revisão.
• Taxas de problemas pós-fusão e análise da causa raiz.
• Eficácia da transferência de conhecimentos e desenvolvimento de competências.

Métricas de conformidade:

• Exaustividade e precisão do registo de auditoria.
• Adesão à conformidade regulamentar.
• Cobertura e eficácia da revisão de segurança.

Melhoria Contínua

Avaliação Regular:

• Realizar retrospetivas mensais sobre a eficácia do pull request.
• Reúna feedback da equipe sobre a carga da política versus o benefício.
• Analise métricas para identificar oportunidades de otimização.
• Desenvolver políticas baseadas na maturidade organizacional e na mudança de requisitos.

Resultados do Exercício

Este exercício abrangente demonstra como os recursos de solicitação pull do Azure Repos dão suporte aos requisitos de desenvolvimento empresarial:

• Governança escalável: aplicação automatizada de políticas sem impacto na velocidade de desenvolvimento.
• Conformidade abrangente: trilhas de auditoria completas e adesão à regulamentação.
• Amplificação da Qualidade: Melhoria sistemática da qualidade através de processos de revisão estruturados.
• Distribuição de Conhecimento: Transferência eficaz de conhecimento e desenvolvimento de habilidades entre equipes.
• Integração de Segurança: Práticas de segurança incorporadas em fluxos de trabalho de desenvolvimento.

O fluxo de trabalho implementado fornece a base para o desenvolvimento empresarial sustentável e escalável que equilibra os requisitos de governança com a agilidade de desenvolvimento.