تعیناتی کے راستے کے ساتھ ریلیز لائف سائیکل کو تیز کریں: حصہ 1 - IBM بلاگ

بہت سے کاروباری اداروں کے لیے، کلاؤڈ کا سفر تکنیکی قرض کے اخراجات کو کم کرتا ہے اور پورا کرتا ہے۔ CapEx سے OpEx مقاصد اس میں شامل ہے دوبارہ تعمیر کرنا کرنے کے لئے مائکروسافٹ, لفٹ اور شفٹ, replatforming, refactoring, replaceing and more. جیسا کہ طرز عمل DevOps, بادل آبائی, سرورless اور سائٹ کی وشوسنییتا انجینئرنگ (SRE) بالغ، توجہ IT کے ساتھ آٹومیشن، رفتار، چستی اور کاروباری صف بندی کی اہم سطحوں کی طرف منتقل ہو رہی ہے (جو انٹرپرائز IT کو انجینئرنگ تنظیموں میں تبدیل کرنے میں مدد کرتا ہے)۔

بہت سے کاروباری ادارے اپنے کلاؤڈ سفر سے حقیقی قدر حاصل کرنے کے لیے جدوجہد کرتے ہیں اور ہو سکتا ہے کہ وہ زیادہ خرچ کرتے رہیں۔ متعدد تجزیہ کاروں نے اطلاع دی ہے کہ 90% سے زیادہ انٹرپرائزز کلاؤڈ میں زیادہ خرچ کرتے رہتے ہیں، اکثر خاطر خواہ منافع کا احساس کیے بغیر۔

قدر کا اصل جوہر اس وقت ابھرتا ہے جب کاروبار اور IT تیز رفتاری سے نئی صلاحیتیں پیدا کرنے کے لیے باہمی تعاون کر سکتے ہیں، جس کے نتیجے میں زیادہ سے زیادہ ڈویلپر کی پیداواری صلاحیت اور مارکیٹ میں رفتار ہوتی ہے۔ ان مقاصد کے لیے ایک کی ضرورت ہوتی ہے۔ ہدف آپریٹنگ ماڈل. کلاؤڈ پر ایپلی کیشنز کو تیزی سے تعینات کرنے کے لیے نہ صرف مسلسل انضمام، تعیناتی اور ٹیسٹنگ (CI/CD/CT) کے ساتھ ترقی کی رفتار کی ضرورت ہوتی ہے، بلکہ اس کے لیے سپلائی چین لائف سائیکل ایکسلریشن کی بھی ضرورت ہوتی ہے، جس میں متعدد دوسرے گروپس جیسے گورننس رسک اینڈ کمپلائنس (GRC)، تبدیلی کا انتظام شامل ہوتا ہے۔ ، آپریشنز، لچک اور وشوسنییتا۔ انٹرپرائزز مسلسل ایسے طریقے تلاش کر رہے ہیں جو پروڈکٹ ٹیموں کو پہلے سے کہیں زیادہ تیزی سے استعمال کرنے کے لیے تصور سے آگے بڑھنے کے لیے بااختیار بناتے ہیں۔

آٹومیشن-پہلے اور DevSecOps کی زیر قیادت نقطہ نظر

انٹرپرائزز اکثر نئے لائف سائیکل اور ڈیلیوری ماڈلز پر غور کرنے کے بجائے موجودہ ایپلیکیشن سپلائی چین کے عمل کے اندر کلاؤڈ ٹرانسفارمیشن عناصر کو دوبارہ تیار کرتے ہیں جو رفتار اور پیمانے کے لیے موزوں ہیں۔ وہ کاروباری ادارے جو آٹومیشن فرسٹ اپروچ کے ذریعے ایپلیکیشن لائف سائیکل کا دوبارہ تصور کرتے ہیں وہ انجینئرنگ سے چلنے والی پروڈکٹ لائف سائیکل ایکسلریشن کی حوصلہ افزائی کرتے ہیں جو کلاؤڈ ٹرانسفارمیشن کی صلاحیت کو محسوس کرتا ہے۔ مثالوں میں شامل ہیں:

• پیٹرن پر مبنی فن تعمیر جو فن تعمیر اور ڈیزائن کے عمل کو معیاری بناتا ہے (جبکہ ٹیموں کو پیٹرن اور ٹکنالوجی کا انتخاب کرنے یا نئے پیٹرن کے ساتھ مل کر تخلیق کرنے کی خود مختاری ہوتی ہے)۔
• پیٹرن جو سیکورٹی اور تعمیل کے طول و عرض کو حل کرتے ہیں، ان تقاضوں کا سراغ لگانے کو یقینی بناتے ہیں۔
• پیٹرنز کے طور پر کوڈ جو متعدد کراس کٹنگ خدشات کو کوڈفائی کرنے میں مدد کرتے ہیں (یہ پیٹرن کی پختگی اور ڈرائیو دوبارہ استعمال ہونے کے اندرونی ماخذ ماڈل کو بھی فروغ دیتا ہے)۔
• DevOps پائپ لائن سے چلنے والی سرگرمیاں جو پورے لائف سائیکل میں استعمال کی جا سکتی ہیں۔
• سیکیورٹی اور تعمیل کے جائزوں کے لیے ضروری مخصوص ڈیٹا کی خودکار تخلیق۔
• محدود یا کوئی دستی مداخلت کے ساتھ آپریشنل تیاری کے جائزے۔

چونکہ انٹرپرائزز کلاؤڈ مقامی اور ہر چیز کو کوڈ کے طور پر قبول کرتے ہیں، کوڈ سے پروڈکشن تک کا سفر صارفین کو قدر کی فراہمی کا ایک اہم پہلو بن گیا ہے۔ یہ پیچیدہ عمل، جسے اکثر کہا جاتا ہے "تعینات کرنے کا راستہ,” پیچیدہ اقدامات اور فیصلوں کا ایک سلسلہ شامل ہے جو سافٹ ویئر کو موثر، قابل اعتماد اور پیمانے پر فراہم کرنے کی تنظیم کی صلاحیت کو نمایاں طور پر متاثر کر سکتا ہے۔ فن تعمیر، ڈیزائن، کوڈ کی ترقی، جانچ سے لے کر تعیناتی اور نگرانی تک، تعیناتی کے راستے میں ہر مرحلہ منفرد چیلنجز اور مواقع پیش کرتا ہے۔ جیسا کہ آپ آج موجود پیچیدگیوں کو نیویگیٹ کرتے ہیں، IBM® کا مقصد آپ کی حکمت عملیوں اور ٹارگٹ اسٹیٹ موڈ کو سامنے لانے میں مدد کرنا ہے تاکہ تعیناتی کے لیے ایک ہموار اور موثر راستہ حاصل کیا جا سکے۔

بہترین طریقہ کار، ٹولز، اور طریقہ کار جو تنظیموں کو اپنی سافٹ ویئر ڈیلیوری پائپ لائنوں کو ہموار کرنے، وقت سے مارکیٹ کو کم کرنے، سافٹ ویئر کے معیار کو بڑھانے، اور پیداواری ماحول میں مضبوط آپریشنز کو یقینی بنانے کے لیے بااختیار بناتے ہیں، ان سب کو تلاش کیا جائے گا۔

اس سلسلے کی دوسری پوسٹ انٹرپرائز کلاؤڈ-آبائی سافٹ ویئر ڈویلپمنٹ کے ہمیشہ بدلتے ہوئے منظر نامے میں انٹرپرائزز کو اپنے سافٹ ویئر سپلائی چین لائف سائیکل کو تیز کرنے میں مدد کرنے کے لیے ایک پختگی کا ماڈل اور بلڈنگ بلاکس فراہم کرتا ہے۔

تعیناتی کا راستہ: موجودہ منظر اور چیلنجز

نیچے دیا گیا خاکہ عام گیٹس کے ساتھ انٹرپرائز سافٹ ویئر ڈویلپمنٹ لائف سائیکل (SDLC) کے ایک منظر کا خلاصہ کرتا ہے۔ اگرچہ بہاؤ خود وضاحتی ہے، کلید یہ سمجھنا ہے کہ سافٹ ویئر سپلائی چین کے عمل کے کئی پہلو ہیں جو اسے آبشار اور وقفے وقفے سے چست ماڈلز کا مجموعہ بناتے ہیں۔ چیلنج یہ ہے کہ کسی ایپلیکیشن کی تعمیر (یا اس کی تکرار) کی ٹائم لائن کئی پہلی اور آخری میل سرگرمیوں سے متاثر ہوتی ہے جو عام طور پر دستی رہتی ہیں۔

SDLC کی روایتی نوعیت کے ساتھ اہم چیلنجز یہ ہیں:

1. ترقی سے پہلے کے انتظار کا وقت 4-8 ہفتوں کے اندر فن تعمیر اور ڈیزائن کے مرحلے میں ترقی تک پہنچنے کے لیے۔ اس کی وجہ سے ہے:
   • کسی منفی کاروباری اثرات کو یقینی بنانے کے لیے متعدد فرسٹ میل جائزے، بشمول رازداری کے خدشات، ڈیٹا کی درجہ بندی، کاروباری تسلسل اور ریگولیٹری تعمیل (اور ان میں سے زیادہ تر دستی ہیں)۔
   • انٹرپرائز کے وسیع SDLC عمل جو آبشار یا نیم چست رہتے ہیں، جن میں ترقی کے چکروں میں چست اصولوں کے باوجود ترتیب وار عمل درآمد کی ضرورت ہوتی ہے (مثال کے طور پر، مکمل ڈیزائن کی منظوری کے بعد ہی ماحولیات کی فراہمی)۔
   • وہ ایپلیکیشنز جنہیں "منفرد" سمجھا جاتا ہے ان پر گہری جانچ پڑتال اور سرعت کے محدود مواقع کے ساتھ مداخلت کی جاتی ہے۔
   • ہم آہنگ کوششوں اور تبدیلی ایجنٹ ڈرائیونگ کی کمی کی وجہ سے پیٹرن پر مبنی فن تعمیر اور ترقی کو ادارہ جاتی بنانے میں چیلنجز، اس طرح کی معیاری کاری۔
   • سیکیورٹی کلچر جو ترقی کی رفتار کو متاثر کرتا ہے، سیکیورٹی کنٹرولز اور رہنما خطوط کی پابندی کے ساتھ جس میں اکثر دستی یا نیم دستی عمل شامل ہوتے ہیں۔
2. ماحول اور CI/CD/CT ٹولنگ انضمام کی فراہمی کے لیے ترقیاتی انتظار کا وقت:
   • دستی یا نیم خودکار ماحول کی فراہمی۔
   • پیٹرن (کاغذ پر) صرف نسخہ رہنمائی کے طور پر۔
   • بکھری ہوئی DevOps ٹولنگ جس کو ایک ساتھ سلائی کرنے کے لیے کوشش کی ضرورت ہوتی ہے۔
3. پوسٹ ڈیولپمنٹ (آخری میل) جانے سے پہلے انتظار کا وقت آسانی سے 6-8 ہفتے یا اس سے زیادہ ہے اس کی وجہ سے:
   • معیاری SAST/SCA/DAST (جیسے سیکورٹی کنفیگریشن، دن 2 کنٹرول، ٹیگنگ اور مزید) سے آگے سیکورٹی اور تعمیل کے جائزوں کے ذریعے حاصل کرنے کے لیے دستی ثبوت جمع کرنا۔
   • آپریشن اور لچک کے جائزوں کے لیے دستی ثبوت جمع کرنا (جیسے کلاؤڈ آپریشنز اور کاروباری تسلسل کو سپورٹ کرنا)۔
   • آئی ٹی سروس اور واقعہ کے انتظام اور ریزولوشن کو سپورٹ کرنے کے لیے سروس کی منتقلی کا جائزہ۔

تعینات کرنے کا راستہ: ہدف کی حالت

ٹارگٹ سٹیٹ کو متعین کرنے کا راستہ ایک ہموار اور موثر عمل کی ضرورت ہے جو رکاوٹوں کو کم کرتا ہے اور سافٹ ویئر سپلائی چین کی تبدیلی کو تیز کرتا ہے۔ اس مثالی حالت میں، تعیناتی کا راستہ ڈیزائن (پہلا میل) کے ہموار انضمام کے ساتھ ساتھ ترقی، جانچ، پلیٹ فارم انجینئرنگ اور تعیناتی کے مراحل (آخری میل)، چست اور DevOps اصولوں پر عمل کرتے ہوئے خصوصیت رکھتا ہے۔ اس سے پیداواری ماحول میں ضروری (آٹومیشن سے چلنے والی) توثیق کے ساتھ تیزی سے اور خود بخود کوڈ کی تبدیلیوں کی تعیناتی کو تیز کرنے میں مدد ملتی ہے۔

IBM کا ہدف ریاست کا وژن CI/CD/CT پائپ لائن میں حفاظتی چیک اور تعمیل کی توثیق کو ضم کر کے سلامتی اور تعمیل کو ترجیح دیتا ہے، جس سے خطرات کا جلد پتہ لگانے اور ان کے حل کی اجازت ملتی ہے۔ یہ وژن مشترکہ ذمہ داری کے ماڈل کے ذریعے ترقی، آپریشنز، وشوسنییتا اور سیکورٹی ٹیموں کے درمیان تعاون پر زور دیتا ہے۔ یہ مزید بہتری کے لیے بصیرت جمع کرنے کے لیے مسلسل مانیٹرنگ اور فیڈ بیک لوپس بھی قائم کرتا ہے۔ بالآخر، ہدف ریاست کا مقصد صارفین کو تیزی سے سافٹ ویئر اپ ڈیٹس اور نئی خصوصیات فراہم کرنا ہے، کم سے کم دستی مداخلت کے ساتھ اور تمام انٹرپرائز اسٹیک ہولڈرز کے لیے اعلیٰ درجے کے اعتماد کے ساتھ۔

نیچے دی گئی خاکہ میں تعیناتی کے راستے کے ممکنہ ہدف کا منظر دکھایا گیا ہے جو کلاؤڈ کے مقامی SDLC ماڈل کو اپنانے میں مدد کرتا ہے۔

کلاؤڈ-آبائی SDLC ماڈل کے اہم عناصر میں شامل ہیں:

• پیٹرن سے چلنے والا فن تعمیر اور ڈیزائن پورے انٹرپرائز میں ادارہ جاتی ہے۔
• وہ نمونے جو سیکورٹی، تعمیل، لچک اور دیگر انٹرپرائز پالیسیوں (بطور کوڈ) کے کلیدی تقاضوں کو شامل کرتے ہیں۔
• سیکیورٹی اور تعمیل کے جائزے جو نمونوں کے طور پر تیز ہوتے ہیں اور حل کو بیان کرنے کے لیے استعمال ہوتے ہیں۔
• بنیادی ترقی، بشمول ماحول کی تخلیق، پائپ لائنز اور خدمات کی ترتیب (جو پلیٹ فارم انجینئرنگ انٹرپرائز کیٹلاگ کے ذریعے چلائی جاتی ہے)۔
• CI/CD/CT پائپ لائن جو لائف سائیکل کو متعین کرنے کے لیے راستے میں تمام سرگرمیوں سے روابط بناتی ہے۔
• پلیٹ فارم انجینئرنگ پلیٹ فارم کی پالیسیوں کے طور پر سرایت شدہ تمام انٹرپرائز پالیسیوں (جیسے انکرپشن) کے ساتھ پلیٹ فارمز اور خدمات کو تشکیل دیتا ہے-منظم کرتا ہے۔
• سیکیورٹی اور تعمیل ٹولنگ (مثال کے طور پر، کمزوری کے اسکین یا پالیسی چیک) اور آٹومیشن جو پائپ لائنوں کے ساتھ مربوط ہے یا سیلف سروس کے طور پر دستیاب ہے۔
• دستی مداخلت کے بغیر کئی جائزوں کے لیے اعلیٰ درجے کے ڈیٹا کی تخلیق (لاگز، ٹول آؤٹ پٹس اور کوڈ اسکین بصیرت سے)۔
• بیک لاگ سے لے کر تعیناتی کے اجراء کے نوٹ اور تبدیلی کے اثرات تک ٹریس ایبلٹی۔
• مداخلت صرف استثناء کے ذریعہ۔

وضاحت، احتساب اور ٹریس ایبلٹی کے ذریعے ڈرائیوز کو تیز کرنے کا راستہ

تعینات کرنے کے لیے ایک منظم راستے کی وضاحت کر کے، تنظیمیں سپلائی چین لائف سائیکل میں شامل اقدامات کو معیاری بنا سکتی ہیں، اس بات کو یقینی بناتی ہیں کہ ہر مرحلہ قابل اور قابل سماعت ہو۔ یہ اسٹیک ہولڈرز کو ابتدائی ڈیزائن سے لے کر تعیناتی تک مختلف مراحل کے ذریعے پیشرفت کی نگرانی کرنے کی اجازت دیتا ہے، پروگرام کی حیثیت میں حقیقی وقت کی نمائش فراہم کرتا ہے۔ تعیناتی کے راستے کے ہر مرحلے پر ملکیت کو تفویض کرنا اس بات کو یقینی بناتا ہے کہ ٹیم کے اراکین اپنی ڈیلیوری ایبلز کے لیے جوابدہ ہوں، جس سے شراکتوں اور تبدیلیوں کو ٹریک کرنا آسان ہو جائے، اور ساتھ ہی مداخلت کی صحیح سطح کے ساتھ مسئلے کے حل کو تیز کیا جائے۔ تعیناتی کے راستے کے ذریعے ٹریس ایبلٹی ڈیٹا سے چلنے والی بصیرت فراہم کرتی ہے، عمل کو بہتر بنانے اور مستقبل کے پروگراموں میں کارکردگی کو بڑھانے میں مدد کرتی ہے۔ تعینات کرنے کا ایک اچھی طرح سے دستاویزی راستہ صنعت کے ضوابط کی تعمیل کی حمایت کرتا ہے اور رپورٹنگ کو آسان بناتا ہے، کیونکہ عمل کا ہر حصہ واضح طور پر ریکارڈ کیا جاتا ہے اور قابل بازیافت ہوتا ہے۔

حصہ 2 پڑھیں: پختگی کے ماڈل اور ادراک کے نقطہ نظر کو تلاش کرنا