Inżynierowie platform i architekci platform deweloperskich

Architekci wewnętrznych platform deweloperskich (IDP) przekładają powtarzające się utrudnienia w pracy programistów na zakres platformy dopasowany do aplikacji i ograniczeń operacyjnych. Oceniają istniejące narzędzia, zanim zalecą ich pozostawienie lub wymianę.

• Ocena i architektura: Mapują przepływy pracy programistów oraz zależności infrastruktury. Określają granice platformy, podział odpowiedzialności, interfejsy usług i etapy wdrożenia.
• Portale deweloperskie: Konfigurują katalog oprogramowania i szablony Backstage z przypisaniem odpowiedzialności za usługi. Łączą portal z istniejącymi procesami tworzenia środowisk.

Inżynierowie platform budują moduły infrastruktury wielokrotnego użytku w Terraform lub OpenTofu. Udostępniają przez IDP zatwierdzone operacje tworzenia środowisk. Zapisują ustawienia domyślne i granice uprawnień w konfiguracji, aby programiści nie musieli kopiować jej między projektami.

Na platformach Kubernetes konfigurują usługi klastrowe i szablony dodawania aplikacji. Stosują Crossplane do zarządzania infrastrukturą przez API, gdy odpowiada to architekturze. Zakres obejmuje izolację przestrzeni nazw, limity zasobów, usuwanie środowisk i korygowanie odchyleń konfiguracji. Dokumentują wyjątki dla aplikacji wymagających innych ustawień.

Inżynierowie CI/CD ujednolicają wdrażanie aplikacji, gdy powielone potoki zwiększają nakład utrzymania lub prowadzą do różnych zasad zatwierdzania wydań. Budują wspólne przepływy, które zespoły aplikacyjne mogą przyjmować stopniowo, bez jednoczesnej wymiany wszystkich potoków.

• Budowa potoków: Przygotowują szablony GitHub Actions lub GitLab CI z automatycznymi testami i publikacją artefaktów. Dodają wymagane zatwierdzenia zgodnie z polityką wydań.
• Wdrożenie GitOps: Konfigurują deklaratywne wdrożenia w Argo CD lub Flux. Definiują przenoszenie wersji między środowiskami i wycofywanie zmian. Udostępniają status wdrożeń w portalu deweloperskim.

Inżynierowie platform odpowiadają za aktualizacje komponentów i analizę incydentów w uzgodnionym zakresie. Badają nieudane operacje tworzenia infrastruktury oraz błędy wdrożeń. Usuwają powtarzające się przyczyny we wspólnych modułach lub usługach platformy.

Konfigurują dostęp oparty na rolach i integrację z systemami zarządzania sekretami, takimi jak Vault. Wprowadzają reguły dopuszczania zasobów Kubernetes za pomocą Kyverno lub OPA Gatekeeper. Dodają telemetrię przez OpenTelemetry i Prometheus, a następnie definiują alerty oraz instrukcje odtwarzania działania zgodnie z uzgodnionymi celami poziomu usług.