Mise en œuvre des portes de pipeline#

Les portes garantissent que les orchestrations ne peuvent pas être lancées dans un environnement tant que la règle de porte n'est pas satisfaite.

Une porte est une condition qui détermine si une application peut s'exécuter dans l'environnement. Un pipeline peut avoir des environnements avec des portes et d'autres sans portes. Une condition de porte est appelée règle. Vous pouvez définir un type de règle en fonction des critères suivants :

• Avec Manuel, un ou plusieurs intervenants doivent approuver une version d'application avant qu'elle puisse s'exécuter dans un environnement. L'approbation d'une règle de porte est considérée comme le franchissement de la porte.

  Remarque : Toute personne ayant accès au pipeline peut créer des portes et être affectée en tant qu'intervenant. Des scénarios détaillant l'approbation et le rejet de versions d'application par les intervenants sont détaillés ci-dessous.

  • Si une porte a plusieurs intervenants, une approbation est suffisante pour que la version de l'application franchisse la porte.
  • Si un intervenant rejette la version de l'application, l'application est rejetée.
  • Si les intervenants approuvent et rejettent la version de l'application, l'application est rejetée.
  • Lorsque vous ajoutez des portes à un environnement, toutes les versions d'application de l'environnement concerné doivent être approuvées pour qu'un déploiement puisse être lancé. Vous pouvez passer outre une porte qui a échoué, c'est-à-dire une version d'application rejetée et nous vous invitons à le faire lorsque vous exécutez des applications dans un environnement de test.
  • Automatisé exploite un système basé sur des métriques, qui vous permet d'arrêter ou de faire avancer automatiquement le déploiement de versions d'application dans des environnements en fonction de conditions définies pour la règle.

  Remarque : L'utilisation du type de règle automatisée vous fournira une visibilité sur l'état de mouvement des versions d'application, ainsi qu'une gouvernance automatisée dans l'ensemble de votre pipeline.

Pour ajouter une porte à un environnement, procédez comme suit :

1. Pour l'environnement dans lequel vous souhaitez ajouter une porte, cliquez sur et sélectionnez Ajouter une porte, puis complétez les étapes suivantes.

   Remarque : Pour l'environnement dans lequel vous souhaitez modifier une porte, cliquez sur et sélectionnez Modifier une porte, puis complétez les étapes suivantes.

   1. Dans la fenêtre Ajouter une porte, cliquez sur Nouvelle règle.

      Pour utiliser une règle existante, cliquez sur Règles existantes.

   2. Dans le champ Type de règle, sélectionnez Manuel ou Automatisé. En fonction du type de règle sélectionné, utilisez les tableaux suivants pour ajouter des portes manuelles ou automatiques aux environnements.

      Option d'ajout de porte « Manuelle »	Valeur/action
      Nommez votre nouvelle règle	Entrez un nom pour la nouvelle règle.
      Ajouter un ou plusieurs approbateurs	Dans la liste, sélectionnez des intervenants.
      Ajouter une règle	Cliquez pour ajouter une porte à l'environnement, qui est indiquée par l'icône Porte sur le libellé de l'environnement. Pour afficher les règles de porte, cliquez sur l'icône Porte. Une icône Etat de la porte est ajoutée aux applications de l'environnement. Remarque : Initialement, l'état de la porte est indiqué par une barre grise verticale située à gauche de la version de l'application. Si toutes les versions d'application sont approuvées, la porte est franchie et l'état de la porte devient une barre verte. Si des versions d'application sont rejetées, l'état de la porte est une barre rouge.
      Icône de l'état de la porte	Pour la version d'application avec la porte, cliquez pour répondre à une règle de porte.
      Approuver	Dans la fenêtre Règles de version, cliquez pour approuver. Remarque : Si vous êtes un approbateur pour plusieurs règles, vous pouvez approuver toutes les règles ou certaines d'entre elles et en rejeter d'autres. Si vous n'êtes pas un intervenant désigné, vous ne pouvez ni approuver ni rejeter la règle de porte.
      Etats des Règles automatisées et des Règles manuelles	Sous Editer les règles de porte de l'environnement sur le côté droit de la fenêtre Ajouter une porte, vous pouvez afficher l'état des règles automatisées et des règles manuelles.
      Sauvegarder	Cliquez pour remplir la règle sur la porte.

      Option Ajouter une porte « automatisée »	Valeur/action
      Nommez votre nouvelle règle	Entrez un nom pour la nouvelle règle.
      Type de métrique	Sélectionnez l'indicateur requis dans la liste parmi les suivants : Couverture par branche, Couverture par fonction, Couverture par ligne, Tests fonctionnels, Analyse de code statique, Tests unitaires, Vulnérabilités du conteneur ou Vulnérabilités de l'application. Vous trouverez les descriptions de chaque type d'indicateur ici.
      Zone	Dans la liste, sélectionnez le champ. Remarque : Le champ dépend du type d'indicateur utilisé pour la règle automatisée et sera rempli de façon dynamique avec les sélections associées à l'indicateur. Par exemple, si le champ Vulnérabilités de l'application est sélectionné, le critère mesuré pour le portail sera Blocage.
      Operator	Dans la liste, sélectionnez un opérateur. Remarque : L'opérateur dépend du champ qui a été sélectionné et sera rempli dynamiquement avec des sélections adaptées au champ. Par exemple, si le champ est Blocage, les opérateurs disponibles sont les suivants : =, !=, > ou <.
      Valeur	Dans la liste, sélectionnez une valeur. Remarque : La valeur requise saisie dépend du champ et de l'opérateur. Par exemple, une valeur de zéro indiquant Blocage = 0 comme règle pour franchir la porte.
      Ajouter une règle	Cliquez pour ajouter une porte à l'environnement, qui est indiquée par l'icône Porte sur le libellé de l'environnement. Pour afficher les règles de porte, cliquez sur l'icône Porte. Une icône Etat de la porte est ajoutée aux applications de l'environnement. Remarque : Initialement, l'état de la porte est indiqué par une barre grise verticale située à gauche de la version de l'application. Si toutes les versions d'application sont approuvées, la porte est franchie et l'état de la porte devient une barre verte. Si des versions d'application sont rejetées, l'état de la porte est une barre rouge.
      Etats des Règles automatisées et des Règles manuelles	Sous Editer les règles de porte de l'environnement sur le côté droit de la fenêtre Ajouter une porte, vous pouvez afficher l'état des règles automatisées et des règles manuelles.
      Sauvegarder	Cliquez pour remplir la règle sur la porte. Remarque : Pour l'exemple ci-dessus de Blocage = 0, vous remarquerez peut-être que toutes les versions ont une barre rouge indiquant que chacune avait un blocage en raison d'un échec de l'examen de sécurité.

Exécutez un déploiement pour une phase de pipeline.