개발 속도를 높이고 품질을 개선하기 위해 개발 팀은 2000년대 초부터 애자일 소프트웨어 개발 방법론을 도입하기 시작했습니다. 이 방법론은 선형이 아니라 반복적이며 애플리케이션 코드 베이스를 더 소규모로 더 자주 업데이트하는 데 중점을 둡니다. 이러한 DevOps 방법의 핵심은 지속적 통합 및 지속적 배포(CI/CD)입니다.

CI/CD에서는 더 작은 규모의 신규 코드 청크를 더 빈번한 간격으로 코드 베이스에 병합한 후 자동으로 통합 및 테스트하고 프로덕션 환경에 배포하기 위해 준비합니다. 애자일 방식은 빅뱅 접근 방식을 일련의 작은 부분으로 수정하고 위험을 구획화했습니다.

이러한 애자일 개발 방식을 통해 소프트웨어 개발 및 제공을 더 효과적으로 가속화할수록, 여전히 사일로화된 IT 운영, 시스템 프로비저닝, 구성, 승인 테스트, 관리 및 모니터링에서 소프트웨어 제공 라이프사이클에 병목 현상을 초래할 수 있는 요인이 더 명확하게 드러났습니다. 

그래서 애자일은 DevOps로 발전했습니다. CI/CD의 지속적인 반복 및 자동화를 소프트웨어 제공 라이프사이클의 나머지 부분으로 확장하는 새로운 프로세스와 도구가 추가되었습니다. 또한 프로세스의 모든 단계에서 개발과 운영 간의 긴밀한 협업이 구현되었습니다.

라이프사이클에는 이 외에도 두 가지 중요한 지속적 워크플로우가 있습니다.

워터폴 방법론과 애자일 구현에서는 제공 또는 배포 후 보안 워크플로우를 "추가"하는 반면, DevOps는 시작 단계(계획)부터 보안을 통합하므로 보안 문제를 최소한의 비용으로 쉽게 해결할 수 있으며 나머지 개발 주기 동안 지속적으로 보안을 실행합니다. 이러한 보안 접근 방식을 시프트 레프트(Shift Left)라고 합니다. 어떤 조직은 상대적으로 시프트 레프트에 성공적이지 못했으며, 이로 인해 DevSecOps(개발, 보안 및 운영)가 대두되었습니다.

규제 거버넌스, 위험 및 규정 준수(GRC)도 초기에 그리고 개발 라이프사이클 전반에 걸쳐 적용하는 것이 가장 좋습니다. 규제 대상 산업은 런타임 운영 환경에서 기능을 제공 및 관리하는 방식과 관련해 일정 수준의 관측 가능성, 추적 가능성 및 액세스를 제공해야 하는 경우가 많습니다.

이를 위해서는 지속적 배포 파이프라인과 런타임 환경에서 정책을 계획, 개발, 테스트 및 시행해야 합니다. 제3자 감사인에게 규정 준수를 입증하기 위해 규정 준수 조치의 감사 가능성이 중요합니다.

프로젝트 관리 도구를 사용하면 코딩 프로젝트를 구성하는 사용자 스토리(요구 사항)의 백로그를 작성하고 이를 더 작은 작업으로 세분화하고 작업을 완료할 때까지 추적할 수 있습니다. 많은 도구들이 개발자가 DevOps에 이용하는 스크럼(Scrum), 린(Lean), 칸반(Kanban)과 같은 애자일 프로젝트 관리 방식을 지원합니다. 널리 사용되는 오픈 소스 옵션으로는 GitHub Issues 및 Jira가 있습니다.

여러 개발자가 동일한 코드 베이스에서 작업할 수 있는 버전 관리 코딩 환경입니다. 코드가 리포지토리에 커밋되면 자동으로 다음 단계로 이동할 수 있도록 코드 리포지토리가 CI/CD, 테스트 및 보안 도구와 통합되어야 합니다. 오픈 소스 코드 리포지토리에는 GitHub 및 GitLab이 있습니다.

코드 체크아웃, 빌드, 테스트 및 배포를 자동화하는 도구입니다. Jenkins는 이 카테고리에서 가장 많이 사용되는 오픈 소스 도구입니다. CircleCI를 비롯한 이전의 많은 오픈 소스 대안은 이제 상용 버전으로만 사용할 수 있습니다.

지속적 배포(CD) 도구에는 애플리케이션 레이어와 코드형 인프라에 사용되는 Spinnaker가 있습니다. ArgoCD는 Kubernetes 네이티브 CI/CD에 널리 사용되는 또 다른 오픈 소스입니다.

단위, 계약, 기능, 성능, 유용성, 침투 및 보안 테스트 자동화를 위한 소프트웨어 도구, 라이브러리 및 모범 사례가 포함됩니다. 최상의 도구는 여러 언어를 지원합니다. 일부는 코드 변경 시 인공 지능(AI)을 사용하여 테스트를 자동으로 재구성합니다. 테스트 도구와 프레임워크의 범위가 매우 넓습니다. 널리 사용되는 오픈 소스 테스트 자동화 프레임워크에는 Selenium, Appium, Katalon, Robot Framework, Serenity(기존 Thucydides)가 있습니다.

구성 관리 도구(코드형 인프라 도구라고도 함)를 사용하면 DevOps 엔지니어가 완전히 버전이 지정되고 완전히 문서화된 인프라를 스크립트 실행을 통해 구성하고 프로비저닝할 수 있습니다. 오픈 소스 옵션에는 Ansible(Red Hat®), Chef, Puppet, Terraform이 있습니다. Kubernetes는 컨테이너화된 애플리케이션에 대해 동일한 기능을 수행합니다.

모니터링 도구는 DevOps 팀이 시스템 문제를 식별하고 해결하는 데 도움이 됩니다. 또한 실시간으로 데이터를 수집 및 분석하여 코드 변경이 애플리케이션 성능에 미치는 영향을 보여줍니다. 오픈 소스 모니터링 도구에는 Datadog, Nagios, Prometheus 및 Splunk가 있습니다.

히트 매핑(화면에서 사용자의 행동 기록), 설문 조사 또는 셀프 서비스 문제 티켓팅을 통해 사용자로부터 피드백을 수집합니다.

IT 운영을 위한 인공 지능은 AI 및 머신 러닝을 도입하여 IT 운영을 자동화하고 간소화함으로써 방대한 양의 데이터를 빠르게 분석할 수 있습니다.

BizDevOps는 소프트웨어 개발 프로세스에서 사업부가 개발 및 운영 팀과 함께 협업할 수 있도록 지원합니다. DevOps 2.0이라고도 하는 이러한 문화적 변화는 프로세스를 가속화하고 사업부 목표에 부합하는 더 강력한 솔루션으로 이어집니다.

새로운 효율성을 창출하는 또 다른 방법은 컨테이너화로, 앱과 그 종속성을 거의 모든 플랫폼에서 실행되는 이식 가능한 간소화된 패키지로 캡슐화하는 것입니다.

개발 초기에 더 많은 보안 기능을 추가하면서 DevSecOps가 추진되었습니다. 보안이 더 이상 부가 요소가 아닙니다.

GitOps는 버전 관리, 여러 팀 구성원의 사용, 완전한 추적 및 감사가 가능하도록 Git 리포지토리에 애플리케이션 코드를 저장하는 데 중점을 둡니다. 이러한 조치는 효율성, 신뢰성 및 확장성을 높이는 데 도움이 됩니다.

기존의 모니터링 도구도 가시성을 제공하지만, 관측 가능성 플랫폼은 시스템의 작동 방식뿐 아니라 성능의 원인인 컨텍스트에 대해서도 심층적으로 이해하도록 지원합니다. 관측 가능성을 통해 이러한 포괄적인 정보를 얻고 모든 이해관계자가 솔루션 구축 및 향상된 애플리케이션 생성에 필요한 데이터에 액세스할 수 있습니다.

서버리스 컴퓨팅은 개발자가 서버나 백엔드 인프라를 프로비저닝 또는 관리하지 않고도 애플리케이션 코드를 빌드하고 실행할 수 있는 애플리케이션 개발 및 실행 모델입니다. 서버리스 아키텍처에서 개발자는 애플리케이션 코드를 작성하여 이를 클라우드 서비스 제공업체가 관리하는 컨테이너에 배포합니다.