Bu konuda, bölgeye özel bir organizasyonda hızlıca çalışmaya nasıl başlayacağınız açıklanmaktadır.
Bölgeye özel organizasyonların avantajları
VPC etki alanı adları sağlar ve kurumsal VPC'niz ile güvenlik gruplarınızı ilişkilendirmenize olanak tanır. Hem Alibaba Cloud DevOps sitesi hem de depo adresleri yalnızca VPC içinden erişilebilir hale getirilebilir.
Oluşturma ve dağıtımlar (CI/CD) tamamen bir VPC içinde tamamlanabilir; bu sayede daha hızlı performans, daha güçlü güvenlik ve daha düşük maliyetler elde edersiniz.
Kurumsal kimlik sağlayıcılarını (DingTalk veya Lark) entegre eder ve daha standart hesap yönetimi için tek oturum açma (SSO) özelliğini destekler.
Alibaba Cloud DevOps'u etkinleştirin
Alibaba Cloud DevOps'u ilk kez kullanmadan önce hizmeti etkinleştirmeniz gerekir. Etkinleştirmeden sonra sistem otomatik olarak bir kullandıkça öde siparişi oluşturur; ardından bir organizasyon oluşturup özelliklerini kullanabilirsiniz.
Bireysel geliştiricileri ve startup ekiplerini desteklemek amacıyla Alibaba Cloud DevOps, hesaplama kaynakları, depolama alanı ve kullanıcı lisansları dahil olmak üzere ücretsiz bir kaynak katmanı sunar. Yeni kullanıcılar, Kişisel Kullanım Modu'nda ücretsiz katman limitleri dahilinde ürünü deneyebilir.
Gerçek kullanımınız ücretsiz katmanı aştığında, standart faturalandırma kurallarına göre otomatik olarak ücretlendirilirsiniz. İş ihtiyaçlarınıza göre kullanımı esnek bir şekilde ayarlayabilir ve kurumsal düzeydeki özelliklerin kilidini açmak için istediğiniz zaman kurumsal iş birliği moduna yükseltebilirsiniz.
Bölgesel bir organizasyon oluşturun
-
Alibaba Cloud hesabınızla veya Alibaba Cloud DevOps yönetim izinlerine sahip bir RAM kullanıcısıyla Alibaba Cloud DevOps konsoluna giriş yapın.
RAM kullanıcısının AliyunRDCFullAccess iznine sahip olması gerekir.
-
Sol gezinme bölmesinde seçeneğini belirleyin ve ardından sayfanın üst kısmından bir bölge seçin.
Hizmeti ilk kez kullanıyorsanız Activate Alibaba Cloud DevOps düğmesini tıklayın, ekrandaki talimatları izleyerek hizmet bağlantılı bir rol oluşturun ve ardından Activate Now düğmesine tıklayın.
-
Create Organization seçeneğine tıklayın ve aşağıdaki parametreleri yapılandırın:
Satın alma izinleri ve faturalandırma hakkında daha fazla bilgi için bkz. Faturalandırma açıklaması (Bölge sürümü) .
Region: Organizasyonun bölgesini seçin. Desteklenen bölgeler: China East 2 (Shanghai), China South 1 (Shenzhen), China East 1 (Hangzhou) ve China North 2 (Beijing).
Organization name: Organizasyonun adı. Oluşturulduktan sonra değiştirebilirsiniz.
Organization identifier: Organizasyonun erişim etki alanı adı ve üye hesap kimliklerinin son eki bu tanımlayıcıya göre otomatik olarak oluşturulur. Oluşturulduktan sonra değiştirilemez.
Collaboration mode: İhtiyaçlarınıza göre Enterprise Collaboration Mode veya Personal Use Mode seçin.
Administrator account password: İlk kök hesapla organizasyonda oturum açmak için kullanılan şifredir. Oluşturulduktan sonra değiştirebilirsiniz.
Yapılandırmayı tamamladıktan sonra organizasyonu oluşturmak için Create Organization seçeneğine tıklayın. Ardından örnek listesi sayfasında organizasyon adına tıklayarak organizasyon ayrıntıları sayfasına gidin. Bu sayfada site adresi ve giden IP adresi gibi organizasyonun temel bilgilerini görüntüleyebilir ve üye yönetimi ile ağ yapılandırması gibi sonraki organizasyon ayarlarını yapabilirsiniz.
Alibaba Cloud DevOps'un oturum açma sayfasına gitmek için Access Instance seçeneğine tıklayın. Alibaba Cloud hesabınızla oturum açmasız yöntemi öneririz: Oturum açma sayfasındaki Alibaba Cloud simgesine tıklayarak oturum açmayı tamamlayın. Alternatif olarak yönetici hesabı ve şifresiyle de oturum açabilirsiniz. Yönetici hesabını organizasyon ayrıntıları sayfasında bulabilir, şifreyi ise organizasyonu oluştururken girdiğiniz değeri kullanabilirsiniz.
Organizasyon üyeleri oluşturun
Alibaba Cloud DevOps, üyeleri eklemek için birden çok yolu destekler. Doğrudan Alibaba Cloud RAM kullanıcılarıyla oturum açabilir, hesap ve şifreyle oturum açan hesapları manuel olarak ekleyebilir veya üçüncü taraf kimlik sağlayıcılarını (DingTalk, Lark, WeCom, SAML ve CAS gibi) entegre edebilirsiniz.
Yöntem 1: Alibaba Cloud RAM kullanıcılarıyla doğrudan oturum açma
Alibaba Cloud DevOps konsolundaki organizasyon ayrıntıları sayfasında Member management seçeneğine tıklayın.
Alibaba Cloud RAM user ayarları alanında Set Scope seçeneğine tıklayın. RAM kullanıcı ayarları sayfasında Select RAM users seçeneğine tıklayın ve mevcut RAM kullanıcılarınız arasından seçim yapın. Seçilen RAM kullanıcıları daha sonra Alibaba Cloud DevOps'a doğrudan oturum açabilir.
Default logon method değerini Alibaba Cloud RAM kullanıcı olarak ayarlayın.
Kullanıcılar Alibaba Cloud DevOps sitesine eriştiğinde otomatik olarak Alibaba Cloud oturum açma sayfasına yönlendirilir. Bir RAM kullanıcısıyla başarılı bir şekilde oturum açtıktan sonra Alibaba Cloud DevOps'u kullanabilirler.
Yöntem 2: Hesapları organizasyon yöneticisi olarak manuel ekleme
Alibaba Cloud DevOps konsolundaki organizasyon ayrıntıları sayfasında Member management seçeneğine tıklayın. Manual Account Management ayarları alanında Member Management seçeneğine tıklayarak Alibaba Cloud DevOps'un admin console panelini açın.
Sol gezinme bölmesinde Member management seçeneğini belirleyin ve ardından Create User seçeneğine tıklayın. Name, Account ID, Initial password ve Department dahil olmak üzere aşağıdaki gerekli bilgileri ve diğer isteğe bağlı bilgileri girin.
Üyeyi oluşturmak için Confirm seçeneğine tıklayın. Üye yönetimi özellikleri hakkında daha fazla bilgi için bkz. Üye yönetimi.
Yöntem 3: Üçüncü taraf bir kimlik sağlayıcıdan senkronizasyon
Birçok işletme, kurumsal yapısını ve çalışanların işe alım/işten çıkış süreçlerini standart bir şekilde yönetmek için üçüncü taraf kimlik sağlayıcılarını kullanır. Alibaba Cloud DevOps, bu kimlik sağlayıcılarla doğrudan entegre olabilir. Desteklenen kimlik sağlayıcı türleri:
DingTalk
Lark
WeCom
SAML
CAS
Yapılandırma yolu: Alibaba Cloud DevOps konsolundaki organizasyon ayrıntıları sayfasında Member management seçeneğine tıklayın, işletmenizin kullandığı kimlik sistemine uygun türü seçin ve yapılandırmayı tamamlayın. Ayrıntılı adımlar için bkz. Kimlik sağlayıcı yönetimi.
İş birliği moduna genel bakış ve seçim
Alibaba Cloud DevOps Bölge sürümü iki iş birliği modu sunar. Bir organizasyon oluşturmadan önce ekip büyüklüğünüze ve güvenlik uyumluluğu gereksinimlerinize göre bir mod seçmenizi öneririz.
Mod karşılaştırması
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Alibaba Cloud RAM, SAML, Feishu, DingTalk, WeCom ve CAS'ı destekler. Kurumsal İş Birliği Modu, birden çok kimlik sağlayıcıyı yapılandırmayı destekler. Yöneticiler, işletmelerinin kimlik sistemine göre kimlik sağlayıcı türünü seçip yapılandırabilir. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
İş birliği modu nasıl seçilir
Kişisel Mod, beş kullanıcı hesabına kadar ücretsizdir. Kurumsal İş Birliği Modu, kullanıcı başına lisanslama gerektirir ve gelişmiş kurumsal özelliklerin kilidini açar.
Bireysel bir geliştiriciyseniz veya küçük bir startup ekibinin parçasıysanız ve karmaşık güvenlik kontrolleri ile kurumsal entegrasyonlar olmadan Alibaba Cloud DevOps'u hızlıca denemek istiyorsanız Kişisel Mod'u seçin.
-
Kurumsal ekibiniz aşağıdaki özellikleri gerektiriyorsa Kurumsal İş Birliği Modu'nu seçin:
Kurumsal kimlik sistemiyle birleşik oturum açma (SSO)
Kod yönetimi ve işlem hatları için VPC erişimi
İşlem denetimi ve güvenlik uyumluluğu
Geliştirme varlıklarının yedeklenmesi
Organizasyon rollerini yapılandırın
Hesaplar oluşturulduktan sonra organizasyon üyelerine rol atamanız gerekir. Alibaba Cloud DevOps'un rolleri, Alibaba Cloud RAM hesap yönetiminde değil, Alibaba Cloud DevOps'un bölümünde yapılandırılır. Alibaba Cloud DevOps, birkaç önceden tanımlanmış rol sunar ve ayrıca organizasyon yöneticilerinin özel roller oluşturmasına olanak tanır. Önceden tanımlanmış roller şunlardır:
Global administrator: En yüksek izinlere sahip yönetici.
Kod yöneticisi ve proje iş birliği yöneticisi gibi modül yöneticileri. Bu yöneticiler, ilgili modüllerde tam izinlere sahiptir.
Member: Yalnızca standart kullanıcı izinlerine sahiptir ve yönetimsel izinleri yoktur.
Her rol için izin noktalarını seçebilirsiniz. Bir kullanıcı birden çok rolle ilişkilendirilebilir; bu durumda etkili izinler, atanan tüm rollerin izin noktalarının birleşimidir.
Önceden tanımlanmış Member rolü, kod depoları ve projeler gibi veriler oluşturma iznine sahiptir. Ekibinizin sıkı izin yönetimi gereksinimleri varsa ve standart üyelerin önemli veriler oluşturmasına izin verilmemesi gerekiyorsa yeni bir rol oluşturun ve ilgili izin noktalarını seçin.
Site erişim modu seçin
Alibaba Cloud DevOps, genel etki alanı adı ve VPC etki alanı adı olmak üzere iki erişim yöntemi sağlar. Genel etki alanı adı varsayılan olarak etkinleştirilirken VPC etki alanı adı varsayılan olarak devre dışı bırakılır. İşletmenizin özel ağ erişim gereksinimi yoksa doğrudan genel etki alanı adını kullanabilirsiniz. İşletmeniz geliştirme verilerinin ağ güvenliği konusunda yüksek gereksinimlere sahipse VPC etki alanı adını etkinleştirin. Yaygın senaryolar şunlardır:
Kurumsal üyelerin Alibaba Cloud DevOps sitesine kurumsal IDC veya VPC ağından erişmesi gerekir.
Geliştiricilerin kurumsal IDC veya VPC ağından kod depolarına ve yapıt depolarına okuma/yazma yapması gerekir.
CI/CD iş akışlarında kod klonlama ve oluşturma işlemlerinin VPC ağında gerçekleştirilmesi gerekir.
Bu durumda VPC etki alanı adını etkinleştirin. Bu etki alanı adına yalnızca ilişkili VPC üzerinden erişilebilir ve İnternet'ten erişilemez. Aşağıdaki adımları uygulayın:
Alibaba Cloud DevOps konsolunda organizasyon ayrıntıları sayfasına gidin ve Network configuration sekmesine tıklayın.
-
Enable VPC access mode onay kutusunu seçin, Add VPC seçeneğine tıklayın ve aşağıdaki öğeleri yapılandırın:
Uygun bir VPC seçin.
Bir güvenlik grubu ve bir vSwitch ilişkilendirin.
En az bir vSwitch ilişkilendirmeniz gerekir. Ağ kullanılabilirliğini sağlamak için birden çok vSwitch ekleyebilirsiniz.
Yapılandırmayı tamamladıktan sonra OK seçeneğine tıklayın.
VPC etki alanı adı etkinleştirildikten ve bir VPC ilişkilendirildikten sonra VPC içindeki tüm uç noktalar Alibaba Cloud DevOps VPC etki alanı adına erişebilir.
Kod yönetimine başlayın
Alibaba Cloud DevOps Codeup, Alibaba Cloud'un kendi geliştirdiği Git kod yönetim platformudur. Kod barındırma, dal ilkeleri, kod algılama, akıllı kod incelemesi, kod şifreleme ve zamanlanmış yedekleme gibi özellikleri destekler; kurumsal kod varlıklarınızı her açıdan korur ve güvenli, kararlı ve verimli bir geliştirme süreci yönetimi elde etmenize yardımcı olur.
Çalışma alanından veya üst menüden Code management bölümüne gidin. Sol gezinme bölmesinde Repositories seçeneğine tıklayın. Burada doğrudan yeni bir depo oluşturabilirsiniz.
Mevcut bir depoyu geçirmek ve içe aktarmak için Import repository seçeneğine tıklayın. Daha fazla bilgi için bkz. Kod geçişi ve depo senkronizasyonu.
Bir depo oluşturduktan sonra üye ayarlarında bu depo için geliştiriciler ve yöneticiler ekleyebilirsiniz. Organizasyon rolündeki standart bir üye, burada belirli bir deponun yöneticisi olarak da atanabilir.
-
Yerel Git ortamınızda kimlik doğrulamayı yapılandırın. Hem HTTPS hem de SSH modları sağlanır.
HTTPS modu için hesap ve şifre, Alibaba Cloud DevOps'un Personal settings sayfasından alınabilir. Hesap adı Basic information sayfasında yer alır. Kullanıcı bir hesap ve şifreyle oturum açıyorsa bunlar oturum açma hesabı ve oturum açma şifresiyle tamamen aynıdır. Kullanıcı bir Alibaba Cloud RAM kullanıcısı veya üçüncü taraf bir kimlik sağlayıcıyla oturum açıyorsa bir personal access token oluşturulmalı ve yerel Git yapılandırması için şifre olarak kullanılmalıdır. Nasıl oluşturulacağı hakkında daha fazla bilgi için bkz. Kişisel erişim belirteçleri.
SSH modu için bkz. SSH anahtarını yapılandırma.
Bir deponun klonlama adresini Codeup'taki depo ayrıntıları sayfasında Clone/Download düğmesinde bulabilirsiniz.
İşlem hatlarına başlayın
Alibaba Cloud DevOps Flow, oluşturma, dağıtım, test etme ve kod algılama gibi senaryoları destekleyen kurumsal düzeyde, otomatik sürekli entegrasyon ve sürekli dağıtım aracıdır.
-
Alibaba Cloud DevOps merkezi sitesinin aksine, Alibaba Cloud DevOps Bölge sitesinde varsayılan bir oluşturma kümesi bulunmaz. İşlem hattı oluşturmalarını çalıştırmadan önce bir VPC build cluster başlatmanız ve bunu VPC'nizle ilişkilendirmeniz gerekir. Yeni bir oluşturma kümesi için bir Alibaba Cloud DevOps sitesi (uç nokta) seçmeniz gerekir. Alibaba Cloud DevOps genel etki alanı adı ve VPC etki alanı adı olmak üzere iki site sağladığından, oluşturma kümesiyle ilişkili VPC'nin ağ yapılandırmasına özellikle dikkat edin:
Oluşturma kümesi uç noktası Alibaba Cloud DevOps genel etki alanı adıysa VPC'nin İnternet erişimi olmalı ve Alibaba Cloud DevOps'un giden IP adresleri güvenlik grubunun IP adresi izin listesine eklenmelidir. Alibaba Cloud DevOps IP adreslerini organizasyon ayrıntıları sayfasında bulabilirsiniz: Organizasyona genel bakış.
Oluşturma kümesi uç noktası Alibaba Cloud DevOps VPC etki alanı adıysa küme VPC'sinin ağının Alibaba Cloud DevOps'un organizasyon VPC'siyle iletişim kurabilmesini sağlamanız yeterlidir.
Cloud kaynaklarına bağlanmak için hizmet bağlantılarını başlatın. Bu genellikle kod depolarını (Codeup/GitLab), konteyner kayıt defterlerini (ACR), cloud sunucuları (ECS) ve Kubernetes kümelerini (ACK) içerir. Bu sayede işlem hatlarını düzenlerken oluşturma ve dağıtım için belirli kaynakları yapılandırmak üzere doğrudan hizmet bağlantılarını kullanabilirsiniz. Daha fazla bilgi için bkz. Hizmet bağlantısı yönetimi.
Ana bilgisayar gruplarını ve Kubernetes kümelerini başlatın. Gerçek dağıtım yönteminize bağlı olarak ana bilgisayar dağıtımı veya Kubernetes dağıtımını seçin. Daha fazla bilgi için bkz. Ana bilgisayar grubu yönetimi ve Kubernetes küme yönetimi.
İşlem hattı şablonu sihirbazını kullanarak bir işlem hattı oluşturun ve ilk oluşturma ve dağıtımınızı tamamlayın. İlk işlem hattınızı oluşturun
İşlem hatlarını ilk kez kullanırken çalışma zamanı hatalarıyla karşılaşabilirsiniz. En yaygın neden, oluşturma kümesiyle ilişkili VPC'nin belirtilen uç noktaya bağlanamamasıdır. Örneğin:
VPC, Alibaba Cloud DevOps sitesine erişemediği için oluşturma çalışma zamanı ortamı istenirken hata oluşur.
VPC, deponun klonlama adresine erişemediği için kod klonlama sırasında hata oluşur.
Görüntü oluşturma tamamlandıktan sonra görüntü itilirken VPC, konteyner kayıt defterinin adresine erişemediği için hata oluşur.
Bu durumda VPC'nin ağ yapılandırmasını, güvenlik grubu izin listesini, Cloud Enterprise Network (CEN) ve diğer ilgili ayarları kontrol edin. Sorun çözülemezse teknik destek için Alibaba Cloud web sitesinde bir destek bileti oluşturun.