Ingenia's DevSecOps strategy

R
Ingenia's DevSecOps strategy
Accelerating Delivery and
Organization with
DevSecOps
DEVOPS SRE APPROACH by INGENIA
“Most banks will be made irrelevant by 2030”
– Gartner
Ingenia's DevSecOps strategy
El Banco del Futuro no es
lo que conocemos hoy
Robustez,
Disponibilidad 24x7
Optimización de tiempos
de respuesta / reparación.
DESAFIOS
DEL NEGOCIO
PRÁCTICAS
AUTOMATIZA
TODO
INVOLUCRA A
OPERACIONES EN EL
DISEÑO
DOCUMENTA
EL DISEÑO
VERSIONAR
TODO
ANTES DE MODIFICAR
MEDÍ
Buscamos
establecer las
bases mínimas
en las
herramientas y
procesos para
lograr una
cultura de
equipo
“
”
Cómo encaja
DEVSECOPS
SRE
TYPE 7: SRE TEAM (GOOGLE MODEL)
Los contenedores generan un contract-first approach entre Dev y Ops al encapsular
los requisitos de implementación y tiempo de ejecución de una aplicación en un
contenedor. El contenedor actúa como un límite en las responsabilidades de Dev y
Ops.
El Devops debe garantizar que el contenedor utilice una imagen homologada: acorde
a los lineamientos del entorno de ejecución, libre vulnerabilidades y firmada.
El equipo de desarrollo realiza una transferencia al equipo que ejecuta el software, el
equipo de Site Reliability Engineering (SRE). En este modelo, los equipos de desarrollo
deben proporcionar evidencia de prueba (registros, métricas, etc.) al equipo de SRE que
demuestre que su software es lo suficientemente bueno como para ser respaldado por el
equipo de SRE. Éste puede rechazarlo.
DEVOPS TOPOLOGYENFOQUES RECOMENDADOS POR INGENIA
DEVOPSDEVS OPS DEVOPSDEVS OPS
TYPE 8: CONTAINER-DRIVEN COLLABORATION
ES LO QUE PASA SI UN DEVELOPER DISEÑA UN TEAM DE OPERACIONES
SITE RELIABILITY ENGINEERING
SRE, creado por Google, son las actividades
históricamente realizadas por Operaciones pero
realizado por ingenieros que prefieren automatizar
completamente la infraestructura.
SRE BUSCA MEJORAR LA CONFIABILIDAD DE IT A
TRAVÉS DE MINIMIZAR EL TRABAJO MANUAL
NECESITADO PARA LA OPERACIÓN
ECOSISTEMA DE PRÁCTICASPOR CAPACIDAD
END 2 END PROCESS
● Development Process (Sprint Planning, Daily Standup, Retrospective)
● Incident Process
● Release Train
● On Boarding
● Architecture Design
● Architecture Assessment
● ADR Version Control
PRODUCT
DESIGN
MICROSERVICE
DEVELOPMENT
CONTINUOUS TESTING CONTINUOUS DELIVERY OBSERVABILITY
● Product Vision Board
● Product Inception
● Release Planning
● Story Mapping
● Product Monitoring
● KPI & Squads Performance
Metrics
● Boilerplate Artifact
● Microservice Development
Guidelines
● Source Control Flows
● Continuous Integration
Pipeline
● Version Management
Deployment Units
● Code quality analysis
● Functional Test
● Regression Test
● Integration Test
● Service Virtualization
● Production Scripts
Generation & Simulation
● Performance and Load
Testing
● Deployment Pipelines
● Docker Registry
Management
● Replica-Set & Deployment
Units Configurations
● Release Engineering
● Business & Operation
Metrics Collection
(SLI/O/A)
● Auto-Scaling
Configuration
● Distributed Monitoring
● Chaos Engineering
● Planned Outage
● Emergency Handling
T O O L I N G
MODELO OPERATIVO CLOUD
SQUAD SRE
DEVOPS
FEATURE SQUAD 1
DEVOPS
FEATURE SQUAD 2
DEVOPS
FEATURE SQUAD N
SRE SQUAD
KPIs
- Performance
- Uptime
- Minimal Cost per Service
- Deployability
SERVICES
- Automation Framework
- Self Service
Infrastructure
- Logging & Metrics
Monitoring & Reporting
- Scaling
PRACTICES
- Know the Service Level
- Embrace Risk
- Eliminate Toil
- Know What's Broken
and Why
- Know the Service Level
- Stuff Happens
- Automate [Almost] Everything
- Reliable Releases
- Keep it Simple
- Chaos Engineering
CASOS DE IMPLEMENTACIÓNALGUNOS CASOS EN ESTOS DOS ÚLTIMOS AÑOS
30
Engineers for every
SRE Engineer
640
Servers for every
SRE Engineer
TWO TYPES OF SRE TEAMS
EMBEDDED SRE
TEAMS (VERTICAL)
INFRASTRUCTURE AT
LARGE SRE TEAMS
(HORIZONTAL)
UBER
DevOps Role vs SRE Role
BIZDEVOPS EN
TRIBUS Y SQUADS
DE NEGOCIO
CHATOPS, MATTER
MOST, SRE
PROMETHEUS
ING RETAIL
Mar 16’ - Pilot
Sept 16’ -
BizDevops
On Call
Nov 16’ -
Chapter -
Prometheus
Abril 17’ -
Tooling
Sept 17’ -
Global SRE
MODELO OPERATIVO CLOUD
SQUAD SRE - ENFOQUE
Definir los lineamientos para establecer el Modelo
Operativo de un Squad Cross de Site Reliability
Engineering que permite instalar, configurar y
proveer de herramientas de continuous delivery,
monitoreo y alertas a los Feature Squads,
incluyendo prácticas de Monkey Army.
1. Definir Alcance, Clientes y Obtener Stakeholder
Buy-in (Pitch)
2 .Establecer las herramientas, los procesos y
backlog de trabajo
3. Staffing y Organización del Squad de SRE
dentro de la Tribu de Cross
4. Definición KPIs, SLI, SLO y SLAs
5. Operar y evolucionar
REFERENCIAS
“HOW GOOGLE RUNS
PRODUCTION SYSTEMS”
GO TO THE LINK!
“TALES FROM THE SRE
TRENCHES”
GO TO THE LINK!
DEVOPS HANDBOOK:
HOW TO CREATE WORLD-CLASS
AGILITY, RELIABILITY,
& SECURITY IN TECHNOLOGY
ORGANIZATIONS
GO TO THE LINK!
@ingeniaCA ingenia.la Ingenia CA
GRACIAS!
@damiangarciatw
DAMIAN GARCIA
DEVOPS SR ARCHITECT AT INGENIA CA
@rubenghio
RUBEN GHIO
CO-FOUNDER AT INGENIA CA
1 de 16

Recomendados

Integración continua en AWS con Docker, ECS y PHP7 por
Integración continua en AWS con Docker, ECS y PHP7Integración continua en AWS con Docker, ECS y PHP7
Integración continua en AWS con Docker, ECS y PHP7Manuel Boira Cuevas
255 vistas35 diapositivas
El reto del DevOps agil por
El reto del DevOps agilEl reto del DevOps agil
El reto del DevOps agilErnesto Cardenas Cangahuala
3.1K vistas29 diapositivas
Testing de integración en Azure DevOps con Docker - Plain Concepts DevOps day por
 Testing de integración en Azure DevOps con Docker - Plain Concepts DevOps day Testing de integración en Azure DevOps con Docker - Plain Concepts DevOps day
Testing de integración en Azure DevOps con Docker - Plain Concepts DevOps dayPlain Concepts
246 vistas10 diapositivas
Visibilidad y modelos de salud - Plain Concepts DevOps day por
Visibilidad y modelos de salud - Plain Concepts DevOps dayVisibilidad y modelos de salud - Plain Concepts DevOps day
Visibilidad y modelos de salud - Plain Concepts DevOps dayPlain Concepts
116 vistas16 diapositivas
Real CI/CD para MSDyn365FO… Be a hero! por
Real CI/CD para MSDyn365FO… Be a hero!Real CI/CD para MSDyn365FO… Be a hero!
Real CI/CD para MSDyn365FO… Be a hero!Demian Raschkovan
91 vistas12 diapositivas
All Your Faces Belong to Us - Opensouthcode 2017-05-06 por
All Your Faces Belong to Us - Opensouthcode 2017-05-06All Your Faces Belong to Us - Opensouthcode 2017-05-06
All Your Faces Belong to Us - Opensouthcode 2017-05-06Jorge Hidalgo
542 vistas24 diapositivas

Más contenido relacionado

Similar a Ingenia's DevSecOps strategy

Terraform Ansible v3.0 por
Terraform Ansible v3.0Terraform Ansible v3.0
Terraform Ansible v3.0Luis Merino Troncoso
358 vistas125 diapositivas
Metodo watch y lps por
Metodo watch y lpsMetodo watch y lps
Metodo watch y lpsjoseantonio2704
145 vistas23 diapositivas
Metodo watch y lps por
Metodo watch y lpsMetodo watch y lps
Metodo watch y lpsjoseantonio2704
68 vistas23 diapositivas
KronOps - Perfil Corporativo por
KronOps - Perfil CorporativoKronOps - Perfil Corporativo
KronOps - Perfil CorporativoKronOps
162 vistas27 diapositivas
Devsecops superstar un movimiento masivo por
Devsecops superstar un movimiento masivoDevsecops superstar un movimiento masivo
Devsecops superstar un movimiento masivoLuciano Moreira da Cruz
263 vistas47 diapositivas
Watch, lps por
Watch, lpsWatch, lps
Watch, lpsjoseantonio2704
82 vistas23 diapositivas

Similar a Ingenia's DevSecOps strategy(20)

KronOps - Perfil Corporativo por KronOps
KronOps - Perfil CorporativoKronOps - Perfil Corporativo
KronOps - Perfil Corporativo
KronOps162 vistas
ExpoCloud2013 - PaaS para desarrolladores por Inside_Marketing
ExpoCloud2013 - PaaS para desarrolladoresExpoCloud2013 - PaaS para desarrolladores
ExpoCloud2013 - PaaS para desarrolladores
Inside_Marketing874 vistas
Sesión 3: Modelos prescriptivos de proceso de software por Luis Fernández
Sesión 3: Modelos prescriptivos de proceso de softwareSesión 3: Modelos prescriptivos de proceso de software
Sesión 3: Modelos prescriptivos de proceso de software
Luis Fernández 2.2K vistas
Sesión 3: Modelos prescriptivos de proceso por Coesi Consultoria
Sesión 3: Modelos prescriptivos de procesoSesión 3: Modelos prescriptivos de proceso
Sesión 3: Modelos prescriptivos de proceso
Coesi Consultoria26K vistas
Creando Aplicaciones Web en el 2015 por Globant
 Creando Aplicaciones Web en el 2015 Creando Aplicaciones Web en el 2015
Creando Aplicaciones Web en el 2015
Globant694 vistas

Último

ACTIVIDAD 3 TECNOLOGIAA (1).pdf por
ACTIVIDAD 3 TECNOLOGIAA (1).pdfACTIVIDAD 3 TECNOLOGIAA (1).pdf
ACTIVIDAD 3 TECNOLOGIAA (1).pdfIsabelQuintero36
8 vistas7 diapositivas
PROYECTOS 3ER PERIODO Sofia Collazos Santos.pdf por
PROYECTOS 3ER PERIODO Sofia Collazos Santos.pdfPROYECTOS 3ER PERIODO Sofia Collazos Santos.pdf
PROYECTOS 3ER PERIODO Sofia Collazos Santos.pdfSaMu554
10 vistas2 diapositivas
electricidadyelectrnica1-230404014355-1be10cf7.docx por
electricidadyelectrnica1-230404014355-1be10cf7.docxelectricidadyelectrnica1-230404014355-1be10cf7.docx
electricidadyelectrnica1-230404014355-1be10cf7.docxNyobeMahechaDvila
19 vistas17 diapositivas
¡Planificando para el éxito! Usando los Planners de Semantic Kernel para real... por
¡Planificando para el éxito! Usando los Planners de Semantic Kernel para real...¡Planificando para el éxito! Usando los Planners de Semantic Kernel para real...
¡Planificando para el éxito! Usando los Planners de Semantic Kernel para real...codertectura
57 vistas19 diapositivas
excelavanzado1-231020003159-be608ddc.pdf por
excelavanzado1-231020003159-be608ddc.pdfexcelavanzado1-231020003159-be608ddc.pdf
excelavanzado1-231020003159-be608ddc.pdforianaisabellaramire
16 vistas23 diapositivas
Fundamentos De Electricidad y Electrónica equipo 5.pdf por
Fundamentos De Electricidad y Electrónica equipo 5.pdfFundamentos De Electricidad y Electrónica equipo 5.pdf
Fundamentos De Electricidad y Electrónica equipo 5.pdfcoloradxmaria
13 vistas14 diapositivas

Último(20)

PROYECTOS 3ER PERIODO Sofia Collazos Santos.pdf por SaMu554
PROYECTOS 3ER PERIODO Sofia Collazos Santos.pdfPROYECTOS 3ER PERIODO Sofia Collazos Santos.pdf
PROYECTOS 3ER PERIODO Sofia Collazos Santos.pdf
SaMu55410 vistas
electricidadyelectrnica1-230404014355-1be10cf7.docx por NyobeMahechaDvila
electricidadyelectrnica1-230404014355-1be10cf7.docxelectricidadyelectrnica1-230404014355-1be10cf7.docx
electricidadyelectrnica1-230404014355-1be10cf7.docx
NyobeMahechaDvila19 vistas
¡Planificando para el éxito! Usando los Planners de Semantic Kernel para real... por codertectura
¡Planificando para el éxito! Usando los Planners de Semantic Kernel para real...¡Planificando para el éxito! Usando los Planners de Semantic Kernel para real...
¡Planificando para el éxito! Usando los Planners de Semantic Kernel para real...
codertectura57 vistas
Fundamentos De Electricidad y Electrónica equipo 5.pdf por coloradxmaria
Fundamentos De Electricidad y Electrónica equipo 5.pdfFundamentos De Electricidad y Electrónica equipo 5.pdf
Fundamentos De Electricidad y Electrónica equipo 5.pdf
coloradxmaria13 vistas
MakeCode por Coffe9
MakeCodeMakeCode
MakeCode
Coffe96 vistas
Tarea15.pptx por illanlir
Tarea15.pptxTarea15.pptx
Tarea15.pptx
illanlir9 vistas
Fundamentos De Electricidad y Electrónica equipo 5.pdf por CamilaCordoba30
Fundamentos De Electricidad y Electrónica equipo 5.pdfFundamentos De Electricidad y Electrónica equipo 5.pdf
Fundamentos De Electricidad y Electrónica equipo 5.pdf
CamilaCordoba3015 vistas
programacion orientada a objetos_sebastian segura barreto.pptx por sebastiansegura25
programacion orientada a objetos_sebastian segura barreto.pptxprogramacion orientada a objetos_sebastian segura barreto.pptx
programacion orientada a objetos_sebastian segura barreto.pptx
Taller de Electricidad y Electrónica.docx por Franksamuel11
Taller de Electricidad y Electrónica.docxTaller de Electricidad y Electrónica.docx
Taller de Electricidad y Electrónica.docx
Franksamuel118 vistas
FUNDAMENTOS DE ELECTRICIDAD Y ELECTRONICA.pdf por ortizjuanjose591
FUNDAMENTOS DE ELECTRICIDAD Y ELECTRONICA.pdfFUNDAMENTOS DE ELECTRICIDAD Y ELECTRONICA.pdf
FUNDAMENTOS DE ELECTRICIDAD Y ELECTRONICA.pdf
ortizjuanjose5915 vistas
El Ciberespacio y sus Características.pptx por AnthlingPereira
El Ciberespacio y  sus Características.pptxEl Ciberespacio y  sus Características.pptx
El Ciberespacio y sus Características.pptx
AnthlingPereira7 vistas

Ingenia's DevSecOps strategy

  • 2. Accelerating Delivery and Organization with DevSecOps DEVOPS SRE APPROACH by INGENIA
  • 3. “Most banks will be made irrelevant by 2030” – Gartner
  • 5. El Banco del Futuro no es lo que conocemos hoy Robustez, Disponibilidad 24x7 Optimización de tiempos de respuesta / reparación. DESAFIOS DEL NEGOCIO
  • 6. PRÁCTICAS AUTOMATIZA TODO INVOLUCRA A OPERACIONES EN EL DISEÑO DOCUMENTA EL DISEÑO VERSIONAR TODO ANTES DE MODIFICAR MEDÍ
  • 7. Buscamos establecer las bases mínimas en las herramientas y procesos para lograr una cultura de equipo “ ”
  • 9. SRE TYPE 7: SRE TEAM (GOOGLE MODEL) Los contenedores generan un contract-first approach entre Dev y Ops al encapsular los requisitos de implementación y tiempo de ejecución de una aplicación en un contenedor. El contenedor actúa como un límite en las responsabilidades de Dev y Ops. El Devops debe garantizar que el contenedor utilice una imagen homologada: acorde a los lineamientos del entorno de ejecución, libre vulnerabilidades y firmada. El equipo de desarrollo realiza una transferencia al equipo que ejecuta el software, el equipo de Site Reliability Engineering (SRE). En este modelo, los equipos de desarrollo deben proporcionar evidencia de prueba (registros, métricas, etc.) al equipo de SRE que demuestre que su software es lo suficientemente bueno como para ser respaldado por el equipo de SRE. Éste puede rechazarlo. DEVOPS TOPOLOGYENFOQUES RECOMENDADOS POR INGENIA DEVOPSDEVS OPS DEVOPSDEVS OPS TYPE 8: CONTAINER-DRIVEN COLLABORATION
  • 10. ES LO QUE PASA SI UN DEVELOPER DISEÑA UN TEAM DE OPERACIONES SITE RELIABILITY ENGINEERING SRE, creado por Google, son las actividades históricamente realizadas por Operaciones pero realizado por ingenieros que prefieren automatizar completamente la infraestructura. SRE BUSCA MEJORAR LA CONFIABILIDAD DE IT A TRAVÉS DE MINIMIZAR EL TRABAJO MANUAL NECESITADO PARA LA OPERACIÓN
  • 11. ECOSISTEMA DE PRÁCTICASPOR CAPACIDAD END 2 END PROCESS ● Development Process (Sprint Planning, Daily Standup, Retrospective) ● Incident Process ● Release Train ● On Boarding ● Architecture Design ● Architecture Assessment ● ADR Version Control PRODUCT DESIGN MICROSERVICE DEVELOPMENT CONTINUOUS TESTING CONTINUOUS DELIVERY OBSERVABILITY ● Product Vision Board ● Product Inception ● Release Planning ● Story Mapping ● Product Monitoring ● KPI & Squads Performance Metrics ● Boilerplate Artifact ● Microservice Development Guidelines ● Source Control Flows ● Continuous Integration Pipeline ● Version Management Deployment Units ● Code quality analysis ● Functional Test ● Regression Test ● Integration Test ● Service Virtualization ● Production Scripts Generation & Simulation ● Performance and Load Testing ● Deployment Pipelines ● Docker Registry Management ● Replica-Set & Deployment Units Configurations ● Release Engineering ● Business & Operation Metrics Collection (SLI/O/A) ● Auto-Scaling Configuration ● Distributed Monitoring ● Chaos Engineering ● Planned Outage ● Emergency Handling
  • 12. T O O L I N G MODELO OPERATIVO CLOUD SQUAD SRE DEVOPS FEATURE SQUAD 1 DEVOPS FEATURE SQUAD 2 DEVOPS FEATURE SQUAD N SRE SQUAD KPIs - Performance - Uptime - Minimal Cost per Service - Deployability SERVICES - Automation Framework - Self Service Infrastructure - Logging & Metrics Monitoring & Reporting - Scaling PRACTICES - Know the Service Level - Embrace Risk - Eliminate Toil - Know What's Broken and Why - Know the Service Level - Stuff Happens - Automate [Almost] Everything - Reliable Releases - Keep it Simple - Chaos Engineering
  • 13. CASOS DE IMPLEMENTACIÓNALGUNOS CASOS EN ESTOS DOS ÚLTIMOS AÑOS 30 Engineers for every SRE Engineer 640 Servers for every SRE Engineer TWO TYPES OF SRE TEAMS EMBEDDED SRE TEAMS (VERTICAL) INFRASTRUCTURE AT LARGE SRE TEAMS (HORIZONTAL) UBER DevOps Role vs SRE Role BIZDEVOPS EN TRIBUS Y SQUADS DE NEGOCIO CHATOPS, MATTER MOST, SRE PROMETHEUS ING RETAIL Mar 16’ - Pilot Sept 16’ - BizDevops On Call Nov 16’ - Chapter - Prometheus Abril 17’ - Tooling Sept 17’ - Global SRE
  • 14. MODELO OPERATIVO CLOUD SQUAD SRE - ENFOQUE Definir los lineamientos para establecer el Modelo Operativo de un Squad Cross de Site Reliability Engineering que permite instalar, configurar y proveer de herramientas de continuous delivery, monitoreo y alertas a los Feature Squads, incluyendo prácticas de Monkey Army. 1. Definir Alcance, Clientes y Obtener Stakeholder Buy-in (Pitch) 2 .Establecer las herramientas, los procesos y backlog de trabajo 3. Staffing y Organización del Squad de SRE dentro de la Tribu de Cross 4. Definición KPIs, SLI, SLO y SLAs 5. Operar y evolucionar
  • 15. REFERENCIAS “HOW GOOGLE RUNS PRODUCTION SYSTEMS” GO TO THE LINK! “TALES FROM THE SRE TRENCHES” GO TO THE LINK! DEVOPS HANDBOOK: HOW TO CREATE WORLD-CLASS AGILITY, RELIABILITY, & SECURITY IN TECHNOLOGY ORGANIZATIONS GO TO THE LINK!
  • 16. @ingeniaCA ingenia.la Ingenia CA GRACIAS! @damiangarciatw DAMIAN GARCIA DEVOPS SR ARCHITECT AT INGENIA CA @rubenghio RUBEN GHIO CO-FOUNDER AT INGENIA CA