CISO, yama dağıtımlarının mümkün olan en kısa sürede, minimum kesinti süresiyle ve hızlı bir şekilde geri alma yeteneğiyle gerçekleşmesi için CI/CD değişiklikleri talep ediyor. Web uygulaması, bir Application Load Balancer'ın arkasındaki bir EC2 örnekleri grubunda çalışıyor. Kaynak GitHub'da; derlemeler mevcut bir CodeBuild projesi kullanıyor; CodePipeline, GitHub'dan derlemeleri tetikleyecek. Hangi CI/CD dağıtım yapılandırması gereksinimleri karşılar?

Doğru seçenek, blue/green dağıtımları için yapılandırılmış AWS CodeDeploy kullanan bir CodePipeline dağıtım aşamasıdır. Blue/green dağıtımlar, yeni sürümü (green ortamı) mevcut sürümden (blue ortamı) ayrı olarak dağıtmanıza olanak tanır. Bu, kesinti süresini minimuma indirir çünkü trafik yeni sürüme yalnızca tüm testler geçtikten sonra yönlendirilir. Sorunlar ortaya çıkarsa, CodeDeploy ile hızlı bir şekilde önceki sürüme (blue ortamı) geri dönülebilir, bu da hızlı geri alma yeteneği sağlar. Diğer seçenekler neden yanlış: Yerinde dağıtımlar (in-place deployments) kesinti süresine neden olabilir ve sorunlar durumunda hızlı geri alma yeteneği sağlamaz, çünkü geri alma için başka bir kod değişikliği göndermek gerekir. AWS CloudFormation, altyapı yönetimi için harikadır ancak doğrudan uygulama dağıtımı ve hızlı geri alma mekanizmaları için CodeDeploy kadar optimize değildir. Ayrıca, başka bir kod değişikliği göndermek hızlı geri alma gereksinimini karşılamaz. AWS OpsWorks, sunucu yönetimi ve uygulama dağıtımı için kullanılabilir ancak CodeDeploy'ın sağladığı blue/green dağıtım ve hızlı geri alma yeteneklerini doğrudan sunmaz. Yine, başka bir kod değişikliği göndermek hızlı geri alma gereksinimini karşılamaz.