説明
モバイル ブラウザーとネイティブ モバイル アプリケーションのユーザーをサポートし、簡単にアップグレードでき、独立して展開でき、障害に強い Web アプリケーションを開発する場合に考慮すべき 2 つの推奨事項は次のとおりです。
独立したサービスを使用する: マイクロサービス アーキテクチャを採用することで、Web アプリを、独立して開発、展開、アップグレードできる、より小規模な疎結合サービスに分割できます。各サービスは Web アプリの特定の機能に重点を置くことができるため、メンテナンス、拡張性、障害に対する回復力が容易になります。このアプローチにより、Web アプリ全体に影響を与えることなく、個々のサービスを置き換えたり更新したりできます。テクノロジー スタックへの長期的なコミットメントを回避する: マイクロサービス アーキテクチャを使用することで、特定のテクノロジー スタックへの長期的なコミットメントを回避できます。各マイクロサービスは、その特定の要件に最適なテクノロジまたはプログラミング言語を使用して開発できます。この柔軟性により、最新のテクノロジーとフレームワークを活用し、変化するニーズに適応し、開発エコシステムの進歩を活用することができます。また、時間の経過とともに時代遅れになったり効果が低下したりする可能性のあるテクノロジー スタックに閉じ込められるリスクも軽減されます。Web アプリを 1 つのモノリシック ユニットとして構築すると、望ましいモジュール性、独立した展開、およびアップグレード可能性が得られません。
Docker などのコンテナー テクノロジを推奨されるマイクロサービス アーキテクチャと組み合わせて使用​​すると、一貫性のある移植可能なデプロイメント メカニズムを提供できますが、この場合はスタンドアロンの推奨事項ではありません。

説明
潜在的な問題を特定し、デプロイメント パイプラインのデバッグに役立つように必要な情報を提供できる OCI サービスは、OCI ロギング サービスです。OCI Logging サービスは、OCI リソースおよびアプリケーションからログを収集、管理、検索、分析、監視できるサービスです。OCI ロギング サービスを使用すると、開始時刻、終了時刻、ステータス、出力、エラー メッセージなど、ビルドおよびデプロイメント パイプラインからのログを表示できます。また、OCI ロギング サービスを使用して、さらなる分析やトラブルシューティングのためにログを保存します。検証済みの参考資料: [ロギング - Oracle Cloud Infrastructure 開発者ツール]、[ログの表示 - Oracle Cloud Infrastructure 開発者ツール]

説明
Oracle Cloud Infrastructure Container Engine for Kubernetes (OKE)でアプリケーションを簡単に管理およびトラブルシューティングするためにDevOpsエンジニアが実行する必要がある3つのアクションは次のとおりです: サービス・アカウントとclusterrolebindingを作成し、kubectlコマンドを使用してサービス・アカウントの認証トークンを取得します。 kubectl proxy コマンドを実行して、Kubernetes ダッシュボードを有効にします。これにより、ダッシュボードに簡単にアクセスして、デプロイされたアプリケーションを管理できるようになります。クラスターの作成時に Kubernetes ダッシュボードを自動的にデプロイし、API を使用してクラスターを作成し、iskubernetesDashboardEnabled 属性を true に設定します。これにより、Kubernetes ダッシュボードが自動的にデプロイされ、アクセスできるようになります。Kubernetes ダッシュボードを既存のクラスターに手動でデプロイし、適切な URL を使用してアクセスします。これには、ダッシュボードを手動でデプロイし、指定された URL を介してダッシュボードにアクセスすることが含まれます。これにより、アプリケーションの管理とトラブルシューティングが可能になります。これらのアクションを使用すると、DevOps エンジニアは、Kubernetes ダッシュボードを活用して可視性と制御を強化し、OKE にデプロイされたアプリケーションを効果的に管理およびトラブルシューティングできます。

説明
Oracle Cloud Infrastructure (OCI) DevOpsサービスのデプロイメント・パイプラインの承認ワークフローに承認者を追加するには、次のアプローチに従います: 承認者をデプロイメント・パイプラインに追加し、OCI IAMポリシー経由でアクセス権を付与します。OCI DevOps を使用すると、デプロイメント パイプラインの一部として承認ワークフローを定義できます。承認者を追加するには、展開パイプライン構成で適切な設定を構成できます。これには通常、展開をレビューして承認する必要がある個人の名前または電子メール アドレスを指定することが含まれます。これらの承認者は、展開がトリガーされると通知を受け、レビューして承認を行うことができます。承認者にデプロイメント・パイプラインへのアクセスを許可するには、OCI の ID およびアクセス管理 (IAM) サービスを使用できます。IAM ポリシーを作成すると、指定された承認者に必要な権限とアクセス制御を付与でき、デプロイメントをレビューおよび承認するための適切なレベルのアクセス権を承認者に付与できます。言及されている他のオプションは正しいアプローチではありません。 [展開パイプライン] ページに承認者の名前と電子メール アドレスを手動で追加します。
これでは、承認者が展開を確認して承認するために必要なアクセス権と権限が提供されません。アクセス制御には IAM ポリシーを使用する必要があります。デプロイメント パイプラインを実行する前に承認者に電子メールを送信する: 承認者に個別に電子メールを送信すると、デプロイメント パイプラインの自動承認ワークフローと統合されません。承認プロセスは、OCI DevOps サービス内で処理される必要があります。buildspec ファイルへの承認者の追加: buildspec ファイルは主に、承認ワークフローの管理ではなく、ビルドのステージとアクションを定義するために使用されます。