Google Cloud 架构完善框架的卓越运营支柱中的这一原则提供了一些建议，可帮助您自动执行和管理云工作负载的变更。它涉及实施基础设施即代码 (IaC)、建立标准操作规程、实施结构化变更管理流程，以及使用自动化和编排。
原则概览
变更管理和自动化在确保云环境中的过渡平稳且受控方面发挥着至关重要的作用。为了有效管理变更，您需要使用可最大限度减少中断并确保变更与现有系统无缝集成的策略和最佳实践。
有效的变更管理和自动化包括以下基本要素：
- 变更治理：制定清晰的变更管理政策和流程，包括审批流程和沟通计划。
- 风险评估：识别与变更相关的潜在风险，并通过风险管理技术来缓解这些风险。
- 测试和验证：全面测试更改，确保其满足功能和性能要求，并尽可能减少潜在的回归问题。
- 受控部署：以受控方式实现更改，确保用户无缝过渡到新环境，并提供在需要时无缝回滚的机制。
这些基本要素有助于最大限度地减少变更的影响，并确保变更对业务运营产生积极影响。这些要素通过运营准备就绪程度的重点领域（流程、工具和治理）来体现。
建议
如需自动执行和管理更改，请考虑以下各部分中的建议。本文档中的每项建议都与一个或多个运营准备就绪程度重点领域相关。
采用 IaC
基础设施即代码 (IaC) 是一种用于管理云基础设施的变革性方法。您可以使用 Terraform 等工具以声明方式定义和管理云基础架构。IaC 可帮助您实现一致性、可重复性和简化的变更管理。它还可实现更快、更可靠的部署。此建议与以下运营准备就绪程度重点领域相关：流程和工具。
为云部署采用 IaC 方法的主要优势如下：
- 直观易懂的资源配置：借助 IaC 方法，您可以采用直观易懂的格式（例如 JSON 或 YAML）声明云基础架构资源。基础架构管理员和运维人员可以轻松了解和修改基础架构，并与他人协作。
- 一致性和可重复性：Iac 可确保基础设施部署的一致性和可重复性。您可以确保每次预配和配置基础设施的方式都相同，无论谁在执行部署。这种方法有助于减少错误，并确保您的基础设施始终处于已知状态。
- 可追责性和简化的问题排查流程：Iac 方法有助于提高可追责性，并简化问题排查流程。 通过将 IaC 代码存储在版本控制系统中，您可以跟踪更改，并确定更改的时间和更改者。如有必要，您可以轻松回滚到之前的版本。
实现版本控制
Git 等版本控制系统是 IaC 流程的关键组成部分。它提供强大的变更管理和风险缓解功能，因此无论是通过内部开发还是 SaaS 解决方案，它都得到了广泛采用。此建议与以下运营准备就绪程度重点领域相关：治理和工具。
通过跟踪 IaC 代码和配置的更改，版本控制可让您了解代码的演变，从而更轻松地了解更改的影响并发现潜在问题。这种增强的可见性有助于在同一 IaC 项目中工作的团队成员之间开展协作。
大多数版本控制系统都允许您在需要时轻松回滚更改。此功能有助于降低出现意外后果或错误的风险。通过在 IaC 工作流中使用 Git 等工具，您可以显著改进变更管理流程、促进协作并降低风险，从而实现更高效可靠的 IaC。
构建 CI/CD 流水线
持续集成和持续交付 (CI/CD) 流水线可简化云应用的开发和部署流程。CI/CD 流水线可自动执行构建、测试和部署阶段，从而能够更快、更频繁地发布版本，并改进质量控制。此建议与运营准备就绪的工具重点领域相关。
CI/CD 流水线可确保将代码更改持续集成到中央代码库（通常是 Git 等版本控制系统）中。持续集成有助于及早发现和解决问题，并降低出现 bug 或兼容性问题的可能性。
如需为云应用创建和管理 CI/CD 流水线，您可以使用 Cloud Build 和 Cloud Deploy 等工具。
- Cloud Build 是一项全代管式构建服务，可让开发者以声明式方式定义和执行构建步骤。它可与热门的源代码管理平台无缝集成，并且可以由代码推送和拉取请求等事件触发。
- Cloud Deploy 是一项无服务器部署服务，可自动将应用部署到各种环境（例如测试、预演和生产环境）。它提供蓝绿部署、流量拆分和回滚功能，可让您更轻松地管理和监控应用部署。
将 CI/CD 流水线与版本控制系统和测试框架集成有助于确保云应用的质量和可靠性。通过在 CI/CD 流程中运行自动化测试，开发团队可以在代码部署到生产环境之前快速发现并修复任何问题。此集成有助于提高云应用的整体稳定性和性能。
使用配置管理工具
借助 Puppet、Chef、Ansible 和 VM Manager 等工具，您可以自动配置和管理云资源。借助这些工具，您可以确保云环境中的资源保持一致并符合相关规定。此建议与运营准备情况的工具化重点领域相关。
自动配置和管理云资源具有以下优势：
- 大幅降低人为错误的风险：如果涉及手动流程，则因人为错误而导致出错的可能性更高。配置管理工具通过自动化流程来降低此风险，从而确保在所有云资源中一致且准确地应用配置。这种自动化可提高云环境的可靠性和稳定性。
- 提高运营效率：通过自动执行重复性任务，您的组织可以让 IT 员工腾出时间专注于更具战略意义的计划。这种自动化可提高工作效率、节省成本，并能更好地响应不断变化的业务需求。
- 简化复杂云基础架构的管理：随着云环境的规模和复杂性不断增加，管理资源可能会变得越来越困难。配置管理工具提供了一个用于管理云资源的集中式平台。借助这些工具，您可以更轻松地跟踪配置、发现问题和实施更改。使用这些工具可以提高云环境的可见性、控制力和安全性。
自动执行测试
将自动化测试集成到 CI/CD 流水线中，有助于确保云应用的质量和可靠性。通过在部署之前验证更改，您可以显著降低出错和回归的风险，从而获得更稳定、更强大的软件系统。此建议与以下运营准备就绪程度重点领域相关：流程和工具。
将自动化测试纳入 CI/CD 流水线的主要优势如下：
- 尽早检测 bug 和缺陷：自动化测试有助于在开发过程中尽早检测 bug 和缺陷，以免它们在生产环境中造成重大问题。此功能可避免在开发过程的后期阶段进行代价高昂的返工和 bug 修复，从而节省时间和资源。
- 高质量且符合标准的代码：自动化测试有助于确保代码符合特定标准和最佳实践，从而提高代码的整体质量。此功能可帮助您开发出更易于维护、更可靠且不易出错的应用。
您可以在 CI/CD 流水线中使用各种类型的测试技术。每种测试类型都有特定的用途。
- 单元测试侧重于测试各个代码单元（例如函数或方法），以确保它们按预期运行。
- 集成测试用于测试应用的不同组件或模块之间的互动，以验证它们是否能正常协同工作。
- 端到端测试通常与单元测试和集成测试一起使用。端到端测试会模拟实际应用场景，以测试整个应用，并有助于确保应用满足最终用户的需求。
为了有效地将自动化测试集成到 CI/CD 流水线中，您必须选择合适的测试工具和框架。有许多不同的选项，每种选项都有自己的优缺点。您还必须制定明确的测试策略，其中应概述要执行的测试类型、测试频率以及测试通过或失败的标准。遵循这些建议有助于确保自动化测试流程高效且有效。此类流程可让您深入了解云应用的质量和可靠性。