[[130226]]

亞馬遜Elastic Beanstalk具有不斷改善開發(fā)流程的空間，但是其前提是要有一個(gè)PaaS模式支持它。平臺(tái)即服務(wù)模式應(yīng)當(dāng)允許開發(fā)人員能夠互相進(jìn)行緊密協(xié)作以便于在軟件開發(fā)生命周期中的任意階段解決問題。這不僅能夠改善測(cè)試，而且還有助于保護(hù)應(yīng)用程序免受黑客和人為錯(cuò)誤的影響。該模式還允許開發(fā)人員進(jìn)行以軟件測(cè)試為目的的性能參數(shù)修改。

PaaS模式內(nèi)部

PaaS模式包括了以下三個(gè)生命周期：

風(fēng)險(xiǎn)管理生命周期。開發(fā)人員可通過風(fēng)險(xiǎn)分析來實(shí)施風(fēng)險(xiǎn)緩解程序并確保成本效益。這里所謂的風(fēng)險(xiǎn)，就是指威脅利用一個(gè)或多個(gè)漏洞的可能性。開發(fā)人員可使用日志來確定亞馬遜彈性計(jì)算云(EC2)實(shí)例和Elastic Beanstalk的漏洞。

應(yīng)用程序開發(fā)生命周期。開發(fā)人員可在PaaS上跟蹤SaaS應(yīng)用程序的開發(fā)過程。其中包括了從設(shè)計(jì)、編碼至部署等階段的需求。亞馬遜Beanstalk控制臺(tái)是啟動(dòng)應(yīng)用程序開發(fā)生命周期設(shè)計(jì)階段的最簡(jiǎn)單方法。開發(fā)人員可從亞馬遜簡(jiǎn)單通知服務(wù)(亞馬遜SNS)處獲得部署狀態(tài)的電子郵件通知。而亞馬遜 CloudWatch還提供了諸如應(yīng)用程序成功運(yùn)行平均次數(shù)等應(yīng)用程序性能方面的指標(biāo)。

商業(yè)流程生命周期。開發(fā)人員可以對(duì)應(yīng)用程序進(jìn)行控制、保護(hù)以及優(yōu)化等操作。作為這一周期的一部分，開發(fā)人員可使用電子表格、文字處理、演示文檔以及其他的商業(yè)工具。其主要目標(biāo)就是要改善總體工作流程。

相互關(guān)聯(lián)的生命周期

為了實(shí)現(xiàn)軟件開發(fā)流程的持續(xù)改善，開發(fā)人員應(yīng)充分利用PaaS模式的相互關(guān)系。

例如，針對(duì)設(shè)計(jì)缺陷的應(yīng)用程序測(cè)試涉及了以下三個(gè)生命周期：

風(fēng)險(xiǎn)管理生命周期。開發(fā)人員和風(fēng)險(xiǎn)分析師可識(shí)別資產(chǎn)、漏洞以及威脅。首先他們會(huì)對(duì)應(yīng)用程序開發(fā)的風(fēng)險(xiǎn)進(jìn)行評(píng)估，然后針對(duì)開發(fā)過程制定一個(gè)基于風(fēng)險(xiǎn)的應(yīng)對(duì)措施。他們會(huì)推薦實(shí)施具有成本效益的措施以消除軟件缺陷帶來的風(fēng)險(xiǎn)。開發(fā)人員還會(huì)使用諸如電子表格這樣的工具列出資產(chǎn)、漏洞、威脅、風(fēng)險(xiǎn)以及應(yīng)對(duì)措施。

應(yīng)用程序開發(fā)生命周期。開發(fā)人員可在應(yīng)用程序開發(fā)的每個(gè)階段實(shí)施基于風(fēng)險(xiǎn)的方法。如果他們發(fā)現(xiàn)新的漏洞、威脅和/或風(fēng)險(xiǎn)，他們就會(huì)返回風(fēng)險(xiǎn)管理生命周期以實(shí)施新的應(yīng)對(duì)措施。然后，開發(fā)人員就可對(duì)應(yīng)用程序開發(fā)使用已更新的基于風(fēng)險(xiǎn)的方法。同樣，他們可將被應(yīng)用的變更記錄在未來的工作流程中，他們可使用工具完成這一工作。

商業(yè)流程生命周期。開發(fā)人員可對(duì)基于風(fēng)險(xiǎn)開發(fā)過程的控制與保護(hù)進(jìn)行優(yōu)化。SaaS用戶對(duì)應(yīng)用程序試用版進(jìn)行測(cè)試并反饋是這一生命周期中的一個(gè)重要指標(biāo)。開發(fā)人員使用電子表格和文檔來記錄包括漏洞評(píng)估在內(nèi)基于風(fēng)險(xiǎn)的安全測(cè)試結(jié)果。

相互關(guān)聯(lián)中的協(xié)作

為了跟蹤持續(xù)的改善，進(jìn)行高效的溝通是非常重要的。無論何時(shí)實(shí)施變更，開發(fā)人員都應(yīng)通過電子郵件的方式互相告知。附上所有相關(guān)的圖、圖表或者其他可較好闡述問題的圖形說明將是大有裨益的。

為了進(jìn)一步簡(jiǎn)化文件的共享和更新，開發(fā)人員應(yīng)考慮使用AWS的Zocalo。他們可以按要求上傳新的版本，而不必依靠電子郵件的方式發(fā)送相關(guān)文件的多個(gè)版本。上傳文件將有助于減少通過網(wǎng)絡(luò)發(fā)送信息的成本。

Zocalo 的安裝過程只需要幾秒鐘時(shí)間。目前，申請(qǐng)使用者在等待一段申請(qǐng)期后可獲得有限功能的預(yù)覽版，但是有些開發(fā)人員可獲得30天的免費(fèi)試用版，其中包括了 200GB的存儲(chǔ)容量。有限功能的預(yù)覽版也可供希望將其與亞馬遜Workspaces(虛擬桌面)一起使用的開發(fā)人員使用。

控制軟件開發(fā)成本要求開發(fā)人員、測(cè)試人員、風(fēng)險(xiǎn)分析師以及業(yè)務(wù)分析師能夠像一個(gè)團(tuán)隊(duì)一樣協(xié)作規(guī)劃未來的工作。這就意味著，在PaaS基礎(chǔ)上使用Elastic Beanstalk之前應(yīng)定義和完善PaaS模式。