The Forrester Wave는 최근 발표한 2023년 2사분기 통합 소프트웨어 배포 플랫폼 부문에서 GitLab을 리더로 선정하였습니다. 총 13개의 플랫폼 제공 기업을 대상으로 26개 부문에 대한 평가를 진행했습니다.
통합 소프트웨어 배포 플랫폼 (Integrated Software Delivery Platform, ISDP)란?
데브옵스 관행이 확산되면서 CI와 CD 배포 자동화(CDRA)를 하나로 통합된 개념으로 활용하게 되면서 2022년 포레스터 웨이브에서 ISDP를 새로운 제품 카테고리로 소개했습니다. 벤더락인, 개발 툴의 다양화, 개발 자동화 등의 개념으로 데브옵스 이전에 몇 개의 툴로 진행되는 모든 과정이 현재는 수백 개의 툴로 늘어난 상황입니다. 이런 다양함은 대규모 스케일의 코드개발에 있어 어려움을 가져옵니다. 서로 다른 팀이 상이한 툴을 선택하여 사용한다면, 조직 내 일관된 개발 경험과 컴플라이언스 준수의 이슈가 나타날 수 있습니다.
ISDP는 개발형 플랫폼으로 CI/CD를 제공하며 사용자 관리의 중앙화, 신규 개발자 온보딩 일관화, ploicy as code, 파이프라인 보안, 릴리스 준비도 및 밸류 스트림 분석을 통해 개발 과정과 비용 관리 등 전반적인 부분에 대한 가시성을 제공합니다.
ISDP 를 선택할 때에는 다음을 고려해야 합니다.
- CI/CD 역량: CI/CD 가 핵심 툴 체인이며, 나머지 소프트웨어 개발 툴은 이와 통합됩니다. 일부 벤더는 빌드 최적화 알고리즘을 제공하여 변경된 코드에 대해서만 빌드와 테스트를 진행하여 시간을 단축합니다. 배포 자동화 역시 차별요소로 극소수의 벤더만 블루/그린 OOTB, 카나리 및 기능관리 전략을 제공합니다.
- ISDP는 선통합된 형태의 툴체인을 통해 프로세스의 단계별로 끊김 없이 넘어갈 수 있도록 기능을 제공하며, 툴 수준을 넘어 플랫폼 수준의 관리 기능을 제공해야 합니다. 일부 플랫폼 리더들은 디폴트 기능을 서드 파티의 툴로 강제로 재설정하게 만들 수 있도록 기능을 제공하며, 이는 균형을 맞추는 작업이 필요합니다. 나머지 ISDP 벤더는 자사의 엔드투엔드 플랫폼을 개선하는데 많은 투자를 하거나 서드파티와 파트너십을 통해 연결성에 대한 강화를 제공합니다.
- 데브옵스에서 데브섹옵스로 이동을 지원해 줄 수 있어야 합니다. 배포 파이프라인의 보안성을 고려해야 하며, 이런 기능은 필수는 아니지만 사용자 입장에서는 더 넓은 범위의 커버리지를 제공하기 때문에 유용합니다.
ISDP 리더 : GitLab
GitLab은 안정적인 플랫폼 역량과 전략의 균형을 이루고 있습니다. GitLab은 엔드투엔드 아웃오브더박스(OOTB) 툴체인을 재부상시켰으며 통합형 ISDP를 이끌었습니다. 보안과 규정준수를 희생하지 않으면서 개발자에게 뛰어난 경험을 제공하는 것을 목표로 하고 있으며, AI/MF 엔지니어링 등 혁신기술의 도입도 꾸준히 하고 있습니다. 오픈코어 제품으로 오픈소스 소프트웨어 커뮤니티에도 지속적으로 투자를 하고 있으며 커뮤니티로부터 공헌도 활발히 이뤄지고 있습니다. 가격정책에는 무료 버전도 포함되어 있습니다.
GitLab은 온프렘, SaaS 형으로 제공되며, 자체 버전 컨트롤 기능도 제공하지만 주요 Git과 완전한 통합을 제공함으로써 버전 관리에 대한 높은 점수를 받았습니다. 정적 애플리케이션 보안 테스트(SAST), 동적 애플리케이션 보안 테스트(DAST)를 제공하여 데브섹옵스 기능에 대해서도 높은 점수를 부여받았습니다. GitLab은 ISDP 벤더 중 몇 안 되는 테스트 자동화 대시보드 영역에서 최고 점수를 받았으며, 관리자 및 관리 기능, 배포 자동화, 릴리스 준비도, IaC 등 대부분의 영역에서 높은 점수를 받았습니다.
포레스터 웨이브 보고서를 통해 자세한 정보를 확인하세요.
출처 : https://page.gitlab.com/forrester-wave-integrated-software-delivery-platforms-2023.html
