Projektbeschreibung
Auf dem Weg zu einem ganzheitlichen Markt für Infrastruktur-Automatisierungswerkzeuge
Die Software-Verwaltung in Betriebsinfrastrukturen nimmt eine immer wichtigere Rolle ein; Automatisierung, Cloud und softwaredefinierte Netzwerke fördern die Geschwindigkeit und Sicherheit des Betriebs. Die DevOps-Philosophie bietet bereits verschiedene Praktiken und Werkzeuge, die Softwareentwicklung und IT-Vorgänge verbinden, um den Entwicklungslebenszyklus zu kürzen und eine kontinuierliche Lieferung zu ermöglichen. Dennoch werden Werkzeuge zur Verwaltung des gesamten Lebenszyklus von Infrastructure-as-Code benötigt, mit besonderem Schwerpunkt auf Vertrauenswürdigkeit und Sicherheitsaspekte im gesamten Infrastructure-as-Code-Lebenszyklus. Das EU-finanzierte Projekt PIACERE wird Werkzeuge, Verfahren und Methoden entwickeln, mit denen Unternehmen Infrastructure-as-Code durch DevSecOps-Verfahren entwickeln und betreiben können, ähnlich wie beim herkömmlichen Code.
Ziel
In this era of virtualisation, the abstraction of underlying hardware resources and the prominence of tools for infrastructural automation have been key enablers for the deployment of distributed services at scale. The growing role of software in managing infrastructures and the DevOps movement, focused on the automation of infrastructure management, are targeting the challenges of increasing speed and quality of infrastructure management, thus lowering costs and enhancing security and trustworthiness. However, the market of infrastructure automation tools is fragmented, there is no single one to manage the whole lifecycle of infrastructure as code (IaC) and existing solutions do not address all trustworthiness and security aspects throughout the whole lifecycle. PIACERE will develop tools, techniques and methods enabling organisations to fully embrace the IaC approach through the DevSecOps philosophy. PIACERE will provide the first Integrated Development Environment (IDE) to develop and verify IaC. Exploiting Model-Driven Engineering (MDE), the IDE will enable developers to create infrastructural code at an abstract level. Using the novel DevOps Modelling Language (DOML), the DevOps team will generate IaC for different languages and verify its correctness at model and code level along with the corresponding security components. The IDE is one part of the complete workflow and will be supported with: 1) a canary environment to aid the simulation of the conditions of the production environment allowing the early identification of potential vulnerabilities and 2) an IaC execution Environment to automatically deploy, monitor and ensure that the conditions are met, incorporating self-healing and self-learning features. The integration, security first and IaC polyglotism arm the DevSecOps teams to treat and work with IaC as they do with traditional code, simplifying the design, development and operation of IaC, while increasing their productivity, quality and reliability
Wissenschaftliches Gebiet
Schlüsselbegriffe
Programm/Programme
Thema/Themen
Aufforderung zur Vorschlagseinreichung
Andere Projekte für diesen Aufruf anzeigenUnterauftrag
H2020-ICT-2020-1
Finanzierungsplan
RIA - Research and Innovation actionKoordinator
20009 DONOSTIA-SAN SEBASTIAN (GIPUZKOA)
Spanien