CI/CD en GitOps

Een pipeline is de plek waar afspraken over kwaliteit en veiligheid automatisch worden afgedwongen. Ik bouw ze zo dat een wijziging altijd dezelfde, controleerbare weg aflegt.

Wat ik oplever

• YAML-pipelines in Azure DevOps, GitHub Actions of GitLab, opgebouwd uit herbruikbare templates.
• Terraform-flow: validatie en plan bij elke pull request, uitrol pas na review en goedkeuring per omgeving (test, acceptatie, productie).
• Veilig inloggen: service connections met workload identity federation of managed identities in plaats van opgeslagen wachtwoorden; secrets in Key Vault.
• Self-hosted agents of runners binnen het eigen netwerk, als de omgeving niet vanaf internet bereikbaar is.
• Branch policies en terugvalprocedure, zodat elke wijziging te herleiden en terug te draaien is.

1trigger:
2  branches:
3    include: [main]
4
5stages:
6  - stage: plan
7    jobs:
8      - job: terraform_plan
9        steps:
10          - script: terraform plan
11            displayName: "Plan netwerk"
12
13  - stage: uitrol
14    dependsOn: plan
15    jobs:
16      - deployment: apply
17        environment: productie  # met akkoord
18        timeoutInMinutes: 30

1module "app_netwerk" {
2  source = "./modules/segment"
3
4  naam   = "app-productie"
5  subnet = "10.20.0.0/24"
6  vlan   = 120
7
8  # zelfde regel in elke omgeving
9  firewall = var.basisbeleid
10}