CI/CD-pipelines zijn de infrastructuur die een codewijziging betrouwbaar en consistent omzet in draaiende software. Elke wijziging wordt automatisch gebouwd, getest, gecontroleerd en, als alles klopt, uitgerold. Het alternatief is handwerk: bouwstappen die iemand moet onthouden, uitrolprocedures die in iemands hoofd of een verouderd document staan, en releases die afhangen van wie er toevallig dienst heeft.
Wij bouwen pipelines voor de software die wij ontwikkelen, en voor bestaande teams die hun uitrol willen automatiseren of verbeteren, voor de talen en platforms die wij gebruiken. Nieuw met CI/CD? Lees wat is CI/CD en wat is DevOps voor het grotere plaatje.
Wat CI/CD-pipelineontwikkeling omvat
Continuous integration. Bij elke wijziging automatisch bouwen, met afhankelijkheden uit een cache, en alle tests draaien: unit-, integratie- en end-to-endtests op het juiste moment, parallel waar mogelijk, met een drempel voor testdekking die de pipeline laat falen als die te laag wordt.
Codekwaliteit en beveiliging. Linters en formatters per taal, zoals Clippy voor Rust, ESLint en Prettier voor TypeScript en ruff voor Python, statische analyse, en automatische controles op bekende kwetsbaarheden in afhankelijkheden.
Omgevingen. Configuratie en secrets per omgeving in het secretbeheer van het CI-platform, niet in de code, en een vaste route van ontwikkeling via staging naar productie, met handmatige goedkeuring vóór productie waar dat nodig is.
Buildomgevingen in containers. De exacte versies van compilers en tools vastgelegd in een container, zodat een build overal hetzelfde resultaat geeft, en multi-stage Docker-builds voor slanke productie-images.
Geautomatiseerd uitrollen. Images taggen en naar de registry pushen, uitrollen naar Kubernetes en wachten tot de nieuwe pods gezond zijn, uitrollen naar een VPS via SSH met systemd, of serverless functies publiceren.
Databasemigraties. Migraties als vaste stap in de uitrol, in de juiste volgorde, met controles op migraties die downtime zouden veroorzaken. Zie ook database engineering.
Pipeline als code. De pipeline staat in versiebeheer naast de applicatie, als GitHub Actions-workflows, GitLab CI-configuratie of het platform dat u al gebruikt, met herbruikbare onderdelen voor terugkerende stappen.
Monitoring en rollback. Uitrollen gemarkeerd in de monitoring, zodat foutpercentages per release zichtbaar zijn, automatische rollback als health checks na de uitrol falen, en een geteste handmatige rollbackprocedure voor de rest.
Platforms
GitHub Actions is onze standaard voor projecten op GitHub. Daarnaast werken wij met GitLab CI, self-hosted runners voor speciale eisen aan hardware of netwerk, Docker en Kubernetes als doel, uitrol naar VPS-servers, en Vercel of Netlify voor frontends, met een previewomgeving per pull request.
Gebruikte technologieën
GitHub Actions, GitLab CI, Docker en Docker Compose, Kubernetes, kubectl en Helm, de Rust-toolchain, dotnet CLI, Node.js met npm of pnpm, Python met pip of uv, migratietools als Flyway, Alembic en EF Core, linters, Dependabot en Snyk, Nginx en systemd, en container registries.
Uitrollen die elke keer hetzelfde gaat
Een pipeline wordt één keer gebouwd en draait daarna duizenden keren. Elke regressie die hij vangt en elke handmatige stap die hij vervangt, betaalt de investering terug. Het doel is uitrollen die zo betrouwbaar is dat er niets bijzonders meer aan is.
Veelgestelde vragen over CI/CD pipelines
Welk CI/CD-platform gebruiken jullie?
Standaard GitHub Actions voor projecten op GitHub, GitLab CI voor GitLab, en het platform dat uw organisatie al gebruikt, zoals Bitbucket Pipelines of Jenkins.
Kunnen jullie onze bestaande pipeline verbeteren?
Ja. Veelvoorkomende verbeteringen zijn snellere builds door caching, extra tests en security-scans, geautomatiseerde databasemigraties en een geteste rollbackprocedure.
Zorgt uitrollen voor downtime?
Dat hoort niet. Met rolling updates, health checks en veilige migraties gaan nieuwe versies live zonder gebruikers te onderbreken, en kan een mislukte release worden teruggedraaid.
Zijn de code en configuratie van ons?
Dat kan. Het eigendom van de broncode en infrastructuurconfiguratie wordt contractueel vastgelegd, en kan volledig van u zijn, inclusief documentatie.
Bekijk alle technologieën waarmee wij werken of onze software op maat.