什麼是 SDLC？
軟體開發生命週期 (SDLC) 是經濟實惠且節省時間的程序，開發團隊會用來設計並建置高品質的軟體。SDLC 的目標是透過事先規劃將專案風險降至最低，這樣軟體即可在生產期間和日後滿足客戶的期望。此方法概述一系列步驟，將軟體開發程序劃分為您可以指派、完成和衡量的任務。
為什麼 SDLC 很重要？
由於不斷變化的需求、技術升級和跨職能協作，軟體開發可能難以管理。軟體開發生命週期 (SDLC) 方法提供了一個系統性的管理框架，在軟體開發程序的每個階段都有特定的交付項目。因此，所有利害關係人都預先就軟體開發目標和需求達成一致，並制定實現這些目標的計畫。
以下是 SDLC 的一些優勢：
- 提高所有相關利害關係人對開發程序的可視性
- 高效的預估、規劃和排程
- 改善的風險管理和成本估算
- 系統性的軟體交付和更好的客戶滿意度
SDLC 如何運作？
軟體開發生命週期 (SDLC) 概述了建置軟體應用程式所需的若干任務。隨著開發人員新增功能和修復軟體中的錯誤，開發程序會經歷幾個階段。
SDLC 程序的詳細資訊因團隊而異。不過，我們在下面概述了一些常見的 SDLC 階段。
規劃
規劃階段通常包括成本效益分析、排程、資源預估和配置等任務。開發團隊從客戶、內部和外部專家，以及經理等多個利害關係人收集需求，以建立軟體需求規範文件。
該文件將設定期望值，並定義有助於專案規劃的共同目標。團隊預估成本，設定時間表，並指定詳細的計畫來實現其目標。
設計
在設計階段，軟體工程師會分析需求，並確定建立軟體的最佳解決方案。例如，他們可能會考慮整合預先存在的模組、做出技術選擇，並確定開發工具。他們將探究如何將新軟體以最好的方式，整合到組織可能擁有的任何現有 IT 基礎設施中。
實作
在實作階段，開發團隊對產品進行編碼。他們分析需求，以識別每天可以完成的較小的編碼任務，進而實現最終結果。
測試
開發團隊結合自動化和手動測試，來檢查軟體是否存在錯誤。品質分析包括測試軟體是否存在錯誤，並檢查其是否滿足客戶需求。因為許多團隊會立即測試其編寫的程式碼，所以測試階段通常與開發階段平行執行。
部署
當團隊開發軟體時，他們在與使用者有權存取的不同軟體複本上進行編碼和測試。客戶使用的軟體稱為生產環境，而其他複本則稱為建置環境，或測試環境。
擁有獨立的建置和生產環境，可確保客戶即使在變更或升級軟體時也可以繼續使用該軟體。部署階段包括將最新建置複本移至生產環境的幾項任務，例如封裝、環境組態和安裝。
維護
在維護階段，除其他任務外，團隊會修復錯誤、解決客戶問題，並管理軟體變更。此外，該團隊還監控整體系統效能、安全性和使用者體驗，以確定改善現有軟體的新方法。
什麼是 SDLC 模型？
軟體開發生命週期 (SDLC) 模型在概念上，以有組織的方式呈現 SDLC，以協助組織實作該模型。不同的模型依不同的時間順序安排 SDLC 階段，以最佳化開發週期。下面提供了一些熱門 SDLC 模型。
瀑布
瀑布模型依順序安排所有階段，以便每個新階段都取決於前一階段的結果。從概念上講，設計從一個階段流向下一個階段，就像瀑布一樣。
優點與缺點
瀑布模型為專案管理提供了原則，並在每個階段結束時給出有形的輸出。然而，一個階段被認為完成後，就幾乎沒有改變的餘地，因為變更會影響軟體的交付時間、成本和品質。因此，該模型最適合小型軟體開發專案，不僅可輕鬆安排和管理其中的任務，而且能準確預先定義需求。
反覆運作
反覆運作程序會建議團隊從具有小部分需求的軟體開發著手。然後，他們在一段時間後反覆運作以增強版本，直至完整的軟體準備好投入生產。該團隊在每次反覆運作結束時都會產生新的軟體版本。
優點與缺點
識別和管理風險很容易，因為需求可能會在反覆運作間發生變更。然而，重複的循環可能會導致範圍變化和資源低估。
螺旋
螺旋模型將反覆運作模型的較小重複循環與瀑布模型的線性序列流相結合，對風險分析進行優先排序。您可以使用螺旋模型在每個階段建置原型，藉此確保軟體的逐步發佈和改善。
優點與缺點
螺旋模型適用於需要頻繁變更的大型複雜專案。然而，對於範圍有限的小型專案來說，它可能會很昂貴。
敏捷
敏捷模型將 SDLC 階段安排為多個開發週期。團隊迅速地反覆運作各個階段，在每個週期中僅交付較小、增量的軟體變更。他們不斷評估需求、計畫和結果，以便能夠快速回應變更。敏捷模型既是反覆運作的，又是增量的，使其比其他程序模型更高效。
優點與缺點
快速的開發週期有助於團隊在複雜專案成為重大問題之前，及早發現並解決這些問題。他們還可讓客戶和利害關係人參與進來，以在整個專案生命週期中獲得意見回饋。但是，過度依賴客戶意見回饋，可能會導致過度的範圍變更或中途終止專案。
SDLC 如何解決安全問題？
在傳統的軟體開發中，安全測試是獨立於軟體開發生命週期 (SDLC) 的一個程序。安全團隊僅在建置軟體後才發現安全漏洞。這導致大量隱藏的錯誤，以及增加的安全風險。
如今，大多數團隊都認識到，安全是軟體開發生命週期中不可或缺的一部分。您可以遵循 DevSecOps 實務，來解決 SDLC 中的安全問題，並在整個 SDLC 程序中進行安全評估。
DevSecOps
DevSecOps 是在軟件開發過程的每個階段集成安全測試的做法。它包括鼓勵開發人員、安全專家和營運團隊之間開展協作的工具和程序，以建置能夠抵禦現代威脅的軟體。此外，它確保程式碼審查、架構分析和滲透測試等安全保證活動是開發工作不可或缺的一部分。
SDLC 與其他生命週期管理方法有何異同？
軟體開發生命週期 (SDLC) 是技術中的常用術語，意指技術創新與支援的整個過程。下面列出了其他類似的術語。
系統開發生命週期
縮寫 SDLC 有時可以指系統開發生命週期，即規劃和建立 IT 系統的程序。該系統通常由多個硬體和軟體元件組成，這些元件協同工作以執行複雜的功能。
軟體開發生命週期與系統開發生命週期的比較
軟體開發生命週期僅涉及軟體元件的開發和測試。另一方面，系統開發則是更廣泛的超集，涉及可構成系統的軟體、硬體、人員和程序的設定和管理。它可以包括不屬於軟體開發範疇的組織培訓和變更管理政策等任務。
應用程式生命週期管理
應用程式生命週期管理 (ALM) 是指建立和維護軟體應用程式，直至不再需要其為止。它涉及多個程序、工具和人員協同合作來管理生命週期的各個方面，例如構思、設計和開發、測試、生產、支援及最終冗餘。
SDLC 與 ALM 的比較
SDLC 更詳細地描述了應用程式開發階段。它是 ALM 的一部分。ALM 包括應用程式的整個生命週期，並繼續超越 SDLC。ALM 可以在應用程式的生命週期中有多個 SDLC。
AWS 如何協助您滿足 SDLC 需求？
AWS 開發人員工具提供多種服務，可提高您的軟體開發生命週期 (SDLC) 的效率。以下是一些範例：
- Amazon CodeGuru 是一種開發人員工具，能針對增進程式碼的品質提供智慧型建議，並且找出應用程式之中最昂貴的程式碼行。將 CodeGuru 整合至您現有的軟體開發工作流程中，以自動執行程式碼審查，並持續監控應用程式在生產環境中的效能。
- AWS CodePipeline 是一項全受管服務，可協助您自動化發佈週期，以實現快速、可靠的應用程式和基礎設施更新。
- AWS CodeBuild 是一項全受管服務，可編譯來源程式碼、執行測試，並產生可立即部署的軟體套件。CodeBuild 會持續擴展並同時處理多個組建，所以您的組建不必排入佇列中等候。
- Amazon Elastic Container Service (Amazon ECS) 是一項全受管服務，可讓您輕鬆部署、管理和擴展容器化應用程式。
此外，Amazon Managed Grafana 是與 Grafana Labs 合作，針對開源 Grafana 開發的一項全受管服務。Grafana 是熱門的開源分析平台，讓您能夠查詢、視覺化、提醒和了解存放在任何地方的指標。
透過選擇升級至 Grafana Enterprise，您便能存取更多第三方外掛程式，其會提供 SDLC 監控的功能，例如 ServiceNow 和 Atlassian Jira。使用這些外掛程式，您能夠將事件詳細資訊和 SDLC 交付項目提取至 Amazon Managed Grafana。隨後即可在一處追蹤事件狀態、提取請求和程式碼提交，並監控軟體發佈，以及其應用程式運作狀態和效能資料。
立即建立免費帳戶，開始在 AWS 上使用 SDLC！
