1. GitLab 17.5 업데이트 - AI 코드 제안 셀프 호스팅 모델, 윈도우 Visual Studio AI 비서
2. 2024 플랫폼 엔지니어링 트렌드 - 도입 활성화, 개발자 생산성 ↑, 보안 기여, 인재 부족
3. 성공적인 15-Factor 클라우드 네이티브 앱 개발 방법론 - API 우선, 텔레메트리, 인증/인가

이제 자체 관리형 GitLab 환경에서 자체 대규모 언어 모델(LLM)을 호스팅하고, 개발자가 코드를 작성할 때 LLM이 코드를 제안하도록 구성할 수 있습니다. 즉, 온프레미스나 프라이빗 클라우드에서 호스팅된 모델을 활용해 GitLab Duo Code Suggestions 기능을 활성화할 수 있는데요. 이로써 데이터 주권과 프라이버시를 안전하게 지키며 생성형 인공지능(AI)을 안심하고 이용할 수 있죠. GitLab은 현재 vLLM이나 AWS Bedrock으로 오픈 소스 Mistral 모델을 지원합니다.

Window용 Visual Studio에서도 AI 어시스턴트인 GitLab Duo Chat을 이용할 수 있습니다. 이제 Window용 Visual Studio에서도 GitLab Duo Chat으로 코드를 설명받고, 개선하며, 디버그하거나 테스트를 작성할 수 있어요. 먼저 Visual Studio용 GitLab 익스텐션을 설치하고, 설정합니다. 이어서 파일을 연 다음, 상단 메뉴바에서 Extensions를 클릭하고, Open Duo Chat을 누르세요. 메시지 상자에 질문을 입력하고 엔터를 치면 원하는 답변을 받을 수 있습니다.

앞으로도 GitLab은 단일 테넌트 호스팅 옵션인 GitLab Dedicated로 규제가 엄격한 기업이 SaaS의 단순성과 최신 기능을 활용하며, 격리된 인프라의 컴플라이언스 요구사항을 준수하도록 서비스합니다. 또 코드 커밋 시점부터 보안 검사를 통합해 취약점을 빨리 발견하고, 릴리즈 주기를 단축하도록 돕고요. 향후 12개월간 SAST 스캐너를 개선하고, 정책 제어 기능을 추가하며, 기본 시크릿 관리자 기능도 구축할 예정입니다. GitLab의 자세한 비전과 전략을 지금 확인하세요.

• GitLab Duo Quick Chat, IDE서 컨텍스트 스위칭 없이 AI 코드 지원

• GitLab Duo Chat 대화로 MR 설명, 댓글, 변경, 소스 브랜치, 마일스톤 확인

• 브랜치 rules 편집 개선…브랜치 보호, 승인 rules, 외부 상태 확인 구성 수정

• 시크릿 push 보호 GA 버전…Git CLI로 커밋 push 시 diff만 시크릿 검사

• 특정 의존성 컴포넌트 빨리 필터링…취약한 의존성 격리, 위험 평가

요즘 많은 조직이 플랫폼 엔지니어링을 IT에 활발히 적용합니다. 개발자 생산성 향상, 비용 절감, 보안 강화, IaC 관리 개선이 목적이고요. 플랫폼 엔지니어링팀은 트러블슈팅, 보안 프로세스 구축, 시행으로 보안에 크게 기여하죠. 한편, 플랫폼 엔지니어링을 수행할 때 인재 부족, 레거시 시스템 통합, 제품팀 저항 문제도 있습니다. 이는 글로벌 IT·리서치 기업의 2024년 플랫폼 엔지니어링 실태 조사 내용 중 4가지 특징인데요. 상세 현황과 성공적인 플랫폼 엔지니어링 전략을 소개합니다.

• 15개 요소: 하나의 코드베이스·하나의 앱, API 우선, 의존성 관리, 설계·빌드·릴리즈·실행, 구성·자격 증명·코드, 로그, 처분 가능성, Backing 서비스, 환경 parity, 관리 프로세스, Port binding, Stateless 프로세스, 동시성, 텔레메트리, 인증과 인가
• 이는 기존 12-Factor 앱 방법론에 API 우선, 텔레메트리, 인증과 인가 추가
• API 우선: 클라우드 네이티브 앱에서 API 강조, 분산 서비스 생태계 내 원활한 통합 보장, 일관되고 재사용 가능한 API 개발로 협업 촉진, 문서화 개선
• 텔레메트리: 분산 클라우드 환경서 앱 성능과 상태 실시간 모니터링 강조, 도메인별 지표와 앱 상태, 시스템 지표가 텔레메트리에 포함
• 인증과 인가: 클라우드 네이티브 앱 보안 강조, 역할 기반 접근 제어와 MicroProfile JWT 같은 토큰 기반 인증 메커니즘으로 보안 구현