2026 – 2027 戰略規劃

DevOps 路線圖

基礎架構升級 · 雲原生 · 資安強化 · 世界杯防禦策略 · AI 智能導入

1. CI/CD 重構 2. 系統安全與監控 3. 漸進式交付 4. 雲原生架構 5. 平台化與 AI 世界杯核心備戰

執行摘要：核心發展規劃

2025 Q1
CI/CD 重構
與架構升級
2026 Q1-Q2
監控與安全
機制投產
2026 世界杯前
入口防禦與
邊緣架構升級
2026 Q3-Q4
漸進式交付
與雲原生覆蓋
2027 Q1 起
平台化與
AI 智能導入
1. CI/CD 流水線重構
  • CI/CD 職責分離
  • GitOps 部署模式導入
  • 標準化發佈流程
2. 系統安全與可觀測性
  • 機密資訊加密集中管理
  • 異常流量自動阻擋
  • 日誌與監控系統整合
3. 漸進式交付
  • 灰度與藍綠發佈機制
  • 異常數據自動退版
4. 雲原生架構
  • 自動化彈性擴容
  • 基礎設施即代碼 (IaC)
5. 平台化與 AI 智能體
  • 內部標準化部署平台
  • AI 維運輔助與滲透測試

1. CI/CD 流水線重構

落實部署標準化，提升交付效率與環境一致性

✓ 2025 Q1 已落實

部署流程標準化

  • 職責明確劃分：CI 負責建置與測試，CD 專注於環境部署，降低流程耦合。
  • 狀態一致性：全面導入 GitOps，透過 ArgoCD 確保線上環境與代碼庫的設定維持絕對一致，利於版本追溯。
跨團隊實質效益

交付與合規效益

  • 跨專案支援：建立共用的流水線模組，顯著縮短 QA 測試等待時間與減少人工介入。
  • 代碼庫合規：移除設定檔中的明文帳密，降低資料外洩風險，符合內部資安規範。

2. 系統安全與可觀測性

強化存取合規性，並導入新一代監控平台以降低排障時間

✓ 2025 Q3 已上線

CF 自動人機防禦

遭受攻擊時的自動化防禦流

系統即時偵測異常流量激增
自動告警
啟用人機防禦機制
異常流量消退
自動關閉人機防禦機制
2026 Q2-Q3 逐步覆蓋 ⏳ 待轉成雲原生架構後上線

Vault 集中式機密管理

集中控管，符合資安稽核規範

  • 機密資料統一存放於加密金庫
  • 資料庫存取憑證定期自動更換
  • 與部署流程整合，動態派發權限
  • 保留完整的存取稽核日誌
2026 Q3-Q4 正式環境逐步覆蓋 ⏳ 待轉成雲原生架構後上線

統一監控平台

優化日誌儲存與查詢效率，縮短 MTTR

  • 儲存降本：日誌歸檔至低成本儲存，降低約 30% 費用。
  • 延長保留：日誌保留時間由 7 天延長至 30 天以上。
  • 關聯分析：單一儀表板整合指標、日誌與追蹤。

3. 漸進式交付 (Progressive Delivery)

建立灰度發佈機制，有效控管生產環境的更新風險

2026 Q4 正式環境上線 ⏳ 待轉成雲原生架構後上線

版本發佈流程優化

  • 灰度發佈 (Canary)：允許新版本僅針對部分流量生效，確認系統穩定後再逐步放大。
  • 無縫切換 (Blue/Green)：新舊版本流量可快速切換，降低部署過程中的服務中斷風險。
  • A/B Testing：基於特定條件或受眾群體切換流量，進行新功能業務驗證。
  • 自動防護機制：與監控系統連動，當偵測到錯誤率升高或回應延遲時，系統將自動執行退版。
🚀 灰度發佈 (Canary) 放量中...
舊版 V1
新版 V2
🔄 無縫切換 (Blue/Green) 等待切換
舊版 V1 (100%)
新版 V2 (待命中)
⚖️ A/B Testing 基於規則分流
情境 A (50%)
情境 B (50%)

4. 雲原生架構

提升資源調度彈性與自動化能力

2025 Q1 Dev
➜
2025 Q2 QA 1-3
➜
2025 Q3 STG
➜
2025 Q4 UAT
➜
2026 Q1 Demo
➜
2026 Q1 PP01
➜
2026 Q2 芒果 & Meta
➜
2026 Q3-Q4 其餘品牌計劃中

資源調度與自動化管理

  • Karpenter 極速擴容：取代傳統 AutoScaler，節點佈建時間由 5 - 10 分鐘 ➜ < 1 分鐘，並支援動態實例選擇。
  • 混合節點架構：非關鍵工作負載調度至競價實例 (Spot)，預期降低最少 20-30% 機器運算成本。
  • 全 GitOps 叢集管理：透過 ArgoCD 管理所有叢集物件，消除配置差異，線上環境不再依賴手動指令。

安全、網路與自動化基建

  • IaC 基礎設施即代碼：模組化 Terraform 標準化環境，建立最新環境可以高度自動化，將建立速度由兩個星期 ➜ 3 - 5 天級別。
  • IAM 最少權限：捨棄長期 Access Keys，透過 IRSA 機制為系統提供動態、受限的存取權限。
  • 網路防護強化：嚴格管控 Security Group，除流量入口外實現零對外暴露，並具備 IPv6 雙棧支援能力。

5. 平台化與 AI 智能體導入

建構內部開發平台，並逐步導入大數據輔助以提升維運效率

2027 Q1 開始

內部開發平台 (IDP)

統一的部署與管理入口

  • 標準化操作介面：整合發佈工具，提供視覺化的部署與環境管理後台。
  • 進度透明化：各專案環境版本狀態一目了然，便於 PM 與開發團隊協作與追蹤。
  • 自動化檢核機制：發佈前自動檢查環境健康度與設定合規性，降低人為設定失誤風險。
2027 Q1 開始

日誌大數據與 AI 維運輔助

提升數據應用價值 (重要決策需經人工審核)

Phase 1: 異常日誌分析輔助 (加速問題定位時間)
Phase 2: 資源使用率建議 (主動提供降本與資源調整參考)
Phase 3: 自動化滲透測試 (在真實環境找出系統弱點或漏洞)

6. 世界杯流量應對：入口架構升級

解決單點故障風險，建立基於 CDN 的高可用邊緣架構

🏆 世界杯重點備戰項目
⚠️ 舊有架構：集中式伺服器渲染 (Node SSR)

現有入口架構的潛在瓶頸

  • 網頁呈現依賴後端伺服器即時運算，資源耗用過高。
  • 入口直連內部服務，缺少足夠的快取緩衝層。
  • 當面臨超預期併發或惡意攻擊時，伺服器資源耗盡易導致服務中斷風險。
  • 導航網與主站入口高度耦合，一旦單節點失效將影響全局可用性。
✅ 新架構：邊緣快取與靜態化

為大型賽事建立的高承載方案

  • 頁面靜態化：核心頁面移至 CDN 邊緣節點提供服務，大幅降低內部源站負載。
  • 流量清洗：惡意或異常流量直接於 CDN 邊緣防護層進行攔截。
  • 快取 API：動態資料透過專屬的快取層提供，顯著提升整體回應速度。
  • 服務降級機制：即使後端發生短暫異常，前台頁面仍能維持基礎運作，保障使用者體驗。

7. 效能優化與自研人機防禦系統

優化核心服務吞吐量，並補齊特定區域的防禦覆蓋率，確保賽事期間系統穩定

🏆 世界杯重點備戰項目

🚀 核心效能優化

  • 執行環境升級：評估導入更高效的執行環境 (如 Bun 代替 Node.js)，以優化啟動速度與整體應用程式執行效率。
  • 處理邏輯優化：針對高頻呼叫的網路請求與檔案讀寫邏輯進行重構，最大化單節點的併發處理吞吐量。
  • 風險認知：此優化重點在於提升內部處理效率與降低延遲；面對外部高併發與惡意攻擊，仍須仰賴邊緣架構與防禦系統的配合。

🤖 自家人機防禦系統

  • 全地區覆蓋：解決部分目前只有國際 CDN 服務有完全防禦，無法有效涵蓋中國區域防禦的問題。
  • 動態風險辨識：基於 IP 來源、行為特徵等數據建立驗證機制，動態調整惡意流量的攔截策略。
  • 降低誤判影響：結合實際業務邏輯進行過濾，保障正常玩家的存取順暢。
  • 營運彈性控制：預留後台管理介面，允許營運團隊依據賽事熱度彈性調整防禦強度與層級。

預期效益與總結

2026-2027 目標架構：建構具備高可用、安全性及成本效益的現代化基礎設施

被動式維運
⬇
主動式雲端基礎設施
手動部署作業
⬇
自動化與漸進式發佈
分散式日誌排障
⬇
統一可觀測性平台
明文金鑰管理
⬇
機密動態集中管控
單點耦合架構
⬇
高可用邊緣架構
人工決策維運
⬇
數據輔助決策