DevOps平臺的四大最佳實踐

隨著由DevOps理念所帶來的研發(fā)與運維效率革命愈來為市場所廣泛認可，國內(nèi)越來越多的廠商開始提供成熟的DevOps平臺解決方案。

根據(jù)IDC最新數(shù)據(jù)顯示，2020年全球DevOps軟件投入達到119億美元，同比增長22.5%。行業(yè)發(fā)展增長迅速。

與此同時，DevOps獨角獸的上市給予了DevOps服務(wù)領(lǐng)域更大的市場信心。相比于最大競爭對手早早以75億美元被收購的命運，全球知名開源代碼托管和DevOps平臺GitLab則在近日于納斯達克上市，并在市上引發(fā)了熱烈反響，上市首日股價大漲近35%，市值高達149億美元。

DevOps平臺的成熟也為企業(yè)及組織們落地DevOps理念提供了更有力的支撐。那么，為什么企業(yè)必須采用DevOps平臺？國內(nèi)DevOps平臺發(fā)展是否已成熟？DevOps廠商們正在為市場帶來怎樣的服務(wù)新體驗？DevOps平臺未來走向如何？

DevOps落地的兩大條件

盡管DevOps的概念出現(xiàn)已久，并且定義多有變化，近些年來DevOps的內(nèi)容開始明晰：DevOps，即軟件開發(fā)和軟件運維一體化的軟件工程文化和實踐。

DevOps理念倡導構(gòu)建軟件從計劃、設(shè)計、開發(fā)、部署、測試到發(fā)布和基礎(chǔ)架構(gòu)管理的所有環(huán)節(jié)，進行全面的自動化和監(jiān)控，從而快速響應(yīng)需求敏捷開發(fā)，縮短研發(fā)與交付周期，幫助用戶在兼顧安全與合規(guī)下持續(xù)改善研發(fā)效能與運維壓力。

具體來看，DevOps的落地實踐經(jīng)歷了四個發(fā)展階段：

在DevOps第一階段，企業(yè)內(nèi)的各個團隊調(diào)整工具并建立目標，這造成了軟件開發(fā)計劃、源代碼管理和CI/CD（持續(xù)集成、持續(xù)交付和持續(xù)部署）被打破和脫節(jié)，從而增加研發(fā)與運維操作及協(xié)作的困難度；

為了簡化這個過程，在第二階段中，企業(yè)及組織嘗試通過標準化工具以減少摩擦，盡管如此，沒有基于SDLC（系統(tǒng)生命周期，系統(tǒng)生存周期）構(gòu)建的工具，使得工具工作中相互獨立，仍舊難以滿足研發(fā)流程和工具之間整體運營需求；

進入第三階段，企業(yè)及組織開始自建DevOps解決方案、開發(fā)工具鏈，為此耗費了大量的時間成本，與此同時，受限于DevOps的實踐經(jīng)驗與專家，自建DevOps進展緩慢、精力不足；

進入第四階段，平臺化的DevOps解決方案出現(xiàn)，涵蓋SDLC的每個階段，將開發(fā)、運營和安全等工具鏈的打通，允許團隊系統(tǒng)地基于規(guī)劃、構(gòu)建、保護和部署軟件，幫助企業(yè)和組織實現(xiàn)了端到端的價值提升。

截至目前，DevOps形成了十五大類主要工具：編碼版本控制、協(xié)作開發(fā)、構(gòu)建、持續(xù)集成、測試、打包、部署工具、容器、發(fā)布、編排、配置管理、監(jiān)控、警告/分析工具、維護工具、項目管理。

從DevOps的發(fā)展中不難看到，DevOps致力于實現(xiàn)軟件產(chǎn)品交付過程中IT工具鏈打通，使得各個團隊減少時間損耗，更加高效地協(xié)同工作。而DevOps平臺化成為趨勢在于企業(yè)及組織軟件系統(tǒng)安全與運維需求愈發(fā)復雜、云端應(yīng)用開發(fā)模式被接受與認可。

DevOps平臺的四大能力

伴隨技術(shù)與需求側(cè)層出不窮的難題，DevOps從局部實踐開始逐漸向組織級大規(guī)模轉(zhuǎn)型。DevOps也在不斷成長，不斷融合諸如GitOps、DevSecOps、容器、無服務(wù)等新的技術(shù)和理念，工具鏈和內(nèi)涵的不斷豐富以及技術(shù)門檻提高，企業(yè)及組織實施DevOps的復雜度增加。

相對于自行構(gòu)建和維護DevOps系統(tǒng)，越來越多的企業(yè)開始傾向于選擇功能集成度和產(chǎn)品易用性較高的成熟DevOps云平臺產(chǎn)品。

根據(jù)中國信通院發(fā)布的《2021年中國DevOps現(xiàn)狀調(diào)查》顯示，當前企業(yè)及組織對研發(fā)運營一體化（DevOps）能力成熟度評估的關(guān)注程度持續(xù)上漲，63.64%的受訪者表示對DevOps能力成熟度評估感興趣，相比2020年增長近一成。

不難看到，挑選成熟的DevOps平臺產(chǎn)品服務(wù)成為企業(yè)及組織落地DevOps實踐的重要因素。

當前，提供企業(yè)級DevOps云平臺產(chǎn)品的廠商主要有：云廠商、云原生廠商、容器廠商、IT運維廠商、PaaS廠商以及DevOps獨立廠商。

截至目前，國內(nèi)主流的企業(yè)級DevOps平臺解決方案有：阿里云云效、華為云DevCloud、京東云行云DevOps、百度智能云效率云、騰訊云CODINGDevOps、嘉為藍鯨DevOps、博云DevOps、神州信息DevOps、簡單云DevOps、藍鯨DevOps、云加速一體化DevOps價值流管理平臺等。

阿里云云效一站式DevOps方案

圖片來源于阿里云官網(wǎng)

圍繞基礎(chǔ)能力、交付能力、運維能力以及協(xié)同能力四大方面，中國軟件網(wǎng)梳理了當前DevOps平臺解決方案的特點：

目前，DevOps平臺皆基于云原生新技術(shù)和研發(fā)新模式，支持公有云、私有云以及混合云多種部署。開箱即用的一站式DevOps工具鏈服務(wù)、智能監(jiān)控以及安全性能是各DevOps平臺中必須具備的能力。

相比之下，基于自有云基礎(chǔ)設(shè)施的優(yōu)勢，云廠商DevOps平臺解決方案還具有深度集成多項云產(chǎn)品、統(tǒng)一賬號與數(shù)據(jù)體系、無需建立在開源基礎(chǔ)上等優(yōu)勢。

此外，廠商的實踐經(jīng)驗模板化沉淀、深度優(yōu)化操作體驗、沿研發(fā)理念以及研發(fā)工程能力經(jīng)驗、API的豐富度、業(yè)務(wù)場景模板及度量體系的豐富度、協(xié)作與共享能力、高可拓展性等成為DevOps平臺解決方案的核心競爭力。

與此同時，在實施上各家理念也多有差異：阿里云云效提出”業(yè)務(wù)驅(qū)動的協(xié)作模式、面向產(chǎn)品的交付模式、特性驅(qū)動的持續(xù)交付、應(yīng)用為核心的運維“四大主張；DevOps自動化工具鏈向一體化價值流導向轉(zhuǎn)型的理念也開始興盛起來。

當前，DevOps平臺已經(jīng)在國內(nèi)進行了較多落地實踐，并在銀行、高校、電力、互聯(lián)網(wǎng)醫(yī)療、電商、SaaS、互聯(lián)網(wǎng)等行業(yè)中取得了較好的落地實踐經(jīng)驗。

其中，阿里云云效自2012年推出以來，已經(jīng)服務(wù)十萬家企業(yè)、百萬開發(fā)者，幫助廣東農(nóng)信、南京銀行、光大銀行、南方航空、上汽通用等眾多企業(yè)成功完成DevOps轉(zhuǎn)型；華為云DevCloud自2015年發(fā)布以來，已為30+萬開發(fā)者提供服務(wù)，在30+個中國軟件產(chǎn)業(yè)較發(fā)達的城市園區(qū)落地；2019年騰訊云CODINGDevOps推出以來，平臺匯集開發(fā)者用戶已經(jīng)超200萬，企業(yè)用戶超過5萬家。

華為云DevCloud互聯(lián)網(wǎng)/SaaS服務(wù)商解決方案

圖片來源于華為云官網(wǎng)

DevOps平臺的下一代

作為云原生2.0的倡導者，華為云早前提出，企業(yè)云化從“ONCloud”走向“INCloud”，基于云原生的技術(shù)、架構(gòu)和服務(wù)來構(gòu)建企業(yè)應(yīng)用‘生于云’，充分利用云的優(yōu)勢來助力企業(yè)應(yīng)用和業(yè)務(wù)發(fā)展‘長于云’，立而不破。

而隨著云原生2.0時代的到臨，在平臺化思維構(gòu)建企業(yè)云原生能力下，DevOps平臺成為企業(yè)及組織軟件應(yīng)用的重要支撐。

同時，DevOps平臺成為匯集開發(fā)者與應(yīng)用的重要舞臺，這對于生態(tài)布局者意義重大。正如華為云曾指出，構(gòu)建生態(tài)的關(guān)鍵在于應(yīng)用和開發(fā)者。就在近日英特爾的年度大會上，英特爾推出開發(fā)人員專區(qū)以及用于訪問應(yīng)用程序編程接口的oneAPI來吸引開發(fā)者的加入，可謂深度踐行者。

那么，從企業(yè)及組織的角度來看，在未來DevOps平臺還需要關(guān)注到那些？

從DevOps到AIDevOps。

據(jù)Gartner預測，到2023年，40%的DevOps團隊將利用具有內(nèi)置AI功能的應(yīng)用程序和基礎(chǔ)設(shè)施監(jiān)控解決方案。

AIDevOps在代碼管理、監(jiān)控和警報、資源利用率、預測模型開發(fā)和管理等方面具有顯著效果。具體來看，AI安全工具將根據(jù)實時數(shù)據(jù)和分析過去的行為來檢測異常和威脅；在收集、組織和分析的海量數(shù)據(jù)中改進數(shù)據(jù)訪問；提升DevOps在用戶驗收測試、回歸測試和功能測試等測試中的效率與準確性；快速警報并做出相應(yīng)，發(fā)現(xiàn)缺陷并標記優(yōu)先級；在規(guī)則環(huán)境中實管理任務(wù)自治；機器學習性能矩陣、日志文件、數(shù)據(jù)表等信息反饋潛在問題并給出建議。

未來，AI的引用將增強DevOps實踐以加快軟件發(fā)布的步伐，幫助企業(yè)實現(xiàn)持續(xù)交付，并且進一步改進DevOps文化，從而支持更高效的決策流程到代碼質(zhì)量增強和自動化操作。

從DevOps到DevSecOps。

近年來隨著SecDevOps式的提法的呼聲高漲，安全第一位正在成為DevOps的重要發(fā)展方向。

DevSecOps旨在將安全貫穿業(yè)務(wù)生命周期的每一個環(huán)節(jié)，在快速交付和靈活相應(yīng)變化的同時，于不犧牲安全性的前提下，柔和地嵌入到開發(fā)流程體系，快速落地和實施安全監(jiān)控。

具體來看，DevSecOps工具通過安全掃描、報告與分析將幫助開發(fā)人員提升代碼漏洞的實時洞察力。

企業(yè)及組織成功部署DevSecOps有四大最佳實踐：在開發(fā)人云工作流程和治理流程中嵌入安全工具（自動執(zhí)行安全漏洞檢查，例如靜態(tài)應(yīng)用程序安全測試SAST、軟件組合分析SCA和動態(tài)應(yīng)用程序安全測試DAST等）、在數(shù)據(jù)驅(qū)動下提升治理流程自動化、提供跨DevOps的端到端可追溯性、支持跨企業(yè)協(xié)作以解決DevOps管道中的安全問題。

11月18日 北京香格里拉酒店

商務(wù)合作：13811819315