三元方程式破解組織級(jí)DevOps轉(zhuǎn)型

1、三元方程式破解組織級(jí)DevOps轉(zhuǎn)型技術(shù)創(chuàng)新，變革未來(lái)三元方程式，破解組織級(jí)DevOps轉(zhuǎn)型 難題The Joel Test: 12 Steps to Better Code2020年2000年源代碼版本控制一步構(gòu)建 每日構(gòu)建缺陷跟蹤系統(tǒng) Bug更優(yōu)先時(shí)常更新的計(jì)劃產(chǎn)品開(kāi)發(fā)文檔 安靜的開(kāi)發(fā)環(huán)境最佳工具 測(cè)試人員 面試寫(xiě)代碼走廊可用性測(cè)試MfboMfbo Tpguxbsf EfwfmpqnfouNbszUpn 3114BhjmfEfwPqtTdsvnTvuifsmboeTdixbcfs 3112YQLfou Cfdl 2:LbocboEbwje K/Boefstpo 3121Mfbo Tubsu

2、vqFsjd Sjft 3122Uif Gpvs Tufqt up uifTubsuvq FqjqibozTufwfo H/ Cmbol 3116Upzpubt Qspevdujpo Tztufn)KJUBvupnbujpoLbocbo*Ubjdij Piop 2:89Uif Ofx Ofx Qspevdu Efwfmpqnfou HbnfUblfvdijOpoblb 2:97Kbqbot Nbovgbduvsjoh Joevtusz廰轃Eftjho Qbuufsot鄼鉬鄼Hboh pg Gpvs 2:5JUJM0JUTNU鋅題鬿馝DevOps 理論框架Tfdvsjuz嫶縞韞愄流水線設(shè)計(jì)不合理

3、流水線質(zhì)量?jī)?nèi)建不足安全能力和DevOps割裂自動(dòng)化測(cè)試不能被信任自動(dòng)化測(cè)試體系不健全度量可視化與驅(qū)動(dòng)改進(jìn)能力薄弱選錯(cuò)了實(shí)驗(yàn)田不明確痛點(diǎn)和收益就開(kāi)工轉(zhuǎn)型半途而廢10. 沒(méi)有獲得高層領(lǐng)導(dǎo)的支持就開(kāi)工警惕！DevOps 實(shí)施中的10個(gè)深坑施景豐高效運(yùn)維社區(qū)DevOps 轉(zhuǎn)型障礙分布組織缺少具備 DevOps經(jīng)驗(yàn)的專家項(xiàng)目團(tuán)隊(duì)工作繁重組織不清楚DevOps路線圖以自及動(dòng)如化何測(cè)進(jìn)試行能轉(zhuǎn)力型欠缺，軟件質(zhì)量問(wèn)題多目錄CONTENTSDevOps 三元方程式DevOps 核心動(dòng)力DevOps 能力模型DevOps 轉(zhuǎn)型模型DevOps 三元方程式DevOps 轉(zhuǎn)型就像一道數(shù)學(xué)題X+Y+Z=1X+Y+Z=N

4、Y=能力模型：過(guò)程與實(shí)踐、系統(tǒng)和工具、組織與人員Z=轉(zhuǎn)型模型：內(nèi)部模型、平臺(tái)、人才N：效能（生產(chǎn)力、質(zhì)量、風(fēng)險(xiǎn)、成本）部署頻率、變更前置時(shí)間變更失敗率、MTTR可靠性X+Y+ZX=核心動(dòng)力：業(yè)務(wù)與技術(shù)DevOps 三劍客：雷濤、石雪峰、董越（從左至右）產(chǎn)能(Productivity)響 應(yīng) 速 度(Response Speed)約束：成本 (Cost)約束：質(zhì)量 (Quality)能力模型內(nèi)部模型（雙模）平臺(tái)人才（教練）持續(xù)交付 測(cè)試管理 自動(dòng)化測(cè)試項(xiàng)目與開(kāi)發(fā)管理度量協(xié)同文化轉(zhuǎn)型模型核心動(dòng)力業(yè)務(wù)與技術(shù)面向業(yè)務(wù)的持續(xù)改進(jìn)理念精益敏捷CI技術(shù)運(yùn)營(yíng) CO持續(xù)交付CD應(yīng)用設(shè)計(jì)過(guò) 程 與 實(shí) 踐系 統(tǒng)

5、和 工 具組 織 與 人 員組織結(jié)構(gòu)、人員能力DevSecOps項(xiàng)目與開(kāi)發(fā)管理應(yīng)用設(shè)計(jì)與開(kāi)發(fā)安全開(kāi)發(fā)安全交付安全運(yùn)營(yíng)DevOps 三元方程式DevOps 核心動(dòng)力核心動(dòng)力業(yè)務(wù)與技術(shù)面向業(yè)務(wù)的持續(xù)改進(jìn)理念能力模型轉(zhuǎn)型模型過(guò)持續(xù)交付技術(shù)運(yùn)營(yíng)程精益敏捷應(yīng)用設(shè)計(jì)CICDCO與實(shí)內(nèi)部模型踐DevSecOps度量（雙模）系持續(xù)交付統(tǒng)項(xiàng)目與開(kāi)發(fā)管理應(yīng)用設(shè)計(jì)與開(kāi)發(fā)測(cè)試管理項(xiàng)目與開(kāi)發(fā)管理和自動(dòng)化測(cè)試工具安全開(kāi)發(fā)安全交付安全運(yùn)營(yíng)協(xié)同平臺(tái)組 織與組織結(jié)構(gòu)、人員能力人員文化人才（教練）第一元：核心動(dòng)力習(xí)慣是反向引力業(yè)務(wù)是引力技術(shù)是驅(qū)動(dòng)力第一元：核心動(dòng)力第一元：核心動(dòng)力-業(yè)務(wù)是引力引用：精益企業(yè)第一元：核心動(dòng)力-技術(shù)是

6、驅(qū)動(dòng)力微服務(wù)&云原生&中臺(tái)DevOps 能力模型DevOps標(biāo)準(zhǔn)：研發(fā)運(yùn)營(yíng)一體化（DevOps）能力成熟度模型牽頭單位：工信部 中國(guó)信息通信研究院（國(guó)家智庫(kù)，可信云等出品單位）聯(lián)合發(fā)起：云計(jì)算開(kāi)源產(chǎn)業(yè)聯(lián)盟 、北京華佑科技（DevOps時(shí)代社區(qū)、高效運(yùn)維社區(qū)） 起草單位：BATJ、京東、中國(guó)銀行、招商銀行、平安科技、中國(guó)移動(dòng)、中國(guó)聯(lián)通和華為等 目前進(jìn)展：工信部和聯(lián)合國(guó) ITU-T 正式立項(xiàng)，2018年6月29日發(fā)布全量征求意見(jiàn)稿能力模型持續(xù)交付 測(cè)試管理 自動(dòng)化測(cè)試項(xiàng)目與開(kāi)發(fā)管理度量協(xié)同文化轉(zhuǎn)型模型內(nèi)部模型（雙模）平臺(tái)人才（教練）核心動(dòng)力業(yè)務(wù)與技術(shù)面向業(yè)務(wù)的持續(xù)改進(jìn)理念精益敏捷CI技術(shù)運(yùn)營(yíng) CO

7、持續(xù)交付CD應(yīng)用設(shè)計(jì)過(guò) 程 與 實(shí) 踐系 統(tǒng) 和 工 具組 織 與 人 員組織結(jié)構(gòu)、人員能力DevSecOps項(xiàng)目與開(kāi)發(fā)管理應(yīng)用設(shè)計(jì)與開(kāi)發(fā)安全開(kāi)發(fā)安全交付安全運(yùn)營(yíng)第二元：能力模型需求設(shè)計(jì)開(kāi)發(fā)代碼構(gòu)建測(cè)試部署與發(fā)布運(yùn)營(yíng)反饋 與改進(jìn)需求工件可擴(kuò)展性可伸縮性版本控制構(gòu)建實(shí)踐測(cè)試分層策略部署與發(fā)布模式監(jiān)控采集事件管理應(yīng)急管理業(yè)務(wù)認(rèn)知管理度量需求活動(dòng)可用性可觀測(cè)性變更管理持續(xù)集成自動(dòng)化測(cè)試數(shù)據(jù)變更管理數(shù)據(jù)管理風(fēng)險(xiǎn)管理體驗(yàn)管理安全性代碼質(zhì)量管理測(cè)試數(shù)據(jù)管理數(shù)據(jù)應(yīng)用危機(jī)管理應(yīng)用高可用 數(shù)據(jù)高可用 容量與成本需求安全設(shè)計(jì)安全編碼安全配置安全構(gòu)建安全安全測(cè)試部署與發(fā)布安全安全監(jiān)控運(yùn)營(yíng)安全應(yīng)急響應(yīng)運(yùn)營(yíng)反饋反饋價(jià)值

8、流持續(xù)部署流水線變更管理環(huán)境管理運(yùn)營(yíng)配置管理改進(jìn)組織建設(shè)和人員管理 安全工具鏈 基礎(chǔ)設(shè)施管理 第三方管理 數(shù)據(jù)管理第二元：能力模型-過(guò)程與實(shí)踐注：各個(gè)模塊之間的關(guān)系以示意為主，并不代表強(qiáng)制的前后關(guān)系開(kāi)發(fā)管理應(yīng)用設(shè)計(jì)持續(xù)交付技術(shù)運(yùn)營(yíng)安全及風(fēng)險(xiǎn)管理總體DevSecOps 案例（國(guó)外某保險(xiǎn)企業(yè)）需求設(shè)計(jì)開(kāi)發(fā)代碼構(gòu)建測(cè)試部署與發(fā)布運(yùn)營(yíng)其他工作項(xiàng)管理應(yīng)用框架威脅建模集成開(kāi)發(fā)環(huán)境流水線應(yīng)用性能監(jiān)控管理團(tuán)隊(duì)協(xié)同計(jì)劃管理版本控制 系統(tǒng)構(gòu)建與持續(xù)集成接口/服務(wù)測(cè)試部署管理日志監(jiān)控管理統(tǒng)計(jì)度量文檔與知識(shí)管理制品管理UI測(cè)試發(fā)布管理基礎(chǔ)監(jiān)控管理項(xiàng)目集管理代碼質(zhì)量管理性能測(cè)試應(yīng)用配置管理自動(dòng)化作業(yè)平臺(tái)項(xiàng)目管理單元測(cè)試

9、用例與測(cè)試計(jì)劃管理數(shù)據(jù)變更管理配置管理靜態(tài)應(yīng)用安全測(cè)試測(cè)試數(shù)據(jù)管理環(huán)境管理運(yùn)維數(shù)據(jù)分析開(kāi)源組件安全測(cè)試移動(dòng)應(yīng)用測(cè)試資產(chǎn)安全風(fēng)險(xiǎn)管理移動(dòng)應(yīng)用安全加固動(dòng)態(tài)應(yīng)用安全測(cè)試注：各個(gè)模塊之間的關(guān)系以示意為主，并不代表強(qiáng)制的前后關(guān)系交互式應(yīng)用安全測(cè)試移動(dòng)應(yīng)用安全測(cè)試容器安全測(cè)試基礎(chǔ)設(shè)施安全測(cè)試第二元：能力模型-系統(tǒng)和工具 交付流 度發(fā) 產(chǎn) 需求 + 技術(shù)運(yùn)營(yíng)開(kāi) ConfluenceJIRA/RedmineGitlabMavenJUnitSonar QubeBlack Duck ArtifactoryTestLink Ansible / SaltStackJenkins / Jenkins X / Spinn

10、akerSelenium 運(yùn) JmeterNexusHarbor工鏈 層 基礎(chǔ)設(shè)施層 交付開(kāi)發(fā) 需求 價(jià)值流層RobotLoadFramework RunnerOpen FalconAIOpsCMDBITSMPrometheus+GrafanaRPAApolloInceptionSimianArmyGradle 開(kāi)發(fā)hbSpring BootSpring CloudTars Elastic 分協(xié)識(shí) 度 ZAPKayentaIstio 臺(tái)基于云 臺(tái)的基礎(chǔ)設(shè)施計(jì)算資源、網(wǎng)絡(luò)資源、存儲(chǔ)資源、域控設(shè)施、安全防護(hù)、災(zāi)備開(kāi)發(fā)環(huán)境開(kāi)發(fā) 環(huán)境 驗(yàn)收環(huán)境 SIT+UAT 準(zhǔn)生產(chǎn)/ 度環(huán)境生產(chǎn)環(huán)境Fortify

11、CheckMarxCoverityZephyrGerritGithubAPMDevOps 工具平臺(tái)建設(shè)框架-社區(qū)版某銀行DevOps綜合平臺(tái)第二元：能力模型-組織與人員流動(dòng)式團(tuán)隊(duì)：產(chǎn)品/服務(wù) 賦能團(tuán)隊(duì)：聚焦于特定的領(lǐng)域，比如構(gòu)建、持續(xù)交付、部署、特定 終端（桌面、移動(dòng)端、瀏覽器等）的測(cè)試自動(dòng)化等等。 復(fù)雜子系統(tǒng)團(tuán)隊(duì)：把需要特定領(lǐng)域?qū)I(yè)人員專業(yè)能力的開(kāi)發(fā)工作從流動(dòng)式團(tuán)隊(duì)的職責(zé)中剝離出來(lái)，以降低他們的工作負(fù)荷。平臺(tái)團(tuán)隊(duì)：平臺(tái)團(tuán)隊(duì)的任務(wù)是向流動(dòng)式團(tuán)隊(duì)提供內(nèi)部的底層服務(wù)， 方便他們研發(fā)交付更高層的服務(wù)和功能，降低他們的認(rèn) 知負(fù)荷。減少流動(dòng)式團(tuán)隊(duì)的負(fù)擔(dān)“誰(shuí)開(kāi)發(fā)，誰(shuí)測(cè)試，誰(shuí)運(yùn)營(yíng)?！币茫篢eam Topo

12、logies軟技能流程與框架技能自動(dòng)化技能功能技能技術(shù)技能第二元：能力模型-組織與人員2020 Upskilling- Enterprise DevOps Skills ReportDevOps 轉(zhuǎn)型模型內(nèi)部模型（雙模）平臺(tái)人才（教練）轉(zhuǎn)型模型核心動(dòng)力業(yè)務(wù)與技術(shù)面向業(yè)務(wù)的持續(xù)改進(jìn)理念能力模型過(guò)持續(xù)交付技術(shù)運(yùn)營(yíng)程精益敏捷應(yīng)用設(shè)計(jì)CICDCO與 實(shí)踐DevSecOps度量系持續(xù)交付統(tǒng)項(xiàng)目與開(kāi)發(fā)管理應(yīng)用設(shè)計(jì)與開(kāi)發(fā)測(cè)試管理項(xiàng)目與開(kāi)發(fā)管理和自動(dòng)化測(cè)試工具安全開(kāi)發(fā)安全交付安全運(yùn)營(yíng)協(xié)同組 織與組織結(jié)構(gòu)、人員能力人員文化第三元：轉(zhuǎn)型模型1.敏捷開(kāi)發(fā)持續(xù)交付技術(shù)運(yùn)營(yíng)切入點(diǎn)圖：Why, What, and How

13、 of Continuous Delivery.pdf教練：左手標(biāo)準(zhǔn)，右手平臺(tái)，輔導(dǎo)團(tuán)隊(duì)提升組織級(jí)+團(tuán)隊(duì)級(jí)教練協(xié)同培訓(xùn)與文化建設(shè)指引業(yè)務(wù)團(tuán)隊(duì)輔導(dǎo)支撐內(nèi)部 教練內(nèi)部 模型內(nèi)部 平臺(tái)組織級(jí)IT效能提升的解題思路（研發(fā)運(yùn)營(yíng)體系：規(guī)范、流程、實(shí)踐）范圍：項(xiàng)管理、持續(xù)交付、技術(shù)運(yùn)營(yíng)、微服務(wù)架構(gòu)設(shè)計(jì)、安全內(nèi)建內(nèi)部評(píng)估機(jī)制（管理抓）團(tuán)隊(duì)能成階梯、因地（團(tuán)隊(duì)）制宜（要求）、統(tǒng)語(yǔ)、統(tǒng)“中”策略：整體研、局部外購(gòu)要點(diǎn)：核可控、深厚積累原則： 開(kāi)源軟件為基礎(chǔ)、垂直具為嵌、研平臺(tái)為聚合設(shè)計(jì)原則：內(nèi)部標(biāo)準(zhǔn)催化、平臺(tái)化、可插拔第三元：DevOps 轉(zhuǎn)型模型守參考對(duì)照建設(shè)、改進(jìn)、保持破內(nèi)部模型持續(xù)內(nèi)評(píng)離標(biāo)準(zhǔn)貢獻(xiàn)DevOps

14、 標(biāo)準(zhǔn)的守破離圖：Why, What, and How of Continuous Delivery強(qiáng)項(xiàng)：測(cè)試數(shù)據(jù)來(lái)源弱項(xiàng)：測(cè)試數(shù)據(jù)分類(lèi)、分級(jí)，數(shù)據(jù)變更缺少專業(yè)具，兼容回滾弱強(qiáng)項(xiàng)：代碼質(zhì)量深度實(shí)踐，SonarQube普及度弱項(xiàng)：集成到流線、單元測(cè)試程度不、動(dòng)化測(cè)試誤報(bào)強(qiáng)項(xiàng)：版本控制切，統(tǒng)變更管理 弱項(xiàng)：端到端的變更回滾強(qiáng)項(xiàng)：度量指標(biāo)體系弱項(xiàng)：跨領(lǐng)域指標(biāo)、度量可視化、決策持、持續(xù)改進(jìn)強(qiáng)項(xiàng)：動(dòng)化部署，部署服務(wù)化弱項(xiàng)：多環(huán)境部署，安全與測(cè)試內(nèi)嵌部署過(guò)程強(qiáng)項(xiàng)：動(dòng)化構(gòu)建與Jenkins深度應(yīng)，服務(wù)化 CDaaS（5/8） 弱項(xiàng)：提交構(gòu)建、精準(zhǔn)通知與修復(fù)時(shí)長(zhǎng)強(qiáng)項(xiàng)：云、容器、基礎(chǔ)設(shè)施即代碼 弱項(xiàng)：部門(mén)隔離，

15、資源隔離數(shù)據(jù)管理測(cè)試管理配置管理度量與反饋部署與 發(fā)布管理構(gòu)建與 持續(xù)集成環(huán)境管理某銀行DevOps內(nèi)部分級(jí)要點(diǎn)自動(dòng)化編譯發(fā)布制品庫(kù)靜態(tài)代碼掃描自動(dòng)化部署單元測(cè)試自動(dòng)化測(cè)試三級(jí)二級(jí)一級(jí)某銀行DevOps工程實(shí)踐路線圖DevOps理解能力實(shí)踐 工具組織 文化持續(xù) 交付技術(shù) 運(yùn)營(yíng)跨團(tuán)隊(duì)協(xié)作 責(zé)任共擔(dān)自動(dòng)化、內(nèi)建質(zhì)量、快速反饋、持續(xù)改進(jìn) 專業(yè)化分工價(jià)值應(yīng)用 場(chǎng)景背景敏捷研發(fā)云計(jì)算 團(tuán)隊(duì)需求概念研發(fā)運(yùn)營(yíng)一體化 最后一公里一種文化 面向服務(wù)的交付模式能力：開(kāi)發(fā)延伸至技術(shù)運(yùn)營(yíng) 能力：技術(shù)運(yùn)營(yíng)延伸到開(kāi)發(fā) 信息：開(kāi)發(fā)反饋到技術(shù)運(yùn)營(yíng) 信息：技術(shù)運(yùn)營(yíng)反饋到開(kāi)發(fā)自動(dòng)化 配置管理 質(zhì)量保障交付流水線快速響應(yīng)市場(chǎng) 縮短

16、交付周期 提高產(chǎn)品質(zhì)量 專注高價(jià)值活動(dòng)配置 管理持續(xù) 集成持續(xù) 部署技術(shù) 運(yùn)營(yíng)可視化過(guò)程可視化代碼開(kāi)發(fā)可視化 構(gòu)建可視化代碼質(zhì)量可視化 業(yè)務(wù)質(zhì)量可視化 運(yùn)維可視化代碼配置管理 環(huán)境配置管理自動(dòng)化構(gòu)建 代碼掃描 Code Review持續(xù)測(cè)試 移動(dòng)應(yīng)用構(gòu)建藍(lán)綠發(fā)布 灰度發(fā)布應(yīng)用性能管理應(yīng)用部署 數(shù)據(jù)庫(kù)部署 Docker服務(wù)可用性保障 自動(dòng)化配置管理 環(huán)境管理公共服務(wù)規(guī)范與標(biāo)準(zhǔn)化引用：用友DevOps指南DevOps 工具平臺(tái)建設(shè)的三個(gè)階段從無(wú)到有：獨(dú)立工具（開(kāi)源/商業(yè)） （3家）從繁到簡(jiǎn)：半自研+封裝工具（開(kāi)源/商業(yè)） （3家）統(tǒng)一界面（入口）+固化實(shí)踐（Portal 化）統(tǒng)一度量從小到大：自研

17、平臺(tái)+整合工具（開(kāi)源/商業(yè)/自研） （2家）團(tuán)隊(duì)協(xié)同基于云平臺(tái)的全球化基礎(chǔ)設(shè)施計(jì)算資源、網(wǎng)絡(luò)資源、存儲(chǔ)資源、域控設(shè)施、安全防護(hù)、災(zāi)備基礎(chǔ)設(shè)施層DevelopmentTestStaging平臺(tái)層業(yè)務(wù)服務(wù)層持續(xù)集成服務(wù)持續(xù)測(cè)試服務(wù)代碼管理服務(wù)編譯 打包單元 測(cè)試代碼 審查代碼 分析回歸 測(cè)試預(yù)發(fā) 布性能 測(cè)試部署系統(tǒng) 測(cè)試版本與變更管理代碼基線構(gòu)件發(fā)布流程與規(guī)范研發(fā)規(guī)范標(biāo)準(zhǔn)化流程統(tǒng)一工具統(tǒng)一環(huán)境核心能力層環(huán)境管理虛擬化容器化度量與改進(jìn)可視化缺陷預(yù)防過(guò)程監(jiān)控 決策支持工具鏈層全球化 自動(dòng)化 虛擬化 微服務(wù)化 高可用 Chat化日志管理DFSAnsibleCDNAPI層大 數(shù) 據(jù) 分 析持續(xù)集成 平臺(tái)

18、統(tǒng)一構(gòu)建發(fā)布平臺(tái)平臺(tái)開(kāi)源管 理平臺(tái)研發(fā)信息 管理平臺(tái)安全簽名 平臺(tái)工作流 平臺(tái)度量與分析可視化 平臺(tái)平臺(tái)Open APIOpenGrok云研發(fā)代碼代碼審查 平臺(tái)倉(cāng)庫(kù)平臺(tái)負(fù)載均衡安全管理EAGradleMavenBquickJenkinsGitlabGerrit監(jiān)控預(yù)警業(yè)務(wù)工作流引擎CMDBSonarSeleniumBlack DuckCodeBuildCIProvisioningPackage ManagementArtifactoryFTP Docker ResitrySecurity簽名CACode CenterIPLicense持續(xù)交付與DevOps效率質(zhì)量 編譯加速分布式編譯自動(dòng)化測(cè)試持續(xù)部署精益發(fā)布運(yùn)營(yíng)Production企