眾所周知,DevOps 自 2008 年在多倫多敏捷會(huì)議上誕生之后,現(xiàn)在已被廣泛采用。采用 DevOps 可以幫助組織轉(zhuǎn)變和加快軟件交付、測(cè)試和部署的方式,有利于組織進(jìn)行軟件創(chuàng)新,快速交付并提高安全性。
但是,DevOps 的采用也存在一些困境,比如安全性,通常在 DevOps 流程中,安全流程被排到末尾,這無疑會(huì)埋下安全隱患。與此同時(shí),隨著組織業(yè)務(wù)的拓展,數(shù)據(jù)量不斷增加,如何更快一步交付軟件,打通更多部門間的隔閡,甚至是有效預(yù)測(cè)未來可能發(fā)生的故障,成為新的需求出現(xiàn),因此,在 DevOps 之外,一系列新的概念出現(xiàn)了:DevSecOps、NoOps、AIOps。
DevSecOps
DevSecOps 的目標(biāo)是希望達(dá)成“每個(gè)人都對(duì)安全負(fù)責(zé)”,在不犧牲所需安全性的情況下,達(dá)成快速交付。隨著業(yè)務(wù)對(duì) DevOps、敏捷開發(fā)和公共云服務(wù)需求的提升,傳統(tǒng)安全流程的改善工作迫在眉睫。以往,安全工作隨著瀑布式的開發(fā)流程進(jìn)行,在系統(tǒng)發(fā)布前做安全合規(guī)檢測(cè),這種方式非常容易在系統(tǒng)內(nèi)部造成固有風(fēng)險(xiǎn),影響迭代。
DevSecOps 的做法是將安全流程集成到所有級(jí)別的開發(fā)和運(yùn)營(yíng)工作中,以便減少摩擦保證安全性,促進(jìn)創(chuàng)新,并確保安全和隱私等不會(huì)被開發(fā)拋在后面。如下圖所示,DevSecOps 將安全嵌入在整個(gè)交付周期中,并且可以在每次需要更改或調(diào)整時(shí)進(jìn)行迭代。
DevSecOps 鼓勵(lì)安全從業(yè)者適應(yīng)和改變他們舊的、現(xiàn)有的安全流程和程序。這聽起來可能很容易,但改變流程、行為和文化總是很困難,尤其是在大型環(huán)境中。
DevSecOps 要求在整個(gè)產(chǎn)品開發(fā)和部署的過程中引入注重安全的文化和思維。當(dāng)然,順利采用 DevSecOps 并不十分容易,它和 DevOps 一樣,最大挑戰(zhàn)依舊是文化問題。企業(yè)文化的變革通常需要高管支持,由企業(yè)內(nèi)部自上而下形成。此外,為了加速文化變革,企業(yè)還可以建立跨職能團(tuán)隊(duì),共享成功和經(jīng)驗(yàn),以鼓勵(lì)更廣泛地采用。組織施行 DevSecOps 改革可以從使用小而成功或是有潛力的案例開始,幫助團(tuán)隊(duì)在不影響組織核心業(yè)務(wù)的情況下學(xué)習(xí)和試錯(cuò)。
當(dāng)然,在整個(gè)改革過程中,也有一些指標(biāo)可以參考,改革的計(jì)劃時(shí)間、部署頻率等等。最后,DevSecOps 若成功施行,可以使組織快速將軟件交付到生產(chǎn)環(huán)境,降低故障風(fēng)險(xiǎn)并快速修復(fù)。
AIOps
AIOps 的重點(diǎn)是想在問題發(fā)生之前捕捉到它,并通知相關(guān)團(tuán)隊(duì)解決。根據(jù) IBM 給出的定義,AIOps 具體是通過 AI 方式改善 IT 流程和運(yùn)營(yíng)方式,使用大數(shù)據(jù)、分析和機(jī)器學(xué)習(xí)功能來執(zhí)行以下操作:
收集并匯總由多個(gè) IT 基礎(chǔ)架構(gòu)組件、應(yīng)用程序和性能監(jiān)視工具生成的、不斷增加的海量運(yùn)營(yíng)數(shù)據(jù)。
智能地從“噪聲”中篩選出“信號(hào)”,以識(shí)別與系統(tǒng)性能和可用性問題相關(guān)的重要事件和模式。
診斷根本原因并將其報(bào)告給 IT 部門以便他們快速響應(yīng)和補(bǔ)救,或在某些情況下自動(dòng)解決這些問題而無需人工干涉。
通過將多個(gè)單獨(dú)的手動(dòng) IT 運(yùn)營(yíng)工具替換為單一的智能自動(dòng)化 IT 運(yùn)營(yíng)平臺(tái),AIOps 使 IT 運(yùn)營(yíng)團(tuán)隊(duì)能夠更快地作出響應(yīng),甚至主動(dòng)處理慢速和中斷事件,從而大幅減少工作量。
它可以縮小下面兩大對(duì)立面之間的差距:一是日益多樣化、動(dòng)態(tài)難以監(jiān)控的 IT 環(huán)境,二是用戶對(duì)應(yīng)用程序性能和可用性幾乎或根本無中斷的期望。 Gartner 估計(jì),與原有基礎(chǔ)架構(gòu)相比,一般企業(yè) IT 基礎(chǔ)架構(gòu)每年會(huì)產(chǎn)生 2 至 3 倍的 IT 運(yùn)營(yíng)數(shù)據(jù)。基于領(lǐng)域的傳統(tǒng) IT 管理解決方案無法跟上數(shù)據(jù)量增長(zhǎng)的步伐。而 AIOps 可以直觀呈現(xiàn)所有環(huán)境的性能數(shù)據(jù)和依賴關(guān)系,分析數(shù)據(jù)以提取慢速或中斷情況相關(guān)的重要事件,并自動(dòng)提醒 IT 人員關(guān)注問題、根本原因及建議的解決方案。
NoOps
NoOps 即指“無運(yùn)維”。
此前,飛算云智總裁陳定瑋曾對(duì)企業(yè)運(yùn)維問題發(fā)表過看法,他表示,對(duì)于傳統(tǒng)企業(yè)或者大型金融機(jī)構(gòu)而言,IT 建設(shè)過程中很大一部分是人力成本支出,也就是需要大量駐廠人員保證一個(gè)新系統(tǒng)的順利上線,上線之后依舊需要專門的人員負(fù)責(zé)后期運(yùn)維。換個(gè)角度來看,當(dāng)前的很多工具還是沒有達(dá)到理想狀態(tài)。如果軟件質(zhì)量夠好、安全性夠高、運(yùn)維工具足夠簡(jiǎn)單,其實(shí)后續(xù)可以不需要駐廠人員來解決“因品質(zhì)及安全”所帶來的一系列問題,目前飛算 SoFlu 全自動(dòng)軟件工程平臺(tái)恰恰可以實(shí)現(xiàn)這一點(diǎn)。
NoOps是針對(duì)運(yùn)維工作提出的一個(gè)概念。
十年前,Forrester 發(fā)布報(bào)告“擴(kuò)大 DevOps 至 NoOps”,預(yù)測(cè)在不久的將來,一些企業(yè)將越來越多地依賴于云,開發(fā)者將能自動(dòng)地進(jìn)行程序構(gòu)建、測(cè)試與部署等運(yùn)維操作,最終達(dá)到NoOps。雖然該術(shù)語(yǔ)表示這些公司將不再需要運(yùn)維人員,但是報(bào)告的本意談?wù)摰膮s是開發(fā)者將使用更加自動(dòng)化的工具,而這些工具需要更少的人工干預(yù)。
NoOps 認(rèn)為 IT 環(huán)境事實(shí)上可以從底層基礎(chǔ)架構(gòu)中抽象出來,以至于不需要專門的團(tuán)隊(duì)來管理內(nèi)部軟件。在傳統(tǒng)的企業(yè)開發(fā)流程匯總,應(yīng)用程序開發(fā)團(tuán)隊(duì)負(fù)責(zé)收集軟件程序的業(yè)務(wù)需求并編寫代碼,開發(fā)團(tuán)隊(duì)在相較封閉的開發(fā)環(huán)境中測(cè)試,隨后發(fā)布給運(yùn)維團(tuán)隊(duì),而在 NoOps 場(chǎng)景中,運(yùn)維團(tuán)隊(duì)需要做的維護(hù)和其他任務(wù)將實(shí)現(xiàn)自動(dòng)化。
關(guān)于 DevOps 和 NoOps 的區(qū)別,有這樣一個(gè)總結(jié):“在真正的 NoOps 中,開發(fā)和運(yùn)維永遠(yuǎn)不需要交互來完成他們的工作。而在 DevOps 中,它們?cè)谡麄€(gè)生命周期中協(xié)同工作,”塔夫茨大學(xué)研究生工程院長(zhǎng)、IEEE 研究員 Karen Panetta 說,“在最真實(shí)的形式中,NoOps 所說的是,'讓我們自動(dòng)化 [開發(fā)、部署和維護(hù)],這樣我們就可以將人從循環(huán)中移除,一切都得到妥善處理。”
隨著互聯(lián)網(wǎng)世界的飛速發(fā)展以及傳統(tǒng)企業(yè)數(shù)字化轉(zhuǎn)型浪潮的到來,越來越多的企業(yè)在尋求從軟件開發(fā)到交付使用以及迭代維護(hù)更順暢的方式,從而催生出上述 DevSecOps、NoOps、AIOps 概念的出現(xiàn)。
與此同時(shí),站在服務(wù)企業(yè)的角度上,企業(yè)的 IT 訴求其實(shí)可以簡(jiǎn)單總結(jié)為一點(diǎn):花更少的力氣,做更多的事。將更多功能,更多對(duì) IT 全流程的優(yōu)化方案吸納融匯成一個(gè)自動(dòng)化工具,或許才是企業(yè) IT 部門降本增效的究極秘密武器。
以飛算 SoFlu 全自動(dòng)軟件工程平臺(tái)為例,真正實(shí)現(xiàn)了“你只需要輸入流程圖,平臺(tái)助你實(shí)現(xiàn)自動(dòng)開發(fā)、自動(dòng)測(cè)試、自動(dòng)運(yùn)維”的目標(biāo),不僅僅打通了開發(fā)運(yùn)維的流程,更在過程中關(guān)注安全,注重知識(shí)文化的共享,全面解放企業(yè) IT 生產(chǎn)力。
據(jù)了解,飛算 SoFlu 全自動(dòng)軟件工程平臺(tái)致力于通過“軟件工程變革”全面提升企業(yè)的軟件工程能力,如構(gòu)建開放共贏的“知識(shí)共享體系”、打造高質(zhì)量的“軟件開發(fā)全流程保障”,在實(shí)現(xiàn)開發(fā)效率數(shù)十倍提高的同時(shí),成本卻呈幾何級(jí)縮減,將軟件工程從傳統(tǒng)開發(fā)1.0時(shí)代,帶入全自動(dòng)化開發(fā)的2.0時(shí)代,促進(jìn)軟件產(chǎn)業(yè)走向良性循環(huán)。
未來,自動(dòng)化的軟件工程平臺(tái)在承接越來越多的企業(yè)需求之后,企業(yè)將快速?gòu)姆比叩拈_發(fā)運(yùn)維工作中解放出來,從而保持精力,在技術(shù)、行業(yè)市場(chǎng)中引領(lǐng)新的潮流。
