「600247成城股份」中国银河证券携手嘉为蓝鲸，探索企业级DevOps发展之路

我国银河证券股份有限公司，作为我国证券职业归纳金融服务供给商，致力于成为在亚洲本钱市场上抢先的投资银行和具有系统重要性的证券业金融机构。我国银河证券现在已在国内具有证券市场事务全车牌以及掩盖较广的经营网络，事务广泛全球15个国家和地区，掩盖国内31个省/自治区/直辖市、178个地级以上城市，有着近500家经营部。

而我国银河证券的DevOps建造阅历了由下而上和由上至下两个开展阶段，也是国内金融企业在建造DevOps进程中比较典型的开展途径，因此我国银河证券DevOps建造的破冰之路，是证券职业DevOps建造事例中的典型。

我国银河证券DevOps项目负责人黄金泽教师将依照我国银河证券DevOps建造的时间轴，分为“破冰前夕”、“怎样破冰”、“建造现状”以及“下一步规划”四部分来逐个具体介绍，期望能给证券同行构建企业级DevOps系统带来一些思路与启示。

01破冰前夕

在企业级DevOps渠道建造的前期，我国银河证券已有近百人规划的自主研制团队，此刻的东西集以开源与免费的东西为主。研制人员自发安排建造DevOps的东西，出现点状散布、东西功用单一、服务连续性弱的特色，很少会做事务连续性和东西链集群布置，一同有重复建造的特色，这是大部分国内金融企业DevOps的现状。

这个阶段建造DevOps的初衷，是为了进步工作功率，处理当下问题。这时分的DevOps东西的建造，一般由研制人员自发地建造处理自己的问题为主，并不由上层领导推进，供给的服务也以研制人员处理自己痛点为起点。

比方像我国银河证券，前期运用了JIRA、Confluence、Gitlab、SVN、Jenkins、SonarQube、Nexus和Ansible等常见的开源东西。其实当这些东西上来的时分，咱们仍是眼前一亮，由于功率东西切实地解放了个别研制人员的双手。这也是许多安排在建造“企业级”DevOps东西系统前的状况。

但能够看到，这个阶段还只是在部分处理一些功率问题，由于在DevOps全体东西建造上的痛点，单靠研制人员本身力气难以推进处理。

DevOps全体东西建造的痛点是指什么呢？具体来说，便是东西的功用过于单一，都是处理个别研制人员的问题，他人想用还要独自搭一套。而企业界每个人都搭一套东西则会形成浪费资源的重复建造，一同东西之间也竖起了各种数据流通的隔离墙，企业IT的全体功率反而被耗费掉了。

所以DevOps东西建造的下一个阶段，需求企业花费许多精力做东西间的集成，经过整合东西、打通权限、打通测验数据和日志等数据流，使代码能够在东西之间流通。

此刻，企业建造下一阶段的DevOps系统，面对着两个大方向挑选：

一便是添加许多的人手，经过集成东西来建立企业级DevOps渠道。二便是花钱购买老练的商业产品，来完结相同的方针。

说白了，便是看企业更缺人，仍是更缺钱。当然还有另一个更高档的挑选，便是既不缺人也不缺钱的企业，那能够考虑自研DevOps渠道，自研的东西适配度必定更好。

那回到大多数企业建造DevOps东西系统的方向性挑选上，咱们能够归纳来看两者的利害。

就集成东西方案而言，坏处有三点：

一是人欠好找。经过集成东西打造DevOps系统化东西，需求去招聘市场上招聘人才，而具有老练阅历的DevOps工程师市场上本就不太多。大多数时分，企业需求自己慢慢地培育。

二是建造周期比较长。东西之间数据规范并不一致，打通权限和使命流通需求做许多的二次开发，开发后需求调试和重复的调优。没有多年的建造，很难说交给一个好用的DevOps渠道。

三是后期的研制衡量其实十分难做。研制衡量是在DevOps渠道建形老练、安稳运用后更高一层级的需求，能够理解为是研制东西的中台系统，它能供给研制进程的各类数据。在建造到这个阶段的时分，企业就会发现，前期东西整合的深度还远远不行，还需求进一步地整合。而二次开发越多，东西本身的晋级就越困难，这就掉入了一个坑里。

那集成东西的优势是什么呢？优势是企业经过许多的二次开发，经过与项目团队多年的磨合，不停地迭代、改造，磨合出了企业自己的一套DevOps渠道，它花费了企业本身很大的精力，那它的优势便是较大程度上合适这家企业的。

可是企业需求阅历前面一到两年，乃至两到三年的苦楚期。集成东西的前几年，它或许不会带来功率的提高，乃至或许连累整个研制功率，这时DevOps团队会面对被质疑，乃至团队活不到渠道建成那一天。

那砸钱买的老练渠道，优势又是什么呢？优势便是快。能够立刻汲取职业多年的沉积阅历，东西里面固化的阅历和办法，企业拿来就能用。

再一个便是不容易走弯路。DevOps渠道的建造十分依靠DevOps负责人的阅历，他的方向错了，渠道很或许就失利了。

可老练渠道的下风是什么呢？下风便是产品只能适配企业七多半的需求。比方企业里面有一个特别的系统，有特别的构建和布置方法，那产品只能优先考虑处理七多半通用构建方法的系统，最终才会考虑适配这些特别的系统。并且在适配上，也需求企业项目组自己去习气产品，而不是由产品来习气一切的项目组。产品没有办法确保能够百分百习气一切团队的运用习气。

以上便是企业级DevOps东西系统建造的两种道路挑选，能够依据本身企业的状况来做出挑选，并没有一个职业通行的做法。

02怎样破冰

首要，需求自上而下推进企业DevOps渠道的建造。或许有人会问，怎样自上而下呢？

由于DevOps的东西特色便是处理研制测验人员本身的问题，而不是处理上层领导的问题。上层领导或许看不到研制怎样处理的问题、问题处理得怎样样，看不到的问题，那就觉得没有问题。

所以，这就需求有个抓手，能够提起上面领导的注重，同步处理研制人员自己的问题。

这个抓手，便是研制衡量。前面说到，研制衡量便是企业研制东西建造的中台系统。经过让研制人员都在DevOps渠道上来干活，干活就发生数据，有数据就能够作剖析，剖析出来的内容就能够衡量，衡量出哪里好、哪里欠好、哪里有瓶颈，一同还能查核外部的厂商。

这就抓住了上面领导的需求，一同处理了下面的问题。所以说，衡量便是推进自上而下的一个要害，也是破冰的抓手。

DevOps的建造是企业数字化转型的条件和根底，简直一切的自主研制型IT团队都离不开DevOps。咱们曩昔经常提及企业数字化，那企业里面研制人员都没能数字化，他们都没有功率东西和研制进程可视化东西，他们都没有自己的中台，又怎样让企业界事务部门数字化呢，又怎样懂给他人建中台呢？

所以DevOps渠道是十分重要的根底设施，没有DevOps渠道的企业搞数字化，研制人员其实便是带着脚镣在跳舞。

我国银河证券从2013年起就开端了建造DevOps，其时首要引进了项目办理东西JIRA和Confluence。

2013年至2019年，是自下而上建造DevOps的阶段，这时分运用了许多的免费开源东西，涣散式地构建了许多的技能栈。

2019年至2021年，经过引进外部咨询加开源东西的方法，开端整合及建立起企业级DevOps的东西链。

2021年到2022年，公司经过收购老练的商业产品加整合已有东西的方式，自上而下地建造了DevOps渠道，协助咱们更好地推进企业数字化转型。

03破冰现状

现在经过引进嘉为蓝鲸产品，我国银河证券逐渐建立起了合适本身事务特性的DevOps渠道。

以下是DevOps完好流水线的装备示意图，能够看到我国银河证券是重流水线规划型，而有一些企业是轻流水线规划型，这个没有好坏之分。在我国银河证券流水线的使用里面，会设置有许多的门禁和批阅节点，协助我国银河证券完结研制办理的自动化和强管控。

以下是自动化测验东西接入渠道的示意图。现在，我国银河证券已陆续建造了接口测验、单元测验和UI自动化测验，后边还方案建造功用测验和安全测验。

以下是DevOps流水线的质量门禁。经过整合测验相关的数据，在流水线中参加能够定制化的质量门禁。开发的日常工作中会有许多定制化的数据进来，当不符合门禁要求的代码流经流水线的时分，门禁就会自动化阻拦并告诉相关开发人员，完结代码质量的自动化管控。

测验作为流水线里面很重要的一个环节，它是后边能做门禁数据的一个条件，也是门禁数据的其间一个来历。只需自动化测验做得好，就能够节约许多功用测验的相关人员。

以下是DevOps数据打通的示意图，自前期规划的时分开端，我国银河证券就现已做好了打通一切研制数据的预备。我国银河证券根据JIRA的需求编号，经过让开发人员在代码提交时，要求在GitCommitMessage中相关到JIRA需求编号的方式，将需求使命、开发使命、缺点代码、流水线集成、布置制品，数据打通并相关到一同，为后续衡量渠道的建造供给了数据上的支撑。

以下是DevOps东西打通的示意图。黄色的部分是引进嘉为蓝鲸DevOps渠道的才能，在与原有东西（蓝色）整合后，构建起我国银河证券的DevOps东西全景图。

能够看到，研制衡量是我国银河证券在建造DevOps东西系统前，就提早考虑好的重要建造内容。若不提早衬托，后边在建造研制衡量的时分，就会遇到东西集成深度不行、数据打通缺乏等问题。

04后续展望

以下这张图是研制衡量渠道建造的5个阶段，包含最开端的灵敏理念的推行，然后是研制进程的规范化、东西的预备和打通，再然后是方针系统的建造，最终是衡量方针促进规范履行。现在我国银河证券刚完结研制规范化、事务自动化和东西智能化的建造，正在推进研制衡量范畴推进方针系统的建造。

下一阶段便是渠道建造结束后，我国银河证券将经过衡量渠道反哺企业研制进程，发现研制瓶颈、促进功率的进一步提高，这正是我国银河证券研制衡量的中心方针。

我国银河证券也将积极响应国家信创方案，推进DevOps渠道信创建造。一同我国银河证券也方案在下一年经过信通院DevOps三级规范。

我国银河证券的DevOps渠道建造将不只是局限于对使用发布的自动化，也会继续向装备办理和数据发布自动化开展。未来，DevOps渠道将会进入到研制进程的方方面面，全面提高软件研制全生命周期各环节的功率与质量。