华为、百度、腾讯及光大银行：DevOps落地痛点解析｜QCon

2022 年 6 月 2 日 InfoQ

据第三方统计，超八成企业已在不同程度上实践敏捷开发，超两成企业计划对技术人员进行 DevOps 相关培训，这说明 DevOps 已经成为企业软件研发的主流，被众多企业所采用。那么，企业该如何建设更方便、快捷的 DevOps 流程？

将于 8 月举办的 QCon 全球软件开发大会（北京站）上，我们策划了「DevOps 流程与实践」专题，邀请到华为云应用平台部首席技术架构师姚冬担任出品人，他认为：“DevOps 承载了软件工程数十年的方法、理念与实践，强调持续交付、持续反馈以及持续优化改进的完整价值流闭环，涵盖了从业务、架构、开发、测试、运维、运营等各角色之间的协作。”本次专题策划将探索企业该如何构建 DevOps 相关能力，落地核心实践，提升交付质量，如何建设相匹配的 DevOps 流程，帮助企业有效实现业务价值。

为了提供更多的借鉴和思考，本场专题上线了 4 个不同方向的议题，分别来自华为、百度、腾讯和光大银行，与你一起探索 DevOps 落地的优秀案例。

1. 将开源及第三方软件治理融入企业级 DevOps

华为开源解决方案与架构专家庄表伟将分享如何对开源及第三方软件的安全问题、可信问题、法务合规问题等进行有效治理，以及如何在工具、流程中嵌入治理能力。

通过该议题，你将获得：

了解业界软件工程和开源软件的发展趋势
共同探索开源及第三方软件治理的最佳实践

2. 百度百科云原生 DevOps 实践

百度资深研发工程师董淑照将从 DevOps 实践角度，介绍一个大中型传统 Web 应用向云原生演进，并实现 DevOps 提效的案例。

通过该议题，你将获得：

了解云原生 DevOps 如何实现效能提升
了解传统应用迁移到云原生底座的新思路

3. 一款安全产品研发的 DevSecOps 之路

腾讯安全科恩实验室安全产品研发负责人张文凯将通过一款安全产品的研发，介绍各种安全能力从研究到商业化落地中遇到的种种工程问题，同时结合研发流程，逐步说明科恩实验室安全产品自身，如何在安全与研发效能中找到最佳落地实践。

通过该议题，你将获得：

了解安全产品研发与普通产品研发的异同点
了解具备安全能力的团队如何研发一款产品
从安全的视角看待实践 DevSecOps，理解安全与开发效能之间的权衡与结合

4. 商业银行 DevOps 转型进阶之路

光大银行技术专家张泽昭将通过光大银行 DevOps/ 敏捷转型实践，结合初期规划与能力建设、全面推广、持续优化多个阶段的不同特点，分别从规划、组织、平台及工具链建设、推广策略、效能度量等多个维度，阐述遇到的问题、解决的痛点和积累的经验，以及一些光大银行在融合传统模式与互联网思想方面的特色实践。

通过该议题，你将获得：