01. 目標(biāo)與挑戰(zhàn)

某汽車制造公司是中外合資經(jīng)營的大型乘用車生產(chǎn)企業(yè)，隨著新能源、智能互聯(lián)以及自動駕駛等新技術(shù)領(lǐng)域的快速產(chǎn)業(yè)化需求，該汽車制造商全力投入新能源車的研發(fā)與生產(chǎn)，積極發(fā)展移動出行新業(yè)務(wù)，以應(yīng)對市場環(huán)境的變化；但新型技術(shù)領(lǐng)域的快速產(chǎn)業(yè)化在撬動了巨額商機的同時，也對該公司的IT體系發(fā)起了巨量挑戰(zhàn)。

1）隨著汽車產(chǎn)業(yè)的技術(shù)變革，急需加速布局軟件研發(fā)的產(chǎn)業(yè)版圖

過往在“主機廠-Tier1-Tier2”的線狀供應(yīng)鏈體系下，由各供應(yīng)商組合打包“軟件+零部件”賣給主機廠，導(dǎo)致一款智能汽車往往需要通過上百個ECU（電子控制單元）來執(zhí)行上億行代碼。這樣的做法對主機廠而言，無疑帶來了一系列諸如議價難度大、軟硬件耦合深、底層代碼共享難、測試調(diào)試?yán)щy和應(yīng)用升級慢等整車生產(chǎn)制造難題。

隨著汽車智能化、電子化程度的不斷深化，原有的線狀供應(yīng)鏈格局加速瓦解，該公司急需打造自身軟件研發(fā)的硬實力，在整體產(chǎn)業(yè)上布局軟硬融合、技術(shù)架構(gòu)上推進軟硬解耦、整車生產(chǎn)上實現(xiàn)去黑盒化，才能在行業(yè)變革洪流中保持行業(yè)領(lǐng)導(dǎo)者地位。

2）新型技術(shù)的產(chǎn)業(yè)應(yīng)用，帶來了軟件研發(fā)業(yè)務(wù)的需求暴漲

從汽油到電力，從人類駕駛到自動駕駛，再從單純的代步工具到集安全性、舒適性和娛樂性于一身的移動智能終端，汽車搖身一變成了帶輪子的超級計算機，車載軟件的研發(fā)效能和交付質(zhì)量決定著汽車的商業(yè)價值。

近年來通過深入應(yīng)用OTA、自動駕駛和智能座艙等技術(shù)，過往所謂的豪華車選項（如自適應(yīng)巡航控制、自動緊急制動等），現(xiàn)如今也已經(jīng)逐漸成了車輛的標(biāo)準(zhǔn)配置。過去只有高端車才可能擁有一億行代碼，發(fā)展至今時今日，即便是低端車的代碼量也能輕易超過一億行。

在軟件研發(fā)業(yè)務(wù)需求暴漲的同時，該公司的IT體系也逐步暴露了諸如車云一體、新技術(shù)帶來的能力瓶頸、過程管理粗放等軟件研發(fā)優(yōu)化難題。這背后其實是原有IT體系下的組織分工、流程規(guī)范以及底層工具，都難以繼續(xù)支撐該公司未來的產(chǎn)業(yè)發(fā)展需求。

基于上述的戰(zhàn)略目標(biāo)與業(yè)務(wù)挑戰(zhàn)，該公司決心推行DevOps轉(zhuǎn)型，攜手嘉為藍鯨全方位打造DevOps體系，覆蓋組織優(yōu)化、流程改革、人員提升以及工藝革新，全面提升軟件的研發(fā)效能與交付質(zhì)量，實力保障業(yè)務(wù)上線的高效性與穩(wěn)定性，以IT體系轉(zhuǎn)型引領(lǐng)業(yè)務(wù)數(shù)字化轉(zhuǎn)型。

02. 改革與升級

鑒于業(yè)務(wù)發(fā)展的緊迫性，在對IT長期發(fā)展規(guī)劃與DevOps階段性建設(shè)成果進行工作定調(diào)后，該公司將DevOps改革重心落在了提升軟件研發(fā)的質(zhì)效和保障應(yīng)用發(fā)布的穩(wěn)定性上，具體體現(xiàn)在引進敏捷實踐、優(yōu)化持續(xù)集成和規(guī)范持續(xù)部署等DevOps改革手段。

自DevOps體系建設(shè)以來，該公司的DevOps轉(zhuǎn)型之路可以劃分為三大階段——

• 在DevOps建設(shè)初期，除了建立起專職的DevOps團隊，負責(zé)全面推進DevOps建設(shè)和逐步設(shè)立DevOps管理規(guī)范以外，還通過引入嘉為藍鯨DevOps解決方案，實現(xiàn)工藝、資產(chǎn)和權(quán)限的統(tǒng)一管理和持續(xù)建設(shè)，提升軟件研發(fā)的整體效能。
• 在DevOps建設(shè)中期，該公司選擇將重心放至推動流程規(guī)范和DevOps工藝進行相互深度結(jié)合，將持續(xù)集成和持續(xù)發(fā)布相關(guān)的管理規(guī)范及實施細則落實至嘉為藍鯨的流水線及質(zhì)量門禁上，依托嘉為藍鯨DevOps平臺，實現(xiàn)流程和工程的深度融合，保障軟件研發(fā)的交付質(zhì)量。
• 進入DevOps建設(shè)的下一階段，延續(xù)了標(biāo)準(zhǔn)化和規(guī)范化階段的DevOps建設(shè)成果，持續(xù)構(gòu)建從需求提出至版本發(fā)布的一站式、可追溯、可度量的DevOps平臺。該公司計劃未來將結(jié)合嘉為藍鯨DevOps平臺，把DevOps能力建設(shè)范圍從持續(xù)集成和持續(xù)發(fā)布的局部能力，進一步擴展至覆蓋敏捷研發(fā)、持續(xù)集成、持續(xù)發(fā)布、持續(xù)部署到持續(xù)運營的全局能力，打造完整的迭代改進閉環(huán)，保障業(yè)務(wù)上線的高效性和穩(wěn)定性。

03. 成果與展望

回望過去，該公司轉(zhuǎn)型之路一步一個腳印，踏實腳步、不斷前行，不僅順利完成了每個階段的建設(shè)目標(biāo)和分解任務(wù)，還收獲了不菲的成績。通過DevOps體系的持續(xù)建設(shè)，該公司極大地加快了軟件研發(fā)業(yè)務(wù)的需求響應(yīng)速度，也進一步地保障了應(yīng)用交付的穩(wěn)定性、可控性以及安全性。

1）標(biāo)準(zhǔn)化建設(shè)，提升軟件研發(fā)效能

在DevOps標(biāo)準(zhǔn)化建設(shè)階段中，由于該公司DevOps體系剛建設(shè)起步，所以本期建設(shè)重點在于為日后的大規(guī)模推廣做好基礎(chǔ)建設(shè)，包括統(tǒng)一管理規(guī)范、統(tǒng)一工藝建設(shè)、統(tǒng)一資產(chǎn)管理和統(tǒng)一權(quán)限管理。

① 統(tǒng)一管理規(guī)范

通過管理標(biāo)準(zhǔn)和相關(guān)指標(biāo)的確立，正式發(fā)布用戶側(cè)和管理側(cè)的DevOps平臺使用準(zhǔn)則，加強IT組織的軟件研發(fā)流程約束，通過流程改革實現(xiàn)組織分工優(yōu)化，整治“無組織”、“無紀(jì)律”的亂象。

② 統(tǒng)一工藝建設(shè)

通過嘉為藍鯨DevOps平臺，統(tǒng)一企業(yè)內(nèi)的DevOps技術(shù)棧，將原有零散的DevOps工具鏈統(tǒng)一更換為嘉為藍鯨DevOps平臺。以持續(xù)集成作業(yè)為改革重心，通過聚合相關(guān)工作流和數(shù)據(jù)流，構(gòu)建包含代碼拉取、編譯構(gòu)建、質(zhì)量檢測、制品管理和部署發(fā)布的標(biāo)準(zhǔn)流水線，統(tǒng)一軟件生產(chǎn)作業(yè)流程，提升企業(yè)整體的軟件研發(fā)效能。

③ 統(tǒng)一資產(chǎn)管理

通過嘉為藍鯨CMDB配置管理能力，實現(xiàn)IT資產(chǎn)統(tǒng)一納管，并根據(jù)業(yè)務(wù)需求進行合理調(diào)配，提升資產(chǎn)使用的高效性與合理性，為后續(xù)的持續(xù)發(fā)布和持續(xù)部署打牢基礎(chǔ)。

④ 統(tǒng)一權(quán)限管理

通過嘉為藍鯨用戶管理能力，以賬號管理、權(quán)限分配和雙因子認證等多種手段，精細化管理該公司核心知識產(chǎn)權(quán)，保障源代碼資產(chǎn)安全。

2）規(guī)范化建設(shè)，保障應(yīng)用交付質(zhì)量

在DevOps規(guī)范化建設(shè)階段中，通過對標(biāo)準(zhǔn)化的規(guī)范、工藝、資產(chǎn)和權(quán)限進行有機結(jié)合，保障DevOps研發(fā)過程的安全性和可控性，大幅提升應(yīng)用交付的穩(wěn)定性、可控性以及安全性。

① 流程規(guī)范+工藝承接

將DevOps相關(guān)管理規(guī)范融入至嘉為藍鯨流水線中，快速打通持續(xù)集成和持續(xù)部署的工作流，在保障DevOps作業(yè)的安全合規(guī)。通過自動化工程大幅減少人工誤操作的同時，也能讓研發(fā)人員的精力能更好地集中到業(yè)務(wù)價值高的工作上，為IT團隊賦能。

② 安全準(zhǔn)入+質(zhì)量門禁

通過嘉為藍鯨代碼檢查和質(zhì)量門禁的工藝層面約束，對“代碼入庫-代碼合入-開發(fā)/測試環(huán)境部署發(fā)布-生產(chǎn)環(huán)境部署發(fā)布”四大關(guān)鍵節(jié)點進行代碼準(zhǔn)入準(zhǔn)出控制，保障持續(xù)集成和持續(xù)發(fā)布的安全可控。

• 代碼入庫階段：提交合規(guī)性檢查。
• 代碼合入階段：待發(fā)布代碼合入生產(chǎn)分支時，自動化觸發(fā)SonarQube質(zhì)量掃描，結(jié)合Code Review結(jié)果，攔截有缺陷問題的代碼，確保生產(chǎn)分支代碼質(zhì)量。
• 開發(fā)/測試環(huán)境部署發(fā)布：自動化觸發(fā)SonarQube質(zhì)量檢查，應(yīng)用靜態(tài)安全檢查。
• 生產(chǎn)環(huán)境部署發(fā)布：自動化觸發(fā)代碼質(zhì)量檢查，掃描不通過，則攔截發(fā)布；對接信息安全管理平臺，獲取應(yīng)用源代碼安全掃描結(jié)果，安全處置不通過，則攔截發(fā)布。

③ 能力可視+考核指標(biāo)

依托嘉為藍鯨DevOps平臺，對軟件研發(fā)全過程的生產(chǎn)數(shù)據(jù)進行聚合管理和度量分析，結(jié)合該公司的考核指標(biāo)體系，為研發(fā)組織提供量化依據(jù)和改進指導(dǎo)。

3）體系化建設(shè)，實現(xiàn)軟件業(yè)務(wù)價值

通過DevOps標(biāo)準(zhǔn)化和規(guī)范化的建設(shè)，讓該公司的持續(xù)集成和持續(xù)部署越發(fā)高效，但該公司DevOps建設(shè)之路并不止步于此。當(dāng)前，該公司正通過體系化建設(shè)，進一步將DevOps范圍擴大至最開端的需求提出到最末端的版本發(fā)布，努力建成一站式、可追溯、可度量的DevOps平臺，同時在持續(xù)不斷的DevOps推廣過程中積累實戰(zhàn)經(jīng)驗，建設(shè)覆蓋軟件研發(fā)全場景的最佳實踐。

① 從需求提出至版本發(fā)布的一站式、可追溯、可度量DevOps平臺

通過嘉為藍鯨DevOps工藝，將DevOps作業(yè)相關(guān)的工具鏈以及工作流置于一體化平臺之上，并通過不斷地工藝延伸和流程打磨，打通從需求提出、敏捷研發(fā)、持續(xù)集成、測試管理、制品管理、持續(xù)部署到持續(xù)發(fā)布的數(shù)據(jù)流和價值流，實現(xiàn)車云一體下軟件業(yè)務(wù)價值的全生命周期管理。

② 覆蓋軟件研發(fā)全場景的最佳實踐

下一步，該公司將進一步推動建設(shè)覆蓋需求域、開發(fā)域、測試域到部署域的軟件研發(fā)最佳實踐，提供多場景的最佳實踐成果，全方位提升DevOps能力。

未來，該公司將堅持DevOps轉(zhuǎn)型，打造出支撐公司全價值鏈可持續(xù)發(fā)展的IT體系能力，以IT數(shù)字化轉(zhuǎn)型引領(lǐng)公司全面發(fā)展，助力在新產(chǎn)業(yè)時代繼續(xù)維持車企領(lǐng)頭羊的地位。