01. 目標與挑戰(zhàn)

某汽車制造公司是中外合資經營的大型乘用車生產企業(yè)，隨著新能源、智能互聯(lián)以及自動駕駛等新技術領域的快速產業(yè)化需求，該汽車制造商全力投入新能源車的研發(fā)與生產，積極發(fā)展移動出行新業(yè)務，以應對市場環(huán)境的變化；但新型技術領域的快速產業(yè)化在撬動了巨額商機的同時，也對該公司的IT體系發(fā)起了巨量挑戰(zhàn)。

1）隨著汽車產業(yè)的技術變革，急需加速布局軟件研發(fā)的產業(yè)版圖

過往在“主機廠-Tier1-Tier2”的線狀供應鏈體系下，由各供應商組合打包“軟件+零部件”賣給主機廠，導致一款智能汽車往往需要通過上百個ECU（電子控制單元）來執(zhí)行上億行代碼。這樣的做法對主機廠而言，無疑帶來了一系列諸如議價難度大、軟硬件耦合深、底層代碼共享難、測試調試困難和應用升級慢等整車生產制造難題。

隨著汽車智能化、電子化程度的不斷深化，原有的線狀供應鏈格局加速瓦解，該公司急需打造自身軟件研發(fā)的硬實力，在整體產業(yè)上布局軟硬融合、技術架構上推進軟硬解耦、整車生產上實現(xiàn)去黑盒化，才能在行業(yè)變革洪流中保持行業(yè)領導者地位。

2）新型技術的產業(yè)應用，帶來了軟件研發(fā)業(yè)務的需求暴漲

從汽油到電力，從人類駕駛到自動駕駛，再從單純的代步工具到集安全性、舒適性和娛樂性于一身的移動智能終端，汽車搖身一變成了帶輪子的超級計算機，車載軟件的研發(fā)效能和交付質量決定著汽車的商業(yè)價值。

近年來通過深入應用OTA、自動駕駛和智能座艙等技術，過往所謂的豪華車選項（如自適應巡航控制、自動緊急制動等），現(xiàn)如今也已經逐漸成了車輛的標準配置。過去只有高端車才可能擁有一億行代碼，發(fā)展至今時今日，即便是低端車的代碼量也能輕易超過一億行。

在軟件研發(fā)業(yè)務需求暴漲的同時，該公司的IT體系也逐步暴露了諸如車云一體、新技術帶來的能力瓶頸、過程管理粗放等軟件研發(fā)優(yōu)化難題。這背后其實是原有IT體系下的組織分工、流程規(guī)范以及底層工具，都難以繼續(xù)支撐該公司未來的產業(yè)發(fā)展需求。

基于上述的戰(zhàn)略目標與業(yè)務挑戰(zhàn)，該公司決心推行DevOps轉型，攜手嘉為藍鯨全方位打造DevOps體系，覆蓋組織優(yōu)化、流程改革、人員提升以及工藝革新，全面提升軟件的研發(fā)效能與交付質量，實力保障業(yè)務上線的高效性與穩(wěn)定性，以IT體系轉型引領業(yè)務數(shù)字化轉型。

02. 改革與升級

鑒于業(yè)務發(fā)展的緊迫性，在對IT長期發(fā)展規(guī)劃與DevOps階段性建設成果進行工作定調后，該公司將DevOps改革重心落在了提升軟件研發(fā)的質效和保障應用發(fā)布的穩(wěn)定性上，具體體現(xiàn)在引進敏捷實踐、優(yōu)化持續(xù)集成和規(guī)范持續(xù)部署等DevOps改革手段。

自DevOps體系建設以來，該公司的DevOps轉型之路可以劃分為三大階段——

• 在DevOps建設初期，除了建立起專職的DevOps團隊，負責全面推進DevOps建設和逐步設立DevOps管理規(guī)范以外，還通過引入嘉為藍鯨DevOps解決方案，實現(xiàn)工藝、資產和權限的統(tǒng)一管理和持續(xù)建設，提升軟件研發(fā)的整體效能。
• 在DevOps建設中期，該公司選擇將重心放至推動流程規(guī)范和DevOps工藝進行相互深度結合，將持續(xù)集成和持續(xù)發(fā)布相關的管理規(guī)范及實施細則落實至嘉為藍鯨的流水線及質量門禁上，依托嘉為藍鯨DevOps平臺，實現(xiàn)流程和工程的深度融合，保障軟件研發(fā)的交付質量。
• 進入DevOps建設的下一階段，延續(xù)了標準化和規(guī)范化階段的DevOps建設成果，持續(xù)構建從需求提出至版本發(fā)布的一站式、可追溯、可度量的DevOps平臺。該公司計劃未來將結合嘉為藍鯨DevOps平臺，把DevOps能力建設范圍從持續(xù)集成和持續(xù)發(fā)布的局部能力，進一步擴展至覆蓋敏捷研發(fā)、持續(xù)集成、持續(xù)發(fā)布、持續(xù)部署到持續(xù)運營的全局能力，打造完整的迭代改進閉環(huán)，保障業(yè)務上線的高效性和穩(wěn)定性。

03. 成果與展望

回望過去，該公司轉型之路一步一個腳印，踏實腳步、不斷前行，不僅順利完成了每個階段的建設目標和分解任務，還收獲了不菲的成績。通過DevOps體系的持續(xù)建設，該公司極大地加快了軟件研發(fā)業(yè)務的需求響應速度，也進一步地保障了應用交付的穩(wěn)定性、可控性以及安全性。

1）標準化建設，提升軟件研發(fā)效能

在DevOps標準化建設階段中，由于該公司DevOps體系剛建設起步，所以本期建設重點在于為日后的大規(guī)模推廣做好基礎建設，包括統(tǒng)一管理規(guī)范、統(tǒng)一工藝建設、統(tǒng)一資產管理和統(tǒng)一權限管理。

① 統(tǒng)一管理規(guī)范

通過管理標準和相關指標的確立，正式發(fā)布用戶側和管理側的DevOps平臺使用準則，加強IT組織的軟件研發(fā)流程約束，通過流程改革實現(xiàn)組織分工優(yōu)化，整治“無組織”、“無紀律”的亂象。

② 統(tǒng)一工藝建設

通過嘉為藍鯨DevOps平臺，統(tǒng)一企業(yè)內的DevOps技術棧，將原有零散的DevOps工具鏈統(tǒng)一更換為嘉為藍鯨DevOps平臺。以持續(xù)集成作業(yè)為改革重心，通過聚合相關工作流和數(shù)據(jù)流，構建包含代碼拉取、編譯構建、質量檢測、制品管理和部署發(fā)布的標準流水線，統(tǒng)一軟件生產作業(yè)流程，提升企業(yè)整體的軟件研發(fā)效能。

③ 統(tǒng)一資產管理

通過嘉為藍鯨CMDB配置管理能力，實現(xiàn)IT資產統(tǒng)一納管，并根據(jù)業(yè)務需求進行合理調配，提升資產使用的高效性與合理性，為后續(xù)的持續(xù)發(fā)布和持續(xù)部署打牢基礎。

④ 統(tǒng)一權限管理

通過嘉為藍鯨用戶管理能力，以賬號管理、權限分配和雙因子認證等多種手段，精細化管理該公司核心知識產權，保障源代碼資產安全。

2）規(guī)范化建設，保障應用交付質量

在DevOps規(guī)范化建設階段中，通過對標準化的規(guī)范、工藝、資產和權限進行有機結合，保障DevOps研發(fā)過程的安全性和可控性，大幅提升應用交付的穩(wěn)定性、可控性以及安全性。

① 流程規(guī)范+工藝承接

將DevOps相關管理規(guī)范融入至嘉為藍鯨流水線中，快速打通持續(xù)集成和持續(xù)部署的工作流，在保障DevOps作業(yè)的安全合規(guī)。通過自動化工程大幅減少人工誤操作的同時，也能讓研發(fā)人員的精力能更好地集中到業(yè)務價值高的工作上，為IT團隊賦能。

② 安全準入+質量門禁

通過嘉為藍鯨代碼檢查和質量門禁的工藝層面約束，對“代碼入庫-代碼合入-開發(fā)/測試環(huán)境部署發(fā)布-生產環(huán)境部署發(fā)布”四大關鍵節(jié)點進行代碼準入準出控制，保障持續(xù)集成和持續(xù)發(fā)布的安全可控。

• 代碼入庫階段：提交合規(guī)性檢查。
• 代碼合入階段：待發(fā)布代碼合入生產分支時，自動化觸發(fā)SonarQube質量掃描，結合Code Review結果，攔截有缺陷問題的代碼，確保生產分支代碼質量。
• 開發(fā)/測試環(huán)境部署發(fā)布：自動化觸發(fā)SonarQube質量檢查，應用靜態(tài)安全檢查。
• 生產環(huán)境部署發(fā)布：自動化觸發(fā)代碼質量檢查，掃描不通過，則攔截發(fā)布；對接信息安全管理平臺，獲取應用源代碼安全掃描結果，安全處置不通過，則攔截發(fā)布。

③ 能力可視+考核指標

依托嘉為藍鯨DevOps平臺，對軟件研發(fā)全過程的生產數(shù)據(jù)進行聚合管理和度量分析，結合該公司的考核指標體系，為研發(fā)組織提供量化依據(jù)和改進指導。

3）體系化建設，實現(xiàn)軟件業(yè)務價值

通過DevOps標準化和規(guī)范化的建設，讓該公司的持續(xù)集成和持續(xù)部署越發(fā)高效，但該公司DevOps建設之路并不止步于此。當前，該公司正通過體系化建設，進一步將DevOps范圍擴大至最開端的需求提出到最末端的版本發(fā)布，努力建成一站式、可追溯、可度量的DevOps平臺，同時在持續(xù)不斷的DevOps推廣過程中積累實戰(zhàn)經驗，建設覆蓋軟件研發(fā)全場景的最佳實踐。

① 從需求提出至版本發(fā)布的一站式、可追溯、可度量DevOps平臺

通過嘉為藍鯨DevOps工藝，將DevOps作業(yè)相關的工具鏈以及工作流置于一體化平臺之上，并通過不斷地工藝延伸和流程打磨，打通從需求提出、敏捷研發(fā)、持續(xù)集成、測試管理、制品管理、持續(xù)部署到持續(xù)發(fā)布的數(shù)據(jù)流和價值流，實現(xiàn)車云一體下軟件業(yè)務價值的全生命周期管理。

② 覆蓋軟件研發(fā)全場景的最佳實踐

下一步，該公司將進一步推動建設覆蓋需求域、開發(fā)域、測試域到部署域的軟件研發(fā)最佳實踐，提供多場景的最佳實踐成果，全方位提升DevOps能力。

未來，該公司將堅持DevOps轉型，打造出支撐公司全價值鏈可持續(xù)發(fā)展的IT體系能力，以IT數(shù)字化轉型引領公司全面發(fā)展，助力在新產業(yè)時代繼續(xù)維持車企領頭羊的地位。