谢恒-DevOps 生产线数字化建设的思与变.pdf

1、2023 DevOps 国际峰会 暨 BizDevOps 企业峰会 北京站DevOps生产线数字化的思与变谢恒 中金所技术IDP负责人IDP架构师专注DevOps和平台工程领域负责建设了研发交付平台、云计算管理平台在敏捷交付、容器化、云计算方面有所涉猎DevOps Master2023 DevOps 国际峰会 暨 BizDevOps 企业峰会 北京站上海金融期货信息技术有限公司基本情况中国金融期货交易所全资子公司为交易所业务发展提供全面技术支持和服务 负责交易所业务系统的开发建设和日常维护，保障业务系统运行安全稳定，业务顺利开展。参与制定信息技术系统规划。负责制定相关业务控制流程和质量标准，监

2、督实施质量。负责基础设施规划和建设，实现运行安全高效的保障目标。负责管理计算机和与通讯设备相关的固定资产、业务数据和技术文档。业务系统运行保障办公、会员支持和服务基础设施规划和建设业务系统上线升级保障：交易不断、数据不乱使命愿景构建中国金融衍生品行业开放的技术生态，成为技术引领者技术助金融衍生品服务中国主线科技赋能高质量发展五个夯实 夯实数字化生产线 夯实云原生技术架构 两项能力建设 数字化核心应用 数字化科技创新数字化战略成立于2012年01我们IDP的两次路线转型02我们的最佳实践03踩过的坑04我们正在/即将做的事目录Content01我们IDP的两次路线转型2023 DevOps 国际

3、峰会 暨 BizDevOps 企业峰会 北京站DevOps生产线面临的需求技术追求业务需求好用：流程灵活、使用便捷管用：高效、智慧、智能保障安全稳定运行、支持自主可控的能力好看：界面美观监管要求高质量发展要求坚持系统观念，坚持创新驱动发展战略，紧扣“推进行业数字化转型发展”与“数据让监管更加智慧”两条主线，提升行业科技创新能力与数字化监管能力牢牢守住不发生系统性金融风险的底线。证券期货业科技发展“十四五”规划在指导思想中指出：“”快速价值交付、快速响应业务的能力2023 DevOps 国际峰会 暨 BizDevOps 企业峰会 北京站两次路线转型阶段0手工Dev+手工ops、脚本化阶段1加强版

4、Jenkins自动化工具阶段向保障发布版本的唯一出口引入了项目清单、迭代清单不足：构建环境不统一、构建部署割裂、没有产品概念阶段2权威数据源模板化步骤、高级特性的流水线集中式构建，构建过程幂等引入发布概念，贴合实际生产过程带来了极大的交付效率和质量提升不足：任务重复管理散、重复执行；分支模型不一致，导致：交付过程不统一；阶段3基于应用模型的全流程自动化生产过程进一步下沉到平台，免配置能力大幅提高IDP使用者认知负载大幅降低、流程标准化大幅提高阶段0阶段1阶段2阶段3转型1转型2（进行中）2023 DevOps 国际峰会 暨 BizDevOps 企业峰会 北京站DevOps效能平台技术架构基于微

5、服务+微前端架构建设了DevOps研发效能平台，敏态开发支撑生产线快速迭代服务门户构建和流水线环境管理产品管理发布管理AOP打包稽核部署（测试环境）制品管理版本管理开发代号容器化管理生产线服务OneDot制品及DNS服务接口中心代码扫描服务OneRadarGit增强服务OAuth2服务DNS管理制品管理接口管理调用链分析研发洞察OneSight门禁增量指标自动扫描自研规则MR/PUSH消息广播组件代码变动探测创建分支/MR主动监听AD用户同步SSO单点登录外包账号管理工具链认证能力02我们的IDP最佳实践2023 DevOps 国际峰会 暨 BizDevOps 企业峰会 北京站统一的基础源和研

6、发模型权威数据源建设“四个一”模型 一个系统 一个代码仓库 一个需求管理项目 一条生产线A2023 DevOps 国际峰会 暨 BizDevOps 企业峰会 北京站问题：如何更好地发挥门禁作用我们希望：1.建设多层次门禁，能支撑坏味道“左移”2.不同团队可灵活配置门禁松紧3.最后交付时，有全面的“带电”检查B2023 DevOps 国际峰会 暨 BizDevOps 企业峰会 北京站方案：组织级标准化和规范化-多层次质量门禁门禁1门 禁 2门禁3代码扫描门禁门禁4配置稽核门禁测试准入门禁发布检查门禁 制品交付的关键节点安插门禁，可有效提高交付水平，降低修复成本：开发阶段执行代码扫描门禁，控制新增