通过研发效能平台打造高绩效创新型团队| 「创业加油站」第2期

编者按

欢迎来到【创业加油站】第二期，本期我们继续聚焦时下创新企业关注的问题与大家共同探讨，与被投企业共同学习成长。

在联想创投被投企业中有很多企业仍处于数字化转型的初期阶段，在开发、流程、运维、运营等多方面都存在着各种各样的难题。DevSecOps到底是什么、如何在研发过程中提高效能，适合DevOps的研发流程规范该如何落地，IT运维在数字化转型的阶段又该如何有新的变化，各种各样的细分领域的不同难点共同变成了企业难以打造高绩效团队的核心问题。

本期我们的话题就聚焦于企业如何通过研发效能平台打造高绩效创新型团队，用干货赋能被投企业成长，本期培训共有60余人线上线下共同参与，大家就开发、云原生等问题进行了热情的探讨。以下为精彩培训内容快闪，enjoy~

 #高效
DevOps打造高效企业研发体系

● DevOps体系建设与规划

DevOps是一整套过程、方法与系统，需要一套完整的方案与体系才能帮助企业真正运转起来。其目的和理念就是价值的快速交付。但真的想要做好DevOps，需要涵盖研发到生产的生命周期全过程。如何规范整个DevOps体系，需要从工具平台、技术规范、流程、度量评估、组织建设多方面入手。

DevOps不仅是开发者的效能工具，也是IT运营的治理手段与落地依托。IT运营的挑战是不仅要管好企业内部IT团队，更要治理好ISV。“互联网+”的云原生是需要高IT投入的，而IT非主营业务企业使用的云原生，投入相对较低，运维成本也很低，所以对运维的可持续性和优化管理就变得尤为重要。

首先第一是业务场景可控。就是我们业务需求，从研发这端开始看，做业务需求还是业务架构，这一层我们的分析文档、流程、规范是否可控。

接下来代码可控，我们代码本身，是否真正落在这家公司，是不是被别人拿走了，是否给我们的代码不可用，有没有版本控制，保证我们数据资产在这层完全可控。

生产环境可控，生产上怎么设计的、调用结构是什么，最终给你的代码和在生产系统里面运转的是不是同一套，是不是给了假代码做混淆等等，生产环境可控对于企业来说也是至关重要。

数据资产可控，IT所有产出的东西不论是代码，还是通过代码跑进去的业务数据，这些都是要可控的。

最后是业务服务可控，综合所有数据去看对业务系统从研发到上线，整体是否可控。

● 基于DevOps的卓越运营

在上述理论下，如何保证真实运营的落地，也需要一套完整的流程，包括项目管理以及运营。

ISV管理是很多公司头疼的点，首先先管people——人，由Process——管流程，再管技术，最终拿度量管研发的流程。中间在每个层面都需要把控，比如要看是否有职责清晰的人员组织架构，项目组里面的人到底是不是职责全面、边界是否清晰、验收能力如何。流程就是从需求到运维等相关的管控。最终理念落地后，保证我们ISV研发可以在DevOps平台上足够清晰，有流程、数据的可控。

联想也依据自身经验和上述的理论打造了一套联想DevOps流程与工具链集成，从图上可以清晰看到整个DevOps生命周期中的每一步，从项目启动到最后的监控，全流程有多少关键点，通过这个集成，可以驱使团队按照标准严格执行前期开发与后期运营，提升整体效率。

#实践
数字化转型挑战与研发过程最佳实践

● 数字化转型挑战及核心竞争力实现

数字化转型的背景，移动互联网的兴起把服务嵌入到了人们生活的每时每刻，对于企业如何触达客户，提升服务质量成为一大难题。进行数字化转型是因为客户需要有所转变，需要把业务建立在数字化平台上，在平台上积累过程和结果数据，再通过数据智能的方式不断提升产品的竞争力，这样才能构建企业的竞争壁垒，提升行业竞争力。

而数字化转型的底层逻辑，其实是由技术力量的推动和人去实现的，比如说像云计算可以做自动化的工作，大数据是把人的经验抽取出来作为决策的依据，区块链和人工智能这是更高层次的技术。我们能看到清楚的一条线，我们正逐渐从现实世界里面迁移到了虚拟世界和网络空间里面，在这个过程中我们的社会、我们的生活会变成什么样子？这就是数字化转型背后呈现出来的人类生活的一个状态。

数字化转型要求研发能力提升，研发能力也从传统的瀑布式到敏捷开发再到现在的云原生研发模式，现在有很多非云厂商加入到云原生的团队当中，就是要找到云原生技术如何能为自己的传统业务赋能，提升竞争力。

● DevSecOps安全左移

云原生给我们带来很多好处，但问题在于基础设施变得更碎片化，容器编排是一个黑箱子，很多算法不由控制。左边研发速度需要提升，右边安全意识不强，都是非常大的风险。

传统的安全解决方案是把所有的工具放在研发过程中去做，但没有有机的集成在一起，没有任何一个工具是为了集成而诞生的，所以工具之间不匹配导致 DevOps 安全左移难以实践。

难以驱动研发能力提升，或者让研发部门单纯以KPI为导向，会对企业转型动力或者转型的信心造成非常大的打击，让企业高管感到恐惧、失去信心。

极狐做了一个全员参与的DevOps实践，开发小伙伴只要在开发过程中流水线里直接点一下，就能把所有安全问题扫描出来并进行统一管理，可以按照提示进行解决，下次再跑一遍就可以，不会带来更大的负担。这是统一平台，集成非常多工具，提供非常多统一用户体验，给到相应的权限，可以很丝滑地去做迁移、工具落地实践。通过这样的流程实践，极狐帮助客户实现安全左移的战略要求，在代码安全、体系上面取得很大的进步，帮助客户提升金融系统的安全性。

以上就是本次创业加油站的部分干货内容。