简介：今天，首席CTO Note将与您分享您为什么要DevOps。如果您可以解决您现在面临的问题，请不要忘记注意此网站。让我们现在开始！
以最近作为一个例子爆炸的多个弹簧高风险漏洞。例如，可以通过漏洞建立Log4J和DOS漏洞，DevOps可以建立，Java代码依赖关系软件包的管理由可信赖的源库和漏洞库建立，以平静地应对紧急发行。
春季在Java的状态已超过。就像过去两天发生的弹簧核心框架DOS漏洞一样，它将影响几乎所有春季系列组件，例如Common Springboot和SpringCloud，并且春季系列的编队已被广泛使用和业务系统开发。覆盖面是。非常宽。
同时，这种漏洞是一个潜在的漏洞，但是使用该漏洞的攻击服务的门槛很高。有必要使用可控的Spel（SpringExpressionLanguage，Spring Expression语言）。
只要Spel是可控的，就会存在DOS漏洞。
以Hyongyun Devops为例，它是软件R＆D团队的一个停滞研发协作管理平台，可提供完整的过程协作和研发工具的支持，从需求到设计，开发，构建，测试和部署。满足企业研发管理和工程效率的需求，提高管理效率和软件研究和开发质量，以帮助团队快速练习敏捷开发和DevOps，提高软件交付质量和速度，并促进智能转型和升级企业。
可信赖的源管理是根据项目的连续集成和访问控制的来源启动的。该平台定期从中央漏洞库支持漏洞。在运行线操作期间，用于扫描验证，扫描和截取的依赖数据包在申请发行之前发布版本。风险并提高安全水平。
DevOps和SRE似乎是同一枚硬币的两个面条。它们都旨在将开发团队与操作和维护团队之间的差距汇总在一起，他们希望提高软件部署的效率和软件操作的可靠性。
DevOps的定义是“一种软件工程文化和实践，旨在统一开发，运营和维护。”该术语最初是由Andrew Shafer和Patrick Debois在2008年创建的。尽管花了几年的时间才成为一个普遍的概念，但现在，几乎每个公司都在使用DevOps。
自2003年以来，现场可靠性工程师（SRE）的概念已经存在，该概念比Devops年龄较大。它是由Ben Treynor创建的，他创建了Google。符合Treynor，SRE是“软件开发工程师开始承担运营和维护人员”。
DevOps和SRE倡导自动化和监视。目标是减少从开发到部署生产的时间而不影响代码或产品的质量。竞争性关系，但要打破打算打破更好软件的亲密朋友。”
DevOps只是在乎需要做什么，但是SRE谈论如何做。想象。
当您看起来敏捷时，DevOps一词无意间出现，您仍然很好奇，当这是什么时，您会发现比例比例还会出现。目前，如果您仍然发现自己不熟悉这个词，则意味着您向您表明您对这个词非常熟悉，这意味着您应该弥补知识。毕竟，如果它们总是经常出现，他们表明它们的相关性很高。
实际上，这不仅仅是敏捷。在CMMI和ITIL中，他们提到了DevOps，这表明我们确实需要对其进行系统的了解。
1. CMMI提到了DevOps
图CMMI
2.关于DevOps的ITIL
各种管理系统实际上都在朝着融合方向发展，它们都需要DevOps的支持，因此您仍然觉得自己不需要认真对待它吗？
如果您想快速有系统地了解DevOps，则可以首先阅读以下书籍：
“凤凰项目”
“连续交付”
“独角兽项目”
“凤凰项目的传说IT操作和维护”
“ DevOps Essentials”
如果您申请DevOps Master认证，则必须阅读“ Exin DevOps Master Whitepaper”。
DevOps是敏捷软件开发和精益生产思想的发展。它应用于IT -end -end -end的价值链，该链的基于现代信息技术，并通过文化，组织和技术变化取得了更大的成功。
这是“ DevOps Essence”中DevOps的定义，定义是严格的，因此通常可以读到我们无法触摸它。Devops实际上是英语单词开发（DEV）和操作（OPS）的组合。和派生，以下“ DevOps功能戒指”是这种破碎部门墙和顺畅交付的非常经典的表达。应用和服务生命周期；强调整个组织合作以及交付和基础设施变化的自动化，从而实现持续整合，持续部署和持续交付。
[图片上传失败...（Image-C93581-165055848432）]]]
DevOps容量环
我们为什么了解它的历史？如果我们只想使用DevOps的某些工程实践，那不是必需的，但是如果您的团队仍然不熟悉这个概念，他们不知道为什么使用DevOps。需要几分钟来了解它。
DevOps起源于敏捷，是在2008年的敏捷论坛上提出的，因此许多人现在认为DevOps是一个敏捷的部分。包括其他人。Gagile相信它包括DevOps，而Devops认为它是其衍生产品。
DevOps的概念在2010年的“ What Is DevOps”的一篇相对完整的描述中描述了。Devops在2013年之后迅速接受了该行业，并源自相关技术的同时开发。2013年，DotCloud启动了Docker项目。同年，Google推出了开源项目Kubernetes，该项目提供了以容器为中心的非部门，扩展和操作和维护平台2015年，Yun的本地概念逐渐成熟，它们的发展有助于DevOps的快速发展。
每个人都可能听说过DevSecops，无论SEC是否安全，您猜是的，即安全性和合规性，这是一个概念，该概念在2016年开始逐渐推出。进一步理解。
编者注：本文来自阿里巴巴云效应团队制作的“阿里巴巴Devops实践指南”。扫描上面的QR码或GO：下载E -Book的完整版本，以了解Ali的十年DevOps实践经验。
本文的作者：他，阿里巴巴Yunyun效应的高级技术专家Mian
当涉及到DevOps时，它必须从敏捷和精益开发开始。Devops根据其发展，借鉴它们的方法和思想，并发展和改进其实际系统。
敏捷软件开发的实践首先出现在1990年。那时，一组轻量级的软件工程方法和框架是一个接一个地诞生的。它们的共同特征是与传统的软件工程相比，它们遵循进化和迭代的模型。该过程更加轻松，更灵活。在它们中，混乱和极端编程是实践中最成功和最大的影响。它们都是迭代和增量软件开发框架。不同之处在于，Scrum仅包括管理实践，而极端编程还涵盖工程和管理实践。
在1990年代，PC软件的出现以及第四代编程语言的出现，面向对象和设计模型运动的兴起使小型项目的发展变得蓬勃发展。在同一时间，互联网应用程序的兴起和开放来源社区与传统发展模型的不断出现以及杰出个人在计划发展中的作用不同。
这些因素给了实验土壤的非传统开发方法。结果一方面，质量问题已经不断出现，这促使CMM/CMMI促使此时起源于当前的综合质量管理系统。另一方面，它还产生了许多与传统方法不同的有效实践，从而允许行业分享新的可能性。这次，敏捷运动一直在呼吸。这既是叛乱，也是野蛮增长的规定。
2001年2月，17种轻型软件工程方法的代表聚集了美国犹他州的雪鸟滑雪胜地，包括几位Scrum和Extreme Programming的发明者。会议的两天后，敏捷宣言（请参阅）后来又有了巨大的影响（请参阅），敏捷声明说明了他们通常认可的软件开发方法的概念。
敏捷的概念出现在2001年，可以说是与时间一致的。一方面，传统方法变得越来越肿和笨重，但没有解决软件危机。另一方面，人类正在进入互联网时代，软件行业迅速升级了响应变化和创新的要求。按需是该行业发展的最佳助推器。
敏捷宣言发布后，敏捷成为一项迅速促进和应用的运动。但是，早期的敏捷焦点仍然是研发交付阶段。从业务的角度来看，其目标是帮助产品和研发团队提高敏捷响应能力，也就是说：“提前，更灵活地应对变更的价值交付。”但是，在企业数字化转型的背景下，不仅必须确保产品的开发和交付，还必须确保系统部署和操作。Devops继承了敏捷开发的概念，并补充了操作和维护部分，但是DevOps绝不是简单的开发，操作和维护的叠加，我们还将稍后再谈论。
最早的想法源自生产和制造领域，植根于产品制造中的丰田管理和工程实践。在1988年，一篇论文“精益生产系统的胜利”将西方生产方法和丰田生产方法与效率和丰田生产方法进行了比较质量，挑战了规模生产的好处。随后，Lean开始进入西方的愿景，并逐渐成为现代管理的重要组成部分。
“精益思想”一书将精益定义为：一种有效组织人类活动的新思维方式。目的是消除浪费并提供更多有用的价值。这本书进一步总结了精益原则，这也是实施步骤：
在这个抽象的水平上，精益思想超越了他们出生的制造业，这些行业深远影响了各个行业，例如精益政府事务，精益医院，精益领导力，精益服务行业，精益供应链，精益教育等。事实，主流敏捷发展方法直接受到精益思想的影响，并遵循精益的基本原理。
同时，作为独立实践系统，精益产品的开发也迅速发展。它着重于两个方面的目标 - 价值交付过程和价值本身。
精益企业家认为，企业家精神是一个巨大的不确定过程。最大的浪费是，交付（无法解决用户问题或带来业务成功）是没有用的。为此，它将价值探索和发现集成到产品交付过程中，并提出了一个众所周知的“开发测量学习学习”“周期。周期始于对市场和产品的检查的概念。隔离，周期的第一步是使用此概念开发最低可行的产品（MVP，最小可行的产品）；第二步：基于最低和可行的产品收集市场，用户反馈并获得测量数据；第三步：使用数据来验证假设，确认或伪造它们，并将其调整以产生经验感知。然后，输入下一个周期并继续探索业务模型和产品功能设计。
精益企业家精神的影响远远超过了开始的公司。实际上，“精益企业家精神”一书将“企业家精神”定义为不确定的环境中的创新业务和产品。“不确定性”似乎已成为当今IT领域的共同点。因此，MVP，开发测量学习的概念“已被IT Innovation领域所认可，并开发了一套精益企业家精神。一个完整的创新实践系统，例如精益数据分析，精益客户开发，精益递送设计，精益递送设计，精益服务，ETC。
探索和发现有效的价值并让价值顺利进行。将这两个目标关注并遵循精益的思想，精益产品开发已发展为系统系统。精益思想对DevOps的影响也非常基本，这三个原则Devops的of完全遵循精益思想。
在传统的IT组织下，开发团队（DEV）与操作和维护团队（OPS）之间的需求不同 - 开发团队（尤其是敏捷团队）追求变化，运营和维护团队追求稳定。双方经常有利益冲突。例如，精益和敏捷的团队将连续交付作为目标，而操作和维护团队则强调了对在线稳定性的变化控制。建立了部门墙，这当然不利于最大IT值。
2009年，在美国举行的第二次速度会议上，Flickr的John Allspaw和Pauk Hammond发表了“每天10+部署：Flickr的Dev and Ops合作”。在开发与操作和维护之间的角色 - 扮演方式之间。演讲中有许多黄金句子，例如“这不是我的代码，而是您的机器！”，这深刻反映了开发人员与OP之间的关系状态。然后，他们展示了如何消除开发团队（开发人员）和操作和维护团队（OPS）的障碍。双方合作将软件的软件发布和操作与工具和文化的变化持续有效。
该演讲是DevOps开发中的一个标志性事件。它提出了正确的问题 - 为了交付和实现价值，开发与操作和维护之间的差距必须带到解决方案中 - 以促进发展之间的差距以及运营和维护，有必要在文化中进行文化和维护。工具和实践的系列。
同年，比利时的独立IT顾问帕特里克·德博斯（Patrick Debois）看到了演讲，并受到启发组织第一个Devopsdays。DevOps正式出现在舞台上。DevOps的概念开始变得流行，其相关的工具和实践也迅速发展。云原生技术以容器化和自动布置计划所代表的云本机技术也加速了这一过程。Doday，DevOps已成为数字化的核心能力之一。企业，是IT交付和操作的基本要求。
后来，在“凤凰项目”和“ DevOps实践指南”中，Gene Kim和其他人总结了DevOps实施的三个步骤工作方法。他们是：
流量原理：关注IT系统的总价值流，全局优化，并确保从左侧（上游）到右侧（下游）的值快速流动。
反馈原则：创建从左到右的反馈循环，并缩短反馈周期并扩大反馈效果。这样，您可以更快地响应，了解内部和外部客户，并立即获得改进所需的知识。
持续的实验和学习原则：创造一种具有风险，连续实验并从错误中学习，提高连续尝试的能力并改善系统韧性的文化。
Kim等。相信这三个步骤是所有其他DevOps过程，实践和所有DevOps模型的价值和哲学基础，可以从这三个原则中得出。
如果您探索一点，您可以意识到，DevOps的三个步骤工作方法是精益原理的复制品。更确切地说，它是IT开发和运行上下文中精益原则的特定示例。DevOps的基本部分反映了精益原则的影响和应用。
回顾一下敏捷，精益和DevOps的发展，我们可以得出以下两个结论。
首先，DevOps是敏捷发展实践的自然发展。敏捷发展的目标是“更早，更灵活地交付价值以应对变化。”敏捷运动始于发展方面，但是如果运输方面不改变，则它肯定会成为瓶颈，无法实现最终的敏捷目标。为了允许敏捷实践发挥真正的价值，开发和维护的联系是必须的。
其次，DevOps是IT领域精益思维应用的不可避免的结果。精益产品开发的目标是：“平稳的交付有效价值”，精益思想需要结束 - 到端的系统优化和持续改进。维护和维护是系统的两个重要部分，这是必不可少的。DEVOPS的三个原则是IT开发和操作领域精益思维的具体例子。
最后，从精益思想开始，我们可以看到DevOps的不可避免的发展方向，即扩展到业务方面。业务是产品开发，运营和维护的来源。完整的价值流必须从源开始。这不是预测，而是正在发生的事实。DevOps的大部分实施都包括业务方面并成为Bizdevops。它包含业务。
与DevOps开发的同时，数字化转型也已成为商业社区的共识。企业的大多数数字框架都使用DevOps作为核心功能之一。DevOps影响力的范围一直在扩展，成为努力改善数字化的公司的不可避免的选择。在下一节中，我们将分析在数字化转型背景下要解决的基本问题。
“关联”
DevOps并不是一开始，为什么当前的声音变得更大。实际上，原因很简单，这表明市场，即每个软件公司都遇到了问题。DevOps可以帮助解决此问题并为客户创造价值。
客户有什么问题？每天发行很多次。如果它仍然像以前的模型一样，您的公司可能很久以前就被淘汰了。
实际上，理解非常简单，就像Dev和Ops像图片一样合作（但是上图中的幽默都用来隐喻实际效果是正确的） - 外观是离婚的。如果您只有一个英亩三分之三，出于各种KPI的原因是正常的。但是，想象一下，如果公司的KPI为：对于开发团队，将在一个月内发布10个版本。对于操作和维护团队，在线环境可靠性为99.99％。明显地，这将使开发团队，运营和维护团队突然变得相反。如果您想快速发布版本，获得质量（测试团队）以及操作和维护团队，因为要在线上，它可能会受到基础架构等各种原因的影响。Besides，操作和维护团队将经过仔细的测试，因为它很容易获得稳定的环境，您为我增加了新的风险，当然我很不高兴。
由于上面的各种系统，再加上OP的前缀，因此工作量和工作复杂性增加了，因为在软件行业中，由于新事务的出现，它并没有消除一些复杂性。将复杂性从一个地方转移到另一个地方。因此困难正在越来越大。组织结构没有动态，并且概念没有调整。它已经为DevOps的失败种子奠定了基础。此外，提高能力的能力将使这一美好事物与成功更远。
由于互联网上网民的增长很大），因此互联网公司的竞争开始变得激烈。许多蛋糕中的许多人（大型制造商）来抓住积分，迅速迭代产品，迅速占领市场，迅速占据用户的思想，成为用户的思想成为成为用户思想的想法。互联网公司，目前的开发模型已成为DevOps，需要连续开发，连续集成，连续测试，连续部署和连续监控。每次更改代码时都可以启动新版本。
由于劳动力成本很高，市场上的竞争以及频繁的用户需求，DevOps是一条大型工厂必须选择的道路。
结论：以上是介绍给您为什么DevOps的主要CTO注释的所有内容。我希望这对每个人都会有所帮助。如果您仍然想了解有关此信息的更多信息，请记住收集并关注此网站。