阿里巴巴DevOps实践指南|云端开发

开发者工具
打造围绕开发者全生命周期的工具产品 

https://developer.aliyun.com/tool?spm&＃61;a1z389.11499242.0.0.654524137BG3JW&utm_content&＃61;g_1000283979

云端开发指开发者可基于云平台完成编码、测试、发布等研发流程。一个完整的云端开发平台不仅是提供了一个云端的编码环境&＃xff0c;还提供了一整套研发工具和配套设施&＃xff0c;让开发者做到在云端即可完成应用程序的需求、编码、测试和运维的全生命周期管理。

如下图所示&＃xff0c;在传统的开发模式中&＃xff0c;企业研发人员通常在本地完成代码的编写和测试&＃xff0c;然后把代码推送到远端服务器&＃xff0c;通过一系列的构建和集成&＃xff0c;最终发布到生产环境&＃xff0c;并持续利用线上的运维体系完成线上系统的监控和运维&＃xff1b;同时&＃xff0c;企业也会采集部分研发过程中的关键数据&＃xff0c;用来度量团队及个人的效能。

随着各种软硬件技术逐渐更替&＃xff0c;公司规模也越来越大&＃xff0c;为了适应这种变化&＃xff1a;

• 公司需要不断为企业研发人员配备合适的本地研发工具&＃xff08;如&＃xff1a;多核高内存的计算机设备、Mac 笔记本电脑&＃xff09;&＃xff0c;这些设备可能价值不菲&＃xff0c;而且需要定期的更新换代&＃xff1b;
• 新加入的员工&＃xff0c;在正式开始开发前&＃xff0c;需要配置复杂的本地开发环境&＃xff0c;安装特定的软件及插件&＃xff0c;并熟悉项目的研发流程及各个线上系统&＃xff1b;部分项目因为网络配置等问题&＃xff0c;可能第一时间还无法在本地启动&＃xff0c;还会耽误不少额外的配置及调试时间&＃xff1b;
• 公司需要投入较多的资源&＃xff0c;才能构建起匹配管理者需求的效能度量系统和安全管控系统&＃xff0c;并且因为云端体系天生对开发者本地环境的弱管控性&＃xff0c;效果只能差强人意&＃xff1b;

阿里巴巴也不例外&＃xff0c;随着近些年各项业务的飞速发展&＃xff0c;人员的快速扩充&＃xff0c;如何解决发展过程中带来的类似问题变得迫在眉睫。而云端研发作为一种新兴的技术形式&＃xff0c;其独特的优势恰好可以用来解决上述问题。

案例 1&＃xff1a;前端组件的开发

在阿里内部&＃xff0c;存在大量的基于 Node.js 构建的前端工程&＃xff0c;这些前端工程普遍采用模块化的组织方式&＃xff0c;在开发过程中会随着需求迭代产生众多的模块&＃xff08;或组件&＃xff09;。同时&＃xff0c;有些前端工程会邀请业务方参与共建&＃xff0c;即由提出功能需求的团队在大的标准下自行开发组件&＃xff0c;并发布上线&＃xff0c;在平台中集成自己的场景。

在这样的背景下&＃xff0c;组件的开发会被高度的抽象&＃xff0c;大部分的步骤都可以由工具辅助完成&＃xff08;如下图中&＃xff0c;业务开发人员只需要关注自己的业务逻辑即可&＃xff09;&＃xff0c;这样既提升了研发效率&＃xff0c;又提升了组件的开发质量。

前端组件开发过程&＃xff1a;

云端开发的开箱即用&＃xff0c;恰好可以解决类似的问题。开发者打开浏览器就是一个配置好的环境&＃xff0c;实现零配置上手&＃xff1b;而环境配置可以由项目组的资深同事维护&＃xff0c;配置好针对某个项目的系统版本、程序运行时、SDK 和 IDE 插件集合。相比使用本地的研发工具&＃xff0c;云端开发可以实现&＃xff1a;

• 研发流程的产品化&＃xff0c;从组件的新建到最终的发布一气呵成&＃xff0c;不用再在多个平台工具上来回跳转&＃xff1b;
• 屏蔽用户操作系统的差异&＃xff0c;提供统一的研发环境&＃xff0c;不用再解决 Windows/Mac 的差异&＃xff0c;不用担心本地Node.js 的版本问题&＃xff1b;
• 所有环境都会预装好必要的开发提效工具&＃xff0c;如&＃xff1a;规约扫描和修复工具、预览调试工具、各环境发布工具等&＃xff1b;
• 充分释放本地磁盘空间&＃xff0c;不用担心磁盘被 node_modules 占满&＃xff1b;

案例 2. 代码安全管控与研发过程数字化度量

在政务、金融以及部分高科技企业的研发场景中&＃xff0c;对代码的安全管控要求极其严格。但近几年&＃xff0c;公司内部源代码泄露的事件时有发生&＃xff0c;有的被明码标价进行出售&＃xff0c;标价数十万甚至上百万美元&＃xff1b;有的直接被公开在网络上&＃xff0c;任何人都可以访问下载。一旦发生类似事件&＃xff0c;将会直接或间接造成商业信息泄露及公司声誉受损。

当使用本地开发时&＃xff0c;源码的传输环境、本地的持久化介质不可控&＃xff0c;对于员工有意泄露源码的行为似乎无可奈何。当使用云端开发时&＃xff0c;一切都迎刃而解&＃xff1a;开发者可以从代码库或需求直接打开网页开始云端开发&＃xff0c;研发过程中代码不落本地磁盘&＃xff0c;既能减少传输风险&＃xff0c;又避免了员工本地环境被植入木马、从而在不知情的情况下泄露源码的可能&＃xff1b;同时&＃xff0c;在云端开发环境中可以对用户的浏览、拷贝行为做不同程度的管控&＃xff0c;结合告警和系统自动拦截&＃xff0c;可有效降低源码泄露的风险。

在阿里内部&＃xff0c;当涉及到对保密性要求极高的项目&＃xff0c;或者当企业外部成员参与对代码保密性有要求的项目时&＃xff0c;我们会推荐项目团队使用云端进行研发&＃xff0c;从而有效防止源码的泄露。

此外&＃xff0c;随着越来越多的企业进入到数字化转型阶段&＃xff0c;管理者期望能更加全面的看到企业员工的投入与产出&＃xff0c;并且针对项目人员分布与研发过程效率做出更加及时的调整与改进。在过去&＃xff0c;所有的数字化信息都依赖人工的反馈和统计&＃xff0c;反馈的是否准确、统计过程中是否有纰漏都会直接影响管理层的判断。但如果把研发过程搬到云上&＃xff0c;所有的研发过程数据就能生在云上、用在云上&＃xff0c;想要借助数字化提升研发效率变得更加容易。

在阿里内部&＃xff0c;团队中经常会出现一名正式员工带领多名企业外部成员完成项目的情况。在需要对企业外部成员的工作进行绩效评定时&＃xff0c;传统的评定方式通常是参考需求完成数量、代码缺陷率等指标&＃xff0c;但实际工作中需求有大有小、有难有易&＃xff0c;完全基于结果指标进行评定很难做到公平公正&＃xff0c;让优秀的员工脱颖而出。借助云端开发&＃xff0c;可以让所有研发过程中的数据也透明出来&＃xff0c;如各需求的编码时长、临时版本发布次数、过程代码与最终有效代码的比例、单位时间代码产出量等。通过结合研发过程数据&＃xff0c;也可以让绩效评定更加透明公正。

云端开发具备灵活定制、开箱即用的特点&＃xff0c;借助好这两个特性&＃xff0c;就可以创新性的解决掉传统本地开发过程中的顽疾。除了上述两个案例外&＃xff0c;我们认为&＃xff0c;当前适合云端开发落地的场景还可以是&＃xff1a;

1. 云原生场景中的轻量代码开发&＃xff0c;如 Serverless 场景&＃xff0c;这类场景中研发人员只需要集中式的编写业务逻辑&＃xff0c;大量的框架类代码已被默认隐藏&＃xff0c;并且调试、部署方式有别于传统研发过程&＃xff0c;更适合云端开发的落地。
2. 各类垂直化的场景&＃xff0c;这类场景通常需要有针对性的定制&＃xff0c;与特定的线上系统进行打通&＃xff0c;只要能利用好云端开发灵活定制的特性&＃xff0c;就有望实现开发阶段 10 倍效能的提升。