DevOps 国际峰会 | 采访龙智总经理，分享 DevOps 见解与行业趋势

在 2023 DevOps 国际峰会·北京站的现场，我们对话了龙智总经理杨林晶，就金融行业的 DevOps 特点，ITSM 理念与最佳实践，以及企业如何降本增效等方面展开深入探讨。

采访文字实录

Q：您多次参加过 DevOps 国际峰会，这次有什么不同的感受？

我参加过很多次 DevOps 国际峰会，但这次来宾特别多。从活动开始到现在接近尾声，人依旧很多，说明了 DevOps 概念持续受到研发人员的关注。

这次会议以金融行业为重点，现场金融行业的客户特别多。不管是金融行业，还是其他行业的研发人员，我个人的感受是此次展会很火热，感谢活动主办方——高效运维社区，也多亏了信通院引领全国的 DevOps 实践，制定了许多标准。此次活动的主办方与信通院合作推出了标准实施的咨询、培训等服务。

有信通院与专业机构的引领与支持，此次峰会上，从中信银行、中国农业银行的分享中我们看到，大家都是根据相关方向进行实践的。这些金融机构在理论基础和 DevOps 平台的实际构建方面都非常先进。虽然相较于华为、中兴通讯等高科技企业，它们的起步稍晚，但成长之快也令我惊喜。

Q：您认为金融行业的 DevOps 实践有何特点？

银行的组织机构庞大，研发机构也较多。在听完中信银行与中国农业银行的分享后，我认为金融行业的特点之一是比较“重”，并且注重跨部门管理。此外，还有京东等企业和一些小型银行的分享。小型银行的规模大约有几百人，他们的流程管理、DevOps 实施都与大型银行不同。

刚才提到金融行业的“重”，但“稳”也很重要。企业正在吸收新思想，比如敏捷开发。龙智在金融行业有很多客户，包括多家银行、保险公司、基金公司等。他们在五六年前已与龙智交流过敏捷开发。

最初，这些金融机构大多使用传统的、稳态的瀑布式开发。但现在，它们已经完全接受了“敏捷”思维与敏捷开发模式。这些公司从 CIO、CTO 层面都贯彻了这种“双模”开发模式，并在峰会分享中展示了相关经验。

除了理念和方法论，从实际实践角度来说，DevOps 不仅涉及协同，还需要工具的支持，比如自动化测试工具，安全领域的漏洞扫描工具，持续集成/持续发布工具等。金融企业也非常重视这一方面。龙智集成了国外主流的、优秀的工具，为金融企业提供帮助，打造 DevSecOps 解决方案。

Q：龙智提供 DevSecOps 解决方案有什么特点或优势？

金融企业拥有许多优秀理念，并且他们都希望搭建自己的平台。这些平台整合了他们自身的资源，以及外购和开源的资源。龙智的特点是我们只选用成熟且业界领先的工具。我们的工具已被多个国家的金融机构、高科技公司所使用。另外，需要强调的是，我们不只是提供工具，还提供一系列围绕工具落地的服务，比如实施、集成、配置服务，以及定制开发服务等。

Q：本次大会期间，你还观察到什么值得关注的理念或趋势？

此次峰会的分享中还提到了如何实现端到端的 IT 服务管理（ITSM）。ITSM 理念一直存在，工具却在不停迭代。在这个数字化转型、企业飞速发展的时代，传统的工具难免会产生一些痛点，这时就要用新一代的工具来解决。

龙智 Atlassian ITSM 解决方案符合 ITIL4 最高标准，并得到各大权威机构（Gartner、Forrester 等）的高度评价。我们的解决方案能够帮助企业迭代工具，并且契合他们的需求。

Q：龙智与其他公司所提供的运维解决方案有什么不一样？

虽然都是运维解决方案，但每个公司的侧重点不一样。对于其他公司可能涉及到平台、操作系统和云备份等方面的运维问题，这些是其他供应商的专业领域。

龙智带来的解决方案基于 Jira Service Management，Jira Service Management 的设计和功能受 ITIL 的指导，它提供了与 ITIL 框架中定义的 IT 服务管理过程相对应的功能和工作流程，使企业能够遵循 ITIL 的最佳实践，帮助包括基础架构、运维和支持在内的 IT 团队提供高质量的 IT 服务。比如 Jira Service Management 提供了工单管理功能，让企业能够记录、识别、跟踪和解决问题。

龙智的解决方案同时又是开放集成的，比如与 Jira Software 和 Bitbucket 的强大集成使开发和 IT 团队能够在共同平台上协同工作，加快服务请求的处理和变更发布。又比如与 Opsgenie 的集成使得团队可以采用现代化的事故管理工作流程，主动响应、解决和从每个事故中学习。总之，龙智提供的解决方案是全面、灵活、开放和易用的，是为了帮助企业实现更加高效、可靠的 IT 服务管理。

Q：ITSM 与 DevOps 的差异、结合点在哪里？

从广义上来说，ITSM 和 DevOps 都属于 DevSecOps 研发安全运营一体化的范畴。从狭义上来说，ITSM 是 IT 服务管理系统，和研发运营一体化的 DevOps 有一些差异。然而，在研发安全运营一体化的闭环中，这两个理念都是不可或缺的。引入 ITSM 可以使产品更接近最终用户，方便产品团队获取最终用户的反馈与建议，从而利于产品的开发。所以，一个优秀的公司必须在研发流程中集成 ITSM，全球先进公司也会将 ITSM 融入到他们的 DevOps 平台中。

Q：您对目前金融行业的 DevOps 现状有什么见解？

虽然现在提倡自主创新，但我们也不因此拒绝选择已得到市场认可的优秀工具，比如目前使用最广泛的 GitHub 等代码托管工具、SonarQube 代码扫描工具、Nexus 制品库工具，以及 Jenkins CI/CD 工具等。在研发现场，相关人员都希望将最优秀的工具融入产品研发流程，以便实现快速迭代，并在市场竞争中取得胜利。

另一个需要考虑的现象是当前对“统一性”的追求。我认为，任何东西都统一不一定好。尤其是在研发领域中，有各种产品，业务的实现需要不同产品去搭建，平台应当集成更多优秀的产品。比如集成静态分析 SonarQube、自动化测试 Smartbear 等，这样才能满足不同产品团队不同的专业需求。没有一个人可以在所有方面做到极致，我们要博采众长。

这也是龙智的价值所在。除了协同开发平台Jira，我们还集成了自动化测试工具SmartBear，持续集成/持续发布工具、Jenkins 企业版——CloudBees，以及静态分析扫描工具Klocwork和Helix QAC等。

龙智可以在企业现有平台的基础上提供与集成优秀的产品。以此为基础搭建的平台，才是金融行业乃至所有行业的研发团队不可或缺的选择。

而且，仅仅搭建统一的平台就认为已经完成了任务，这个观点是错误的。还需要将工具与业务流程紧密结合，打造真正的 DevSecOps 文化与工作方式，才能实现开发安全运营一体化，更好、更快地交付产品。

我希望不仅仅是金融行业，我们各行业的企业客户都能与时俱进，选择好的工具。龙智将提供帮助，帮助大家优选全球先进的、最适合企业需求的产品，落地各行业的最佳实践方法。信通院和本次活动主办方的前瞻性理念很值得赞赏。在先进理念的引领下，选择最佳的工具和实践方法，才能真正挖掘研发团队的潜力，产生最好的效果。

Q：现在很多企业都很关注成本节省。您对此有什么建议？

我一直认为降本是一个短期行为。要保持公司的强大竞争力，降本的同时还需要增效。在企业改善中，降低成本的影响相对较小。例如，金融公司仅仅关注降本，那么通过减少多少工具和人员能降低多少成本？可能降低了一些成本，但同时可能也会影响效率以及其他方面。如果将降本增效本末倒置了，可能不是一件好事。所以我们更提倡增效，不希望企业只关注降本而忘记增效。

如何增效呢？除了调整组织机构外，还可以借助好的工具（例如辅助研发的自动化工具等）。龙智提供高效、安全、保证质量的工具，帮助客户实现产品快速迭代、提升竞争力，获得更快的成长和更大的成功。