论坛回顾｜FlyFish 一周年开源圆桌论坛圆满落幕

2022-11-03
北京
本文字数：2437 字
阅读完需：约 8 分钟

2022 年 11 月 2 日，AIOps 社区举办了 FlyFish 一周年开源圆桌论坛。此次开源圆桌论坛由 AIOps 社区 PMC、FlyFish PMC、FlyFish 核心贡献者、Apache APISIX PMC、Apache ShenYu 创始人等 6 位技术专家给大家带来了开源技术话题分享，全面解读了开源技术在运营战略规划、行业应用实践等各个方面的疑难点。接下来，跟着小编脚步一起快速回顾一下论坛当天的详细情况吧！

论坛解读

论坛正式开始前，AIOps 社区 PMC 高驰涛作为本次论坛的主持人对本次圆桌论坛的出席嘉宾以及分享内容作了简单的介绍。FlyFish 一周年开源圆桌论坛共设有 5 个话题，从开源风险规避、开源创新技术应用、开源运营治理、开源商业化、到开源个人成长，出席嘉宾 Apache APISIX PMC 张晋涛、Apache ShenYu 创始人肖宇、FlyFish PMC 王海虎、FlyFish 核心贡献者陈坤以及周凯均对其作了详细地解读。

开源风险

高驰涛：开源技术创新，如何正确规避潜在风险？

肖宇：无论是企业还是个人，开源的潜在风险主要涉及 License 及软件漏洞两方面风险。以 Apache 顶级项目为例，License 一方面可以让开发者更安全放心地去使用软件，另一方面企业也可以通过 License 保障自己与他人的知识产权。而在软件漏洞方面，开源社区可以通过相应的组织，达到快速响应安全漏洞的目的。

张晋涛：随着 NPM “删库跑路”等一系列开源软件供应链安全事故的发生，给国内外开源企业敲响了警钟。因此，近几年，SBOM（软件物料清单）也成为了一个热门话题，作为安全业界公认的遏制软件供应链风险的最佳方案之一，实施 SBOM 可以增强软件供应链的可见性。除此之外，开源项目还会面临上下游维护方面的风险，即当企业使用开源软件时，便会面临企业自身定制化需求与上游开源项目社区版本更新冲突的风险，因此可采取上游社区优先的原则来避免此风险。

王海虎：为避免企业在使用开源软件中途出现数据泄露以及权限管理方面的风险，因此，企业在采用开源软件初期还应考虑数据安全与权限问题两大安全问题。

开源技术

高驰涛：如何借助低代码等新兴开源技术，完成企业数字化转型？

陈坤：企业数字化转型是一个比较漫长的过程，因此，无论是对企业本身的 IT 能力，还是对企业员工适应新技术的能力都是巨大的挑战。而低代码技术可以通过降低企业员工对系统系统的复杂度，以此降低企业在数字化转型进程的时间成本和技术成本，从而更好地完成企业数字化转型的过渡阶段。

周凯：当前企业提供的低代码产品均是经过严格地自测，因此对于数字化转型的企业来讲，低代码产品的安全性与 BUG 可控性均比较高。此外，低代码产品拥有易于运维的特性。对于数字化转型的企业，低代码产品的结构化程度会更高，也更容易维护。

高驰涛：企业数字化转型过程中，面临着来自企业业务发展和软件工程等不同方面的挑战。因此，保障业务应用的发布效率是企业数字化转型的首要任务。而基于低代码、云计算、AI 等拥有一定基础设施的应用平台便可以在一定程度上保障企业业务应用发布的效率与质量。

开源治理

高驰涛：从内部使用到开源治理，如何构建运营治理体系？

肖宇：初步构建开源社区时首先要明确开源社区的价值点，明白为什么做，通过这么做可以获得什么。此外，在开源社区运营过程中应该有足够多的信心与耐心，达到社区与开发者一起成长的目的。

张晋涛：首先需要回到初始，了解开发者选择一个开源项目时可以获得什么，是从 Cotributor 到 Committer 再到 PMC 个人成长的变化，还是开发者所在企业本身对开源项目的需求。其次，回到开源项目的运营者，当项目可以通过提供给外部开发者所需的价值而吸引到开发者时，运营者应该给予积极的鼓励与反馈。

个人成长

高驰涛：如何借助开源浪潮，打造个人成长新路径？

王海虎：作为一个开源项目的贡献者，一方面可以拓宽自己的视野，另一方面可以通过与社区内其他伙伴的交流，不断的提高自己的代码质量达到个人技术提升。

周凯：阅读别人的代码是提升自我的一个过程。此外，自己代码参与到开源项目中，也是自己代码被检阅审查，不断提高自身技术的过程。

开源商业化

高驰涛：开源 VS 商业化，如何发展可持续商业模式？

陈坤：开源产品的盈利模式主要分为三种。分别是增值服务、多版本与托管。增值服务即企业靠技术服务来盈利。比如说开源软件后面的运维、部署、咨询、升级等技术服务。多版本即企业通过在开源版产品的基础上提供可满足企业用户诉求的企业版本产品，包含增加数据审计、数据加密、权限管理等产品功能。托管即帮助企业将软件部署在云端，提供一个安全的高可用方案。该模式的价值点在于云能够为企业软件提供一个很好的分发的渠道，用户可以更加便捷地去买企业软件。

张晋涛：在托管方面，开源企业除了将开源软件部署在云上，为企业用户提供构架在云端的开源服务外，还可构建自己的 SAAS 服务，即企业用户可直接购买开源企业的 SaaS 版本产品来使用。相比于云厂商的托管服务，SAAS 版本可为企业用户提供更多的维护等支持服务。

最后

到这里，FlyFish 一周年开源圆桌论坛正式落下帷幕。我们由衷的感谢 FlyFish 社区的每一位成员，无论你是为提高 FlyFish 性能做出建设的贡献者，还是在社群中积极交流帮助他人的开发者，还是关注使用并宣传 FlyFish 的伙伴们，FlyFish 社区再次向您表达最诚挚的感谢。开源正当时，FlyFish 将继续通过高效便捷的低代码开发平台，为开发者们提供数据可视化一站式解决方案。