中信银行DevOps新实践

1. 中信银行DevOps新实践演讲人：李红涛全球敏捷运维峰会广州站

2. C 目录 O NTENTS 01 DevOps能力建设规划 02 DevOps端到端全流程工艺 03 DevOps支撑业务场景 04 DevOps度量驱动改进全球敏捷运维峰会广州站

3. 现状挑战 – 业界 & 行内业界趋势银行业组织级DevOps发展行内挑战行内现状挑战及思考全球敏捷运维峰会广州站

4. 银行业DevOps发展方向夯实基础能力，逐步进行组织级改进，实现组织能力覆盖从夯实工程能力基础开始内化模型 - 流程工艺 - 功能层面的基础支撑能力 - 持续交付基础能力指引项目团队内部教练辅导支撑到组织级全面改进内部平台 - 标准内生化 - 团队专业化 - 平台自主化全球敏捷运维峰会广州站

5. 行内现状挑战及思考业务支撑能力需进一步加强一体化管控水平需提升平台技术架构需优化升级全球敏捷运维峰会广州站平台工具服务能力不足

6. 我们追求的目标快：更快的响应速度多：更高的产能好：适当的质量效率和质量是永无止境的追求！省：合理的成本全球敏捷运维峰会广州站

7. DevOps工程能力建设的阶段规划对DevOps价值流动数据进行全面量化分析，构建反馈优化机制腾飞聚焦DevOps效率与质量，持续大规模推广落地工程数字化 2023 绽放工程全面化 2021-2022 筑造DevOps敏捷与工程基础，探索应用场景的适用性与价值筑基工程一体化 2019-2020 全球敏捷运维峰会广州站

8. 实施策略 3个指导模型 4个改进维度 1个推进内部DevOps能力成熟度模型平台提升工艺内嵌内部DevOps能力度量模型人员赋能效能度量组织级/团队级工程教练能力模型全球敏捷运维峰会广州站根据成熟度模型进行差距分析，识别改进点，融合业务痛点；结合工具、流程、赋能、度量等维度逐步维稳推进。

9. C 目录 O NTENTS 01 DevOps能力建设规划 02 DevOps端到端全流程工艺 03 DevOps支撑业务场景 04 DevOps度量驱动改进全球敏捷运维峰会广州站

10. 端到端全流程工艺需求提出与分析需求分析研发管理内部需求提出设计、开发发版与测试上线排期制定业务需求提出分行特色需求提出排期计划技术/安全评估审批关联系统会签系统任务架构设计发起上线接口设计核包会签模型设计开发任务测试会签发版（构建+ 部署）三级审批安全测试性能测试测试服务执行测试业务测试系统测试部署服务生产问题提出上线部署全球敏捷运维峰会广州站结束

11. 架构与设计管控生态排期、需求、项目信息下发架构设计架构连接架构任务设计任务下发引用模板引用模板在线架构制图基线数据检出系统间调用关系下发架构遵从治理、例外任务下发执行检查架构评审架构执行检查架构例外治理数据导出架构数据治理更新基线基线数据铺底与使用报文接口数据模型设计 RPC接口在线交付物架构数据集成模型设计参考架构组成数据导入接口设计架构基线企业级基线系统级基线全球敏捷运维峰会广州站架构发布 DDL生成文件接口 DAO生成数据接口数据字典

12. 看板任务精细化管理 Q 统一研发模式多类看板合并为一团队需求管理需求、任务的树状层次研发质量管控质量管控要求内嵌全球敏捷运维峰会广州站

13. 流水线模板工艺提交构建模板看板任务创建分支创建流水线创建流水线提交构建流水线提测发布流水线持续集成流水线下载代码编译构建静态扫描部署自动化测试制品晋级下载代码编译构建静态扫描单元测试单元测试全球敏捷运维峰会广州站部署自动化测试制品晋级

14. 制品晋级工艺传统方式过去情况上线申请关联系统会签组长审批二级领导审批一级领导审批审批通过制品晋级晋级到测试环境 Release制品仓库制品同步实时同步到生产制品仓库 DevOps流水线 Dev分支 Release分支 Test制品 Release制品晋级当前情况 Dev制品开发自测/ 集成测试集成测试 Public制品晋级系统测试联调测试全球敏捷运维峰会广州站部署验证

15. 目录目录 C C T E T N S T S O N T O E N N 01 DevOps能力建设规划 02 DevOps端到端全流程工艺 03 DevOps支撑业务场景 04 DevOps度量驱动改进全球敏捷运维峰会广州站

16. DevOps工具平台体系交互关系设计需求项目开发 CICD 项目管理测试部署发布生产运行工程管理项目管理需求管理计划管理设计管理开发管理持续构建、部署测试管理投产管理部署服务项目实施架构资产管理基础设施 Wiki Gitlab 设计工具数据建模工具 Jenkins 开发平台开源软件扫描工具测试服务 SQM 度量反馈全球敏捷运维峰会广州站 Sonar 制品库 Entegor

17. DevOps平台工具建设创新 01 模式与工艺分离 04 工具能力平台服务化、插件化 02 基于微服务架构的端到端平台 05 可视化数字度量驱动持续改进分级分类可配置交付流水线 06 建立组织级工程效率标准 03 全球敏捷运维峰会广州站

18. 场景1：多种研发模型和流水线支持 1-多种研发体系 3-多职能协同敏态研发体系稳态研发体系混合态研发体系产需协同衍生的个性化的研发体系 2-研发体系自由搭配稳态混合态业需协同软需协同 4-关键价值流抽象敏态全球敏捷运维峰会广州站

19. 场景2：组织级管控和个性化应用融合业务部门： 1-创意 2-缺陷 3-指示产品需求：产品线1 产品A 产品B 用户故事测试用例组织级模板3 …… 产品线2 产品C 需求22 源代码组织级模板2 5-… 产品… 开发需求：需求1 特性 4-反馈组织级模板1 软件包部署情况测试结果全球敏捷运维峰会广州站业务应用 1 业务应用 2 业务应用 3 …

20. 场景3：软件研发全生命周期跟踪与反馈全球敏捷运维峰会广州站

21. 场景4：可视化、拖拽式编排流水线全球敏捷运维峰会广州站

22. 场景5：看板流水线协同发版系统目标工作任务+工程配置流水线创建系统系统及工程属性自动建库创建需求排期系统任务拆分特性创建故事关联工作项拉取代码分支策略选型切换分支创建分支提交代码匹配流水线代码评审提交质检集成静态扫描处理冲突单元测试预编译编译打包制品管理匹配门禁部署自动化测试全球敏捷运维峰会广州站发版编译环境部署打包功能测试制品管理非功能测试上线申请线上部署

23. 场景6：工具组件化转向平台插件化 Jenkins 任务处理服务流水线服务插件市场插件流水线管理 SQM Entegor 测试服务组件 BuildForge GitLab SONAR Firefly CheckMark 全球敏捷运维峰会广州站

24. 目录目录 C C T E T N S T S O N T O E N N 01 DevOps能力建设规划 02 DevOps端到端全流程工艺 03 DevOps支撑业务场景 04 DevOps度量驱动改进全球敏捷运维峰会广州站

25. 研发效能度量模型目标效率质量安全开发过程管理交付过程管理运营过程管理需求响应交付效能需求响应项目状态缺陷管理（速度、迭代速率、生产率、自动化）交付质量（代码、测试）项目状态可用性管理过程合规管理质量事件质量事件安全识别安全测试安全事件组织产能生产效率组织与人员管理需求响应项目状态产出管理人员价值（自由/外包）能力成本技术影响力工作量管理工作量管理工作量管理全球敏捷运维峰会广州站成本管理（技术研发部，成本分摊，公共部门）人力成本管理

26. 效能度量-指标趋势可视化全球敏捷运维峰会广州站

27. 效能度量-工程能力成熟度度量模型当前能力成熟度：A=68，B=72 全球敏捷运维峰会广州站

28. 效能度量-度量改进 BUG数坏味道重复数代码行数单测覆盖率复杂方法红线标准代码复杂度低于15 代码重复率低于10% …… 结果分析不合规类标识代码质量评分结果推送发送分析结果生成待办条目结果展示用户 push code git仓库 post-receive hooks 静态代码扫描服务 push result 度量平台裁剪及自定义扫描规则全球敏捷运维峰会广州站

29. DevOps探索的十原则 1 2 3 4 5 细粒度低耦合小批量持续流动保证质量和安全自动化与自助化加速各项活动细粒度低耦合的软件架构细粒度低耦合的组织架构细粒度低耦合的软件开发交付过程以特性为颗粒度的交付需求拆分，限制在制品数量持续集成，持续交付去掉发布窗口代码级测试 & 测试环境中的测试 & 生产环境中的测试；测试左移、质量内建 & 测试右移测试分层 & 策略单个活动的自动化流程的自动化自动化 -> 自助化工具的稳定性硬件能力、并行、避免重复、只关注增量、 10 9 8 7 6 保障一致性完备记录充分展现及时修复可重复性标准化流水线相关信息展现版本控制&制品管理，修不如退，便捷排查组织级统一运行环境一致性对外来资产的管理权限管理策略基于度量持续改进协调完成整体功能以上所有活动进行持续改进，螺旋式上升特性涉及多个部署单元的改动，集成、发布涉及多个部署单元完整性、顺序、摘除与回退场景全球敏捷运维峰会广州站缓存及时通知，优先处置 29

30. THANK YOU！全球敏捷运维峰会广州站