第二屆歐洲D(zhuǎn)evOps Enterprise Summit（DOES）再次在倫敦舉行，它把DevOps企業(yè)社區(qū)聚到了一起。金融業(yè)有著很好的代表性，給了與會(huì)者一個(gè)獨(dú)特的視角來看這個(gè)受到重重監(jiān)管的行業(yè)所面臨的挑戰(zhàn)，以及DevOps如何幫助克服這些挑戰(zhàn)。

DOES的主要目標(biāo)之一是收集高保真的體驗(yàn)報(bào)告，并收集用來否定反對(duì)在企業(yè)環(huán)境中采用DevOps的證據(jù)。大型金融系統(tǒng)的一系列介紹突出了他們共同面對(duì)的挑戰(zhàn)：合法性、合規(guī)性、安全要求以及這些組織現(xiàn)行的官僚文化。用來應(yīng)對(duì)這些挑戰(zhàn)所采取的措施也有共同點(diǎn)：自動(dòng)持續(xù)交付渠道、基于價(jià)值流的精益方法和組織聯(lián)盟、自動(dòng)化測試、自動(dòng)化合規(guī)性及安全檢查、和法律法規(guī)部門緊密的合作。有些組織也正從外包轉(zhuǎn)向內(nèi)包。

SIX是一家金融公司，經(jīng)營著支撐瑞士金融業(yè)及其他金融服務(wù)業(yè)的基礎(chǔ)設(shè)施。它是金融業(yè)成功實(shí)現(xiàn)DevOps轉(zhuǎn)型的典范：無論在組織上和技術(shù)上，它通過和其價(jià)值流保持一致來重塑自身。例如，其ATM網(wǎng)絡(luò)依賴于較小型服務(wù)的容器管理，具有自動(dòng)測試和部署功能。

應(yīng)用工程主管Robert Scherrer強(qiáng)調(diào)SIX公司的DevOps的5+1維度。人們必須適應(yīng)其技能成為Π型：專長于某個(gè)領(lǐng)域的專家、熟悉其他領(lǐng)域，并且在一個(gè)新的領(lǐng)域中進(jìn)行學(xué)習(xí)。組織必須從功能型團(tuán)隊(duì)轉(zhuǎn)向跨職能團(tuán)隊(duì)。流程必須要充分落地，否則要么加以調(diào)整要么去掉�；�礎(chǔ)設(shè)施配置必須自動(dòng)化。軟件系統(tǒng)架構(gòu)必須有良好的范圍，而且要以API為基礎(chǔ)。為了讓5個(gè)維度起作用，必須要有正確的心態(tài)和態(tài)度。為了實(shí)現(xiàn)和加快DevOps的采用，SIX采用了游戲化方法（Haka獎(jiǎng)），同時(shí)，每隔幾周，團(tuán)隊(duì)會(huì)在一大群人面前展示其新成果。

SIX在簡化流程方面付出了很多努力。它利用價(jià)值流映射，刪去不必要的步驟來消除浪費(fèi)。IT部門和法規(guī)官員以及審計(jì)人員緊密合作以確保內(nèi)部法規(guī)不比公共法律和法規(guī)所要求的更嚴(yán)格。

美國的一家大型銀行Capital One在2014年就開始了熱誠的工作。它從瀑布流程、閉源軟件和很多人工流程開始著手。過去，它是圍繞孤島進(jìn)行組織的，大多數(shù)進(jìn)行了外包。3年以來，它圍繞著敏捷流程進(jìn)行了重組，把其開發(fā)流程進(jìn)行內(nèi)包，消除了孤島。Capital One的產(chǎn)品經(jīng)理“Topo”Pal解釋了他們?nèi)绾螛?gòu)建一個(gè)全自動(dòng)化渠道，轉(zhuǎn)移到了云端，并開源了其部分軟件，最著名的是Hygieia。Hygieia控制面板允許組織測量關(guān)鍵指標(biāo)，比如從委派到生產(chǎn)的時(shí)間。部署渠道具有16個(gè)關(guān)口，包括漏洞掃描、自動(dòng)化的變更規(guī)則和不可變服務(wù)器的自動(dòng)配置。

Capital One正計(jì)劃開源一個(gè)安全和合規(guī)性渠道模型，該模型以LGTM為基礎(chǔ)，有助于實(shí)施大約30個(gè)操作的模型以滿足審計(jì)要求和合規(guī)性。

圖1 Capital One的交付渠道

BBVA的DevOps和工程流程部門的負(fù)責(zé)人Brian Timmeny探討了一家有著7千萬客戶的全球性銀行在提高應(yīng)用穩(wěn)定性的同時(shí)是如何利用DevOps來改善產(chǎn)品投入市場的時(shí)機(jī)。BBVA正在解決常見的挑戰(zhàn)：手工流程的不一致、低水平的自動(dòng)化測試、孤島化的交付團(tuán)隊(duì)。BBVA設(shè)計(jì)了DevOps成熟度策略來解決這些挑戰(zhàn)并實(shí)現(xiàn)目標(biāo)。BBVA的成熟度策略有6個(gè)關(guān)鍵領(lǐng)域：自動(dòng)化單一流程框架、可見的測量指標(biāo)、一切自動(dòng)化、培育開源社區(qū)、自動(dòng)化操作的實(shí)施，以及通過不斷試點(diǎn)漸漸成熟。

BBVA在構(gòu)建一個(gè)自動(dòng)化交付渠道，具有自動(dòng)化批準(zhǔn)標(biāo)準(zhǔn)和操作實(shí)施，包括了安全性、財(cái)務(wù)和收入影響政策。在文化方面，它圍繞著如DevOps這樣的專業(yè)領(lǐng)域建立社區(qū)�？紤]其總體情況，它有社區(qū)領(lǐng)導(dǎo)人來推動(dòng)試點(diǎn)選擇，推動(dòng)總體改進(jìn)至局部，反之亦然。它還創(chuàng)建卓越中心（Centers of Excellence），圍繞著DevOps和單一流程框架推動(dòng)共同的能力中心。

圖2 BBVA的交付渠道

ING是另一個(gè)銀行業(yè)如何轉(zhuǎn)為高度自動(dòng)化交付渠道的示例，，其中包括自動(dòng)化安全性、合規(guī)性和性能檢測以及更多常見的功能性測試。產(chǎn)品負(fù)責(zé)人Daniele Romano博士作為服務(wù)商發(fā)言，描述到雖然交付渠道如此復(fù)雜，他們?nèi)匀徊粷M意投入市場的時(shí)機(jī)和質(zhì)量。ING與來自意大利及荷蘭大學(xué)的科學(xué)家們合作，采用了科學(xué)的、基于數(shù)據(jù)的方法進(jìn)行改進(jìn)。他們創(chuàng)建了一個(gè)專用工具，提供了50多個(gè)指標(biāo)來衡量和監(jiān)測其渠道，從而更進(jìn)一步改進(jìn)流程。目前，一個(gè)交付渠道可以提供740多個(gè)應(yīng)用。

關(guān)于合規(guī)性，Romano博士認(rèn)為通過采用不可變的服務(wù)器模式，ING能夠更好地控制IT風(fēng)險(xiǎn)。鑒于服務(wù)器在部署后是不可更改的，一切都要進(jìn)行全面審核，因此，可以直接刪掉很多控件。

圖3 ING的交付渠道

Barclays提供了關(guān)于其組織轉(zhuǎn)型的經(jīng)驗(yàn)報(bào)告。在過去幾年中，Barclays進(jìn)行了深刻的變革，從IT部門開始，進(jìn)而是其他部門，以實(shí)現(xiàn)敏捷和精益實(shí)踐。

Barclays的開發(fā)部負(fù)責(zé)人Jonathan Smart專注于其精益方式來控制（“正確地做事”）和管理投資組合（“做正確的事”）。 Barclays的控制方式轉(zhuǎn)到了和控制“部落”進(jìn)行早期且有規(guī)律的溝通上，對(duì)產(chǎn)品和業(yè)務(wù)成果有長期的任務(wù)。隨著這種持續(xù)不斷的合作，流程是風(fēng)險(xiǎn)上下文敏感的，通過提供一系列可供選擇的風(fēng)險(xiǎn)案例使其變得更敏捷。在投資組合管理方面，Barclays正在嘗試“假定驅(qū)動(dòng)投資（hypothesis driven investment）”，專注于業(yè)務(wù)成果，并實(shí)現(xiàn)和增加商業(yè)案例。他們的假定聲明在用戶案例上有所啟發(fā)：“我們認(rèn)為‘這個(gè)能力’會(huì)產(chǎn)生‘這個(gè)成果’，同時(shí)，在‘我們看到可衡量的信號(hào)’時(shí)，我們會(huì)有信心去做�！�

他們從自身的經(jīng)驗(yàn)中獲得了一個(gè)有用的見解，即“以一個(gè)新的思維方式行事，比起用新的行事方式思考來得更容易些”。這個(gè)見解轉(zhuǎn)向了一個(gè)想法，即應(yīng)該從文化變革開始，以推動(dòng)新的價(jià)值觀和態(tài)度，最終改變組織的業(yè)務(wù)發(fā)展方式。

GitHub上有關(guān)于本次會(huì)議的幻燈片，相關(guān)視頻已發(fā)布在YouTube上。

閱讀英文原文： How the Financial Industry Is Doing DevOps

標(biāo)簽： 金融系統(tǒng) 基礎(chǔ)設(shè)施 產(chǎn)品經(jīng)理 安全性 

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。