第二屆歐洲D(zhuǎn)evOps Enterprise Summit（DOES）再次在倫敦舉行，它把DevOps企業(yè)社區(qū)聚到了一起。金融業(yè)有著很好的代表性，給了與會者一個獨特的視角來看這個受到重重監(jiān)管的行業(yè)所面臨的挑戰(zhàn)，以及DevOps如何幫助克服這些挑戰(zhàn)。

DOES的主要目標(biāo)之一是收集高保真的體驗報告，并收集用來否定反對在企業(yè)環(huán)境中采用DevOps的證據(jù)。大型金融系統(tǒng)的一系列介紹突出了他們共同面對的挑戰(zhàn)：合法性、合規(guī)性、安全要求以及這些組織現(xiàn)行的官僚文化。用來應(yīng)對這些挑戰(zhàn)所采取的措施也有共同點：自動持續(xù)交付渠道、基于價值流的精益方法和組織聯(lián)盟、自動化測試、自動化合規(guī)性及安全檢查、和法律法規(guī)部門緊密的合作。有些組織也正從外包轉(zhuǎn)向內(nèi)包。

SIX是一家金融公司，經(jīng)營著支撐瑞士金融業(yè)及其他金融服務(wù)業(yè)的基礎(chǔ)設(shè)施。它是金融業(yè)成功實現(xiàn)DevOps轉(zhuǎn)型的典范：無論在組織上和技術(shù)上，它通過和其價值流保持一致來重塑自身。例如，其ATM網(wǎng)絡(luò)依賴于較小型服務(wù)的容器管理，具有自動測試和部署功能。

應(yīng)用工程主管Robert Scherrer強調(diào)SIX公司的DevOps的5+1維度。人們必須適應(yīng)其技能成為Π型：專長于某個領(lǐng)域的專家、熟悉其他領(lǐng)域，并且在一個新的領(lǐng)域中進行學(xué)習(xí)。組織必須從功能型團隊轉(zhuǎn)向跨職能團隊。流程必須要充分落地，否則要么加以調(diào)整要么去掉�；�礎(chǔ)設(shè)施配置必須自動化。軟件系統(tǒng)架構(gòu)必須有良好的范圍，而且要以API為基礎(chǔ)。為了讓5個維度起作用，必須要有正確的心態(tài)和態(tài)度。為了實現(xiàn)和加快DevOps的采用，SIX采用了游戲化方法（Haka獎），同時，每隔幾周，團隊會在一大群人面前展示其新成果。

SIX在簡化流程方面付出了很多努力。它利用價值流映射，刪去不必要的步驟來消除浪費。IT部門和法規(guī)官員以及審計人員緊密合作以確保內(nèi)部法規(guī)不比公共法律和法規(guī)所要求的更嚴(yán)格。

美國的一家大型銀行Capital One在2014年就開始了熱誠的工作。它從瀑布流程、閉源軟件和很多人工流程開始著手。過去，它是圍繞孤島進行組織的，大多數(shù)進行了外包。3年以來，它圍繞著敏捷流程進行了重組，把其開發(fā)流程進行內(nèi)包，消除了孤島。Capital One的產(chǎn)品經(jīng)理“Topo”Pal解釋了他們?nèi)绾螛?gòu)建一個全自動化渠道，轉(zhuǎn)移到了云端，并開源了其部分軟件，最著名的是Hygieia。Hygieia控制面板允許組織測量關(guān)鍵指標(biāo)，比如從委派到生產(chǎn)的時間。部署渠道具有16個關(guān)口，包括漏洞掃描、自動化的變更規(guī)則和不可變服務(wù)器的自動配置。

Capital One正計劃開源一個安全和合規(guī)性渠道模型，該模型以LGTM為基礎(chǔ)，有助于實施大約30個操作的模型以滿足審計要求和合規(guī)性。

圖1 Capital One的交付渠道

BBVA的DevOps和工程流程部門的負(fù)責(zé)人Brian Timmeny探討了一家有著7千萬客戶的全球性銀行在提高應(yīng)用穩(wěn)定性的同時是如何利用DevOps來改善產(chǎn)品投入市場的時機。BBVA正在解決常見的挑戰(zhàn)：手工流程的不一致、低水平的自動化測試、孤島化的交付團隊。BBVA設(shè)計了DevOps成熟度策略來解決這些挑戰(zhàn)并實現(xiàn)目標(biāo)。BBVA的成熟度策略有6個關(guān)鍵領(lǐng)域：自動化單一流程框架、可見的測量指標(biāo)、一切自動化、培育開源社區(qū)、自動化操作的實施，以及通過不斷試點漸漸成熟。

BBVA在構(gòu)建一個自動化交付渠道，具有自動化批準(zhǔn)標(biāo)準(zhǔn)和操作實施，包括了安全性、財務(wù)和收入影響政策。在文化方面，它圍繞著如DevOps這樣的專業(yè)領(lǐng)域建立社區(qū)。考慮其總體情況，它有社區(qū)領(lǐng)導(dǎo)人來推動試點選擇，推動總體改進至局部，反之亦然。它還創(chuàng)建卓越中心（Centers of Excellence），圍繞著DevOps和單一流程框架推動共同的能力中心。

圖2 BBVA的交付渠道

ING是另一個銀行業(yè)如何轉(zhuǎn)為高度自動化交付渠道的示例，，其中包括自動化安全性、合規(guī)性和性能檢測以及更多常見的功能性測試。產(chǎn)品負(fù)責(zé)人Daniele Romano博士作為服務(wù)商發(fā)言，描述到雖然交付渠道如此復(fù)雜，他們?nèi)匀徊粷M意投入市場的時機和質(zhì)量。ING與來自意大利及荷蘭大學(xué)的科學(xué)家們合作，采用了科學(xué)的、基于數(shù)據(jù)的方法進行改進。他們創(chuàng)建了一個專用工具，提供了50多個指標(biāo)來衡量和監(jiān)測其渠道，從而更進一步改進流程。目前，一個交付渠道可以提供740多個應(yīng)用。

關(guān)于合規(guī)性，Romano博士認(rèn)為通過采用不可變的服務(wù)器模式，ING能夠更好地控制IT風(fēng)險。鑒于服務(wù)器在部署后是不可更改的，一切都要進行全面審核，因此，可以直接刪掉很多控件。

圖3 ING的交付渠道

Barclays提供了關(guān)于其組織轉(zhuǎn)型的經(jīng)驗報告。在過去幾年中，Barclays進行了深刻的變革，從IT部門開始，進而是其他部門，以實現(xiàn)敏捷和精益實踐。

Barclays的開發(fā)部負(fù)責(zé)人Jonathan Smart專注于其精益方式來控制（“正確地做事”）和管理投資組合（“做正確的事”）。 Barclays的控制方式轉(zhuǎn)到了和控制“部落”進行早期且有規(guī)律的溝通上，對產(chǎn)品和業(yè)務(wù)成果有長期的任務(wù)。隨著這種持續(xù)不斷的合作，流程是風(fēng)險上下文敏感的，通過提供一系列可供選擇的風(fēng)險案例使其變得更敏捷。在投資組合管理方面，Barclays正在嘗試“假定驅(qū)動投資（hypothesis driven investment）”，專注于業(yè)務(wù)成果，并實現(xiàn)和增加商業(yè)案例。他們的假定聲明在用戶案例上有所啟發(fā)：“我們認(rèn)為‘這個能力’會產(chǎn)生‘這個成果’，同時，在‘我們看到可衡量的信號’時，我們會有信心去做�！�

他們從自身的經(jīng)驗中獲得了一個有用的見解，即“以一個新的思維方式行事，比起用新的行事方式思考來得更容易些”。這個見解轉(zhuǎn)向了一個想法，即應(yīng)該從文化變革開始，以推動新的價值觀和態(tài)度，最終改變組織的業(yè)務(wù)發(fā)展方式。

GitHub上有關(guān)于本次會議的幻燈片，相關(guān)視頻已發(fā)布在YouTube上。

閱讀英文原文： How the Financial Industry Is Doing DevOps

標(biāo)簽： 金融系統(tǒng) 基礎(chǔ)設(shè)施 產(chǎn)品經(jīng)理 安全性 

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。