華為云軟件開發(fā)生產線DevCloud加速行業(yè)數字化轉型
經歷ICT基礎設施搭建熱潮的洗禮后，千行百業(yè)的數字化轉型進入深水區(qū)。這艘巨輪繼續(xù)乘風破浪的原動力來自哪里？
軟件和應用的迅猛發(fā)展與快速迭代，成為最被寄予厚望的動力源泉。在第一次工業(yè)革命時代，機械定義硬件，產品出廠即巔峰；如今，以信息技術為核心驅動的第三次工業(yè)革命已進入嶄新階段，軟件和應用推動產品創(chuàng)新與流程再造持續(xù)進化，數字化、智能化重塑各個產業(yè)的趨勢不可逆轉。
埃森哲發(fā)布的數據顯示：數字化領軍企業(yè)與其他企業(yè)在營收增速上的差距，從疫情前的1.4倍擴大至疫情后的3.7倍，數字化轉型帶來的競爭優(yōu)勢可見一斑。與此相對應，未來5年企業(yè)應用的交付量會增長5倍，應用上市時間將從月縮短到周甚至天。
激流勇進的節(jié)奏中，小作坊式的軟件開發(fā)模式越來越不合時宜，由傳統(tǒng)應用向現代化應用的轉變呼喚生產模式的躍遷。近幾年來，從瀑布式到融合開發(fā)與運維的DevOps，再到疊加安全機制的DevSecOps，對新一代軟件開發(fā)與交付模式的探索漸入佳境。
在這樣的背景下，基于30余年深厚積累和跨領域實踐考驗的華為云軟件開發(fā)生產線DevCloud脫穎而出，不僅讓軟件開發(fā)過程變得更高效、敏捷，還能更好地保證軟件開發(fā)的質量和安全性，并已在多個行業(yè)場景落地開花。近日，由infoq和華為云共同出品的《探秘云新知》第一期重磅上線，華為云軟件開發(fā)生產線DevCloud的真容全面展現。
華為云軟件開發(fā)生產線DevCloud讓行業(yè)數字化轉型不再舉步維艱——那些曾經遙不可及的愿望，終于有了兌現的可能。
避開那些踩過的“坑”
技術創(chuàng)新與模式突破并非一蹴而就，只有親身經受過數字化轉型與軟件研發(fā)過程中的痛苦與磨難，才有機會品嘗到最鮮甜的果實，進而在更大范圍的生態(tài)系統(tǒng)中分享。
華為堪稱ICT業(yè)界擁有軟件種類最多的公司，涉及嵌入式、終端、云、車等不同業(yè)務場景——與軟件開發(fā)相關的所有“坑”，華為都曾遇到過。
華為云PaaS服務產品部部長徐峰
據華為云PaaS服務產品部部長徐峰透露，基于多年的軟件研發(fā)實踐，華為在研發(fā)工具構筑方面逐步形成一些重要理念：首先一定要為具體場景服務，可支撐業(yè)務成功；二是以持續(xù)的承載工程方法牽引業(yè)務變革；三是必須以用戶的標準來評價工具；四是構建核心競爭力，將工具做成產業(yè)。
以此為基礎，華為形成了門類齊整、安全可信的研發(fā)工具生產線，實現對代碼倉、制品倉、IDE等關鍵軟件工具的自研替代。目前，華為19萬多研發(fā)人員在使用華為云DevCloud，每天可完成50萬次構建、500萬次自動化測試、逾15 萬次部署發(fā)布。
早在2016年，華為就開始將內部的研發(fā)工具能力外溢到華為云DevCloud上，從獨善其身走向兼濟天下?；谌A為云構筑云原生的DevSecOps軟件開發(fā)生產線，與傳統(tǒng)研發(fā)工具相比，代碼倉和構建的性能分別有5倍、10倍提升，測試管理的容量增加10倍，多類型倉庫制品等，可為全球開發(fā)者提供開箱即用的服務。
針對云原生的開發(fā)者，華為云軟件開發(fā)生產線DevCloud能提供更多的能力和體驗，包括云服務流水線、Serverless開發(fā)等。尤值一提的是CloudIDE，全新的云上IDE內核可同時支持SmartAssist智 能 編 碼 補 全 、CloudDebugger遠程調試 、Serverless函數開發(fā)、API調試等。
除了工具鏈能力，安全可信是華為云DevCloud的重要稟賦，其將華為的可信實踐融入軟件生產線全生命周期，實現從需求、設計、代碼、測試、缺陷等核心要素端到端可追溯。華為云DevCloud還推出深度安全代碼檢查、軟件成分分析和開源漏洞檢查等能力，在高效、敏捷的基座上筑就更強大的安全護城河。
華為對沉淀多年的嵌入式和大型企業(yè)開發(fā)協同場景能力進行了外溢，支持C/C++、AOSP構建效率提升10倍，新增100+嵌入式代碼檢查規(guī)則；提供跨項目的系統(tǒng)管理、知識資產全生命周期管理、自定義工作流等，讓一個復雜的項目開發(fā)過程成為可能。
值得關注的是，華為云軟件開發(fā)生產線DevCloud可提供專業(yè)服務+產品+專家服務指導，10+專家服務（安全、測試、敏捷、DevOps等）能幫助用戶更好地使用工具，賦能企業(yè)應用現代化轉型。
如果可以實現三個愿望……
就企業(yè)數字化轉型而言，軟件開發(fā)模式是助其飛越崇山峻嶺的翅膀，攻堅克難的愿望指向也非常明確。
第一個愿望當屬高效開發(fā)。永遠在加班，總有寫不完的代碼，似乎是程序員的宿命。其實，在開發(fā)效率的背后，暗藏著產品上市速度的魔咒。
以嵌入式軟件產品為例：在研發(fā)階段，要經過需求分析、系統(tǒng)設計、代碼編寫、編譯構建、開發(fā)自測試、集成驗證等環(huán)節(jié)。其中，編譯構建若效率低下，會影響開發(fā)、測試團隊間的銜接速度，危及整體研發(fā)進展。1000萬行代碼的軟件如果沒有進行優(yōu)化，編譯構建約需2～3小時，這意味著上板驗證、集成測試等環(huán)節(jié)的開發(fā)人員都要耐心等待，唯有全員加班方能保證產品上市進度。
針對軟件研發(fā)效率的痛點，華為云軟件開發(fā)生產線DevCloud具備五大法寶，能為開發(fā)構建環(huán)節(jié)進行全流程優(yōu)化，即按需代碼下載、精準增量編譯、大規(guī)模分布式編譯、構建環(huán)境動態(tài)組裝、AI彈性資源等多項自研核心技術，以低成本完成端到端構建效率的提升。
在華為某基站產品的開發(fā)過程中，代碼量約1億行，此前需要10幾個小時才能進行完整的編譯構建，集成驗證還需等待1～2天；而在華為云DevCloud五大法寶的支持下，只需1個小時就能編譯出包，產品每天都可進行5輪的滾動自動化集成驗證。
第二個愿望是高質量測試。軟件中的Bug如同廚房里的蟑螂，一旦發(fā)現就遠不止一個，至于具體在哪里卻不得而知。
華為云“測試自動化工廠”以協同、精準、及時、高效四個核心理念，提供全流程測試解決方案，實現測試端到端高度協同，快速問題閉環(huán)；聚焦準確的測試投入，精準命中產品缺陷，保證測試質量；7x24小時持續(xù)全自動化測試，提高并發(fā)度縮短測試周期，及時反饋版本質量；快速發(fā)現問題，高效分析輔助問題快速定位和修復。同時，華為云DevCloud還提供千萬級并發(fā)執(zhí)行能力、千萬級測試用例管理能力和啟發(fā)式測試設計能力。
以華為某產品為例：自動化用例20萬，每月可自動執(zhí)行200萬次，相當于節(jié)省500個測試工程師一年的手工測試量。華為多年來在測試方法和工具平臺上持續(xù)投入和創(chuàng)新，年自動化執(zhí)行10億次以上，為公司產品高質量保駕護航。
面對健康碼出行、網上直播等容易出現瞬間訪問量激增的新興場景，DevCloud性能測試主要從三個方面提供能力支持：大并發(fā)壓測模擬，通過秒級百萬并發(fā)能力，實現千萬級TPS并發(fā)，模擬秒殺搶購時瞬間大量并發(fā)壓力，幫助企業(yè)提前識別高并發(fā)場景下的性能瓶頸，防止上線后過載流量導致系統(tǒng)不可用風險；全場景壓測模型，全場景仿真流量不同過載場景，快速構建壓力模型，全面分析應用的性能體驗；專業(yè)性能測試報告，包含事務并發(fā)、RPS、吞吐量、響應時延等多維度統(tǒng)計，快速定位性能瓶頸、客觀反映體驗。
第三個愿望是安全可信。相關安全研究報告顯示，2021年全球軟件攻擊同比增長650%，企業(yè)的安全風險敞口不斷加大。如何讓應用原生安全、運行安全，成為亟待解決的難題。
華為云打通軟件生產的各個環(huán)節(jié)，在軟件設計、開發(fā)、運維過程中融入一系列華為云DevCloud研發(fā)安全服務，確保軟件上網前消除安全風險，保證應用原生安全。
尤為重要的是，為確保運行安全，華為云DevCloud構建了統(tǒng)一的漏洞庫和開源軟件優(yōu)選庫，基于代碼級、制品級、運行態(tài)的三級漏洞安全檢查，實現歷史開源組件新發(fā)現漏洞的全自動排查，并快速響應安全事件，同時將黑盒安全測試服務融入到運維，持續(xù)自動發(fā)現安全合規(guī)風險。
對擁有上百家供應商的大型企業(yè)而言，讓每個供應商都提供源代碼給檢測機構或自行檢測存在很多實際困難。
針對開源軟件漏洞排查難度高的痛點，華為云軟件開發(fā)生產線DevCloud提供一站式二進制安全檢查服務，主要從四個方面攻堅克難：一是快速檢測，無需依賴源碼即可對企業(yè)軟件包進行漏洞、合規(guī)、信息泄露、安全配置等風險檢測；二是精準分析，清晰全面地了解軟件版本當前使用開源軟件和代碼片段嵌入的情況及相關風險；三是迅捷保障，提供升級版本修補、消除風險，幫助企業(yè)規(guī)避開源安全隱患；四是全面支持大型軟件主流開發(fā)語言。
在移動應用大行其道的當下，保障隱私合規(guī)是頭等大事。企業(yè)在合規(guī)遵從和測試中，經常遇到政策更新快、依賴的第三方SDK合規(guī)檢測困難、手工檢測容易遺漏、本地工具部署和維護成本高等困擾。
華為云軟件開發(fā)生產線DevCloud提供一站式移動應用安全檢測服務，以三大利器解決上述難題：一是檢測全面，深度貼合國家監(jiān)管標準；二是高效精準，隱私合規(guī)模擬真實場景觸發(fā)，豐富的SDK庫可有效識別SDK引入問題；三是全方位安全漏洞檢測，覆蓋APP中組件、存儲、加密、權限以及網絡的安全漏洞檢查。
在行業(yè)場景中搭建最美舞臺
只有深入到千行百業(yè)的具體業(yè)務場景，軟件開發(fā)生產線才能找到施展身手的最大舞臺。
目前，華為云已服務100多萬企業(yè)客戶，覆蓋政府、互聯網、工業(yè)、教育醫(yī)療、電商等多個行業(yè)。面對高速增長的市場需求，華為云軟件開發(fā)生產線DevCloud將持續(xù)突破邊界，在更多領域開疆擴土。
在企業(yè)管控場景中，軟件開發(fā)生產線大有可為。德邦快遞基于華為云DevCloud賦能全生命周期研發(fā)進程，實現上百個核心業(yè)務系統(tǒng)全面上云、1000+研發(fā)人員于云端開發(fā)，在提升代碼質量和交付效率的同時，大幅降低研發(fā)成本。
面向ISV管理場景，軟件開發(fā)模式創(chuàng)新也有巨大空間。江蘇財政基于華為云DevCloud開發(fā)出自主創(chuàng)新的一體化財政業(yè)務系統(tǒng)，在業(yè)務效率、ISV管理上獲得顯著提升——財政業(yè)務上線周期從2個月縮減到1周，對ISV開發(fā)過程、開發(fā)質量、關鍵資產的有效管控，解決了丟代碼、丟文檔等疑難雜癥。
紛繁復雜的場景猶如舞臺上變幻莫測的燈光，華為云軟件開發(fā)生產線DevCloud已搭建好堅實的基座，期待更多的行業(yè)主角翩翩起舞。
蒙公網安備 15050202000691號 備案信息：蒙ICP備16002749號-2
上一篇：
