01.為什么要做DevOps能力成熟度評(píng)估？

當(dāng)一家公司開(kāi)始嘗試通過(guò)DevOps方法論來(lái)提升IT部門(mén)的研發(fā)效能一段時(shí)間后，作為公司的決策者，可能會(huì)希望了解自己公司當(dāng)前的研發(fā)效能改進(jìn)情況，以及在同行業(yè)中的水平；同時(shí)，也想知道未來(lái)一段時(shí)間內(nèi)可能達(dá)到的狀態(tài)，以及如何衡量整個(gè)研發(fā)團(tuán)隊(duì)的產(chǎn)出和質(zhì)量等。

為了解決這些問(wèn)題，決策者期望能有一個(gè)通用的、行業(yè)認(rèn)可度高的能力成熟度模型，來(lái)評(píng)估企業(yè)的DevOps成熟度。這樣，企業(yè)可以明確自己當(dāng)前的建設(shè)水平，對(duì)于表現(xiàn)好的方面，持續(xù)保持并力求穩(wěn)中有進(jìn)；對(duì)于表現(xiàn)不佳的方面，積極尋找解決方案，持續(xù)改進(jìn)和提升。

02.成熟度標(biāo)準(zhǔn)模型如何選擇？

目前，整個(gè)業(yè)界存在多種成熟度模型，常見(jiàn)的有：

• 中國(guó)信息通信研究院的研發(fā)運(yùn)營(yíng)一體化（DevOps）能力成熟度模型；
• DevOps國(guó)家標(biāo)準(zhǔn)，是由中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院牽頭制定，全稱(chēng)“系統(tǒng)與軟件工程開(kāi)發(fā)運(yùn)維一體化能力成熟度模型”；
• 由EXIN國(guó)際信息科學(xué)考試學(xué)會(huì)及中國(guó)電子學(xué)會(huì)，聯(lián)合發(fā)布的BizDevSecOps組織能力成熟度模型標(biāo)準(zhǔn)。

中國(guó)信息通信研究院（以下簡(jiǎn)稱(chēng)“信通院”）的DevOps標(biāo)準(zhǔn)是國(guó)內(nèi)較早推出的DevOps領(lǐng)域標(biāo)準(zhǔn)，對(duì)相關(guān)規(guī)范和工藝細(xì)節(jié)要求嚴(yán)格，已有較多企業(yè)和案例通過(guò)認(rèn)證，具有一定的市場(chǎng)影響力。該標(biāo)準(zhǔn)劃分的能力域較多，與軟件研發(fā)、交付領(lǐng)域緊密相關(guān)，且企業(yè)普遍選擇通過(guò)的是其中的“持續(xù)交付”能力域（即標(biāo)準(zhǔn)3）。

接下來(lái)，我們就基于信通院的DevOps標(biāo)準(zhǔn)進(jìn)行相關(guān)的介紹。

03.如何進(jìn)行評(píng)估？

不管是哪個(gè)成熟度模型，大致都是從團(tuán)隊(duì)組織管理的成熟度（軟的方面）和工程技術(shù)的成熟度（硬的方面）兩個(gè)大的維度來(lái)設(shè)計(jì)和評(píng)估的。

信通院的DevOps標(biāo)準(zhǔn)，將成熟度劃分為5個(gè)等級(jí)，呈現(xiàn)遞進(jìn)的方式，高級(jí)別內(nèi)容亦包含低級(jí)別內(nèi)容，無(wú)需重復(fù)引用，如下表所示。

在信通院DevOps成熟度模型中的標(biāo)準(zhǔn)3-持續(xù)交付，其分級(jí)技術(shù)要求包括：配置管理、構(gòu)建與持續(xù)集成、測(cè)試管理、部署與發(fā)布管理、環(huán)境管理、數(shù)據(jù)管理、度量與反饋等7大能力子域（其下又包含14個(gè)能力項(xiàng)和49個(gè)能力子項(xiàng)），如下圖所示。

下面針對(duì)其7個(gè)能力子域，展開(kāi)說(shuō)明一下其評(píng)估要點(diǎn)：

1）配置管理

分為版本控制和變更管理兩個(gè)能力項(xiàng)。在版本控制方面，主要考察版本控制系統(tǒng)和分支管理的使用情況，以評(píng)估研發(fā)團(tuán)隊(duì)的開(kāi)發(fā)成熟度和代碼管理規(guī)范的遵循程度。同時(shí)，制品管理和單一可信源則強(qiáng)調(diào)代碼庫(kù)、制品庫(kù)等數(shù)據(jù)的安全性和一致性，以及相應(yīng)的管理規(guī)范的執(zhí)行。在變更管理方面，主要評(píng)估需求/缺陷與代碼、制品等配置項(xiàng)的信息關(guān)聯(lián)與雙向可追溯性，以及自動(dòng)化回滾等相關(guān)操作的實(shí)現(xiàn)情況。

2）構(gòu)建與持續(xù)集成

分為構(gòu)建實(shí)踐和持續(xù)集成兩個(gè)能力項(xiàng)。構(gòu)建計(jì)劃、構(gòu)建職責(zé)、集成頻率、反饋周期等方面的評(píng)估，側(cè)重于考察團(tuán)隊(duì)在持續(xù)集成層面的能力成熟度，以及相關(guān)管理規(guī)范的完善程度和執(zhí)行情況。而構(gòu)建方式、構(gòu)建環(huán)境、集成服務(wù)、集成方式等能力子項(xiàng)，則更多地依賴于工具/平臺(tái)的技術(shù)支撐能力。

3）測(cè)試管理

分為測(cè)試分層策略、代碼質(zhì)量管理和自動(dòng)化測(cè)試三個(gè)能力項(xiàng)。測(cè)試分層策略要求涵蓋代碼層面的單元測(cè)試、接口/服務(wù)層面的接口測(cè)試、功能層面的UI測(cè)試以及非功能性測(cè)試，并設(shè)定相應(yīng)比例和管理規(guī)范要求。代碼質(zhì)量管理方面，強(qiáng)調(diào)要有組織級(jí)質(zhì)量規(guī)約，并能自動(dòng)化執(zhí)行（需自動(dòng)化工具支持），同時(shí)要求及時(shí)處理和反饋問(wèn)題。自動(dòng)化測(cè)試則依賴于自動(dòng)化工具，完成自動(dòng)化測(cè)試的開(kāi)發(fā)、執(zhí)行和分析。

4）部署與發(fā)布管理

分為部署與發(fā)布模式、部署流水線等兩個(gè)能力項(xiàng)。部署與發(fā)布模式，強(qiáng)調(diào)的是部署相關(guān)一些管理規(guī)范要求、部署策略、應(yīng)用配置分離策略、容器化等。部署流水線，主要考察的是相關(guān)流水線工具的技術(shù)能力。

5）環(huán)境管理

這個(gè)能力子域主要考察研發(fā)環(huán)境是否有統(tǒng)一標(biāo)準(zhǔn)規(guī)范要求，環(huán)境構(gòu)建是否有平臺(tái)自動(dòng)化、自服務(wù)能力，環(huán)境的依賴和配置是否可實(shí)現(xiàn)基礎(chǔ)設(shè)施即代碼的能力等。整理來(lái)看，也是比較偏向于工具/平臺(tái)的技術(shù)硬實(shí)力。

6）數(shù)據(jù)管理

分為測(cè)試數(shù)據(jù)管理和數(shù)據(jù)變更管理兩個(gè)能力項(xiàng)。測(cè)試數(shù)據(jù)管理，重點(diǎn)考察測(cè)試數(shù)據(jù)來(lái)源、數(shù)據(jù)覆蓋場(chǎng)景、數(shù)據(jù)的獨(dú)立性等能力。數(shù)據(jù)變更管理，則主要關(guān)注流水線能力，以及數(shù)據(jù)庫(kù)備份、回滾、監(jiān)控等能力。

7）度量與反饋

分為度量指標(biāo)與數(shù)據(jù)管理、度量驅(qū)動(dòng)改進(jìn)兩個(gè)能力項(xiàng)。度量指標(biāo)與數(shù)據(jù)管理主要考察指標(biāo)定義、指標(biāo)收集規(guī)則以及指標(biāo)的更新機(jī)制。度量驅(qū)動(dòng)改進(jìn)方面，則對(duì)度量工具和持續(xù)改進(jìn)機(jī)制都有較高的要求。

04.成熟度評(píng)估的價(jià)值
那么成熟度評(píng)估對(duì)企業(yè)能帶來(lái)哪些價(jià)值呢？可以從以下三個(gè)層面來(lái)說(shuō)明：

• 對(duì)內(nèi)而言，獲取了信通院官方的認(rèn)證后，在企業(yè)內(nèi)部進(jìn)行推廣的時(shí)將擁有充分的實(shí)證依據(jù)和更強(qiáng)的說(shuō)服力，這將極大地減少推廣過(guò)程中的阻力，為整個(gè)企業(yè)實(shí)現(xiàn)組織級(jí)效能提升提供有力支持。
• 對(duì)外而言，通過(guò)認(rèn)證意味著企業(yè)在同行業(yè)中達(dá)到了領(lǐng)先水平，并獲得廣泛認(rèn)可。這將提升企業(yè)在行業(yè)內(nèi)的知名度，為企業(yè)帶來(lái)更多業(yè)內(nèi)交流分享的機(jī)會(huì)，從而有更多機(jī)會(huì)學(xué)習(xí)他人的長(zhǎng)處。
• 對(duì)團(tuán)隊(duì)本身而言，成熟度評(píng)估一方面能夠揭示團(tuán)隊(duì)在軟實(shí)力（如組織力、協(xié)同力）和硬實(shí)力（如技術(shù)能力、平臺(tái)能力）方面的現(xiàn)狀，另一方面也為團(tuán)隊(duì)的持續(xù)改進(jìn)提供了有價(jià)值的方向和指引。

05.評(píng)估方式及成熟度標(biāo)準(zhǔn)建設(shè)建議

成熟度評(píng)估的方式有兩種：一種是企業(yè)內(nèi)部自評(píng)，通過(guò)自評(píng)可以了解自身的強(qiáng)項(xiàng)與弱項(xiàng)，從而進(jìn)行有針對(duì)性的補(bǔ)強(qiáng)和優(yōu)化；另一種是邀請(qǐng)信通院專(zhuān)家進(jìn)行官方評(píng)估，以獲得認(rèn)證證書(shū)，進(jìn)而提升企業(yè)的社會(huì)認(rèn)可度和知名度。具體選擇哪種評(píng)估方式，應(yīng)根據(jù)企業(yè)自身的實(shí)際情況來(lái)決定。

關(guān)于如何選擇評(píng)估方式，這里有一些建議。例如，可以先選擇1-2個(gè)項(xiàng)目參與信通院官方的認(rèn)證。這一過(guò)程中，企業(yè)不僅能深入理解和認(rèn)知成熟度標(biāo)準(zhǔn)，還能積累通過(guò)評(píng)估的經(jīng)驗(yàn)，并最終獲得官方認(rèn)證證書(shū)。

在獲得官方認(rèn)證后，企業(yè)可以在信通院標(biāo)準(zhǔn)的基礎(chǔ)上，進(jìn)行調(diào)整和優(yōu)化（取其精華，去其糟粕），從而構(gòu)建并制定符合本企業(yè)特色的DevOps成熟度標(biāo)準(zhǔn)。這樣的標(biāo)準(zhǔn)不僅有助于企業(yè)進(jìn)行內(nèi)部評(píng)估與推廣，還可能實(shí)現(xiàn)成本更優(yōu)、效果更佳的評(píng)估效果。