4637字，看懂从DevOps到DevSecOps的进化之路

作者：周纪海 周一帆 马松松 陶芬 杨伟强 程胜聪 陈亚平

来源：大数据DT（ID：hzdashuju）

维基百科上，DevOps（Development和Operations的组合词）是指一种重视软件开发人员（Dev）和IT运维技术人员（Ops）之间沟通合作的文化、运动或惯例。通过自动化软件交付和架构变更的流程，使构建、测试、发布软件能够更加快捷、频繁和可靠。

现在，即使对了解过DevOps甚至是已经在使用这种研发模式的人来说，也难以定义到底什么是DevOps。有些观点认为，DevOps区别于传统的瀑布模式，基于敏捷模式，并将敏捷思想和实践从开发扩展到运维（也有激进的观点认为它完全不同于这两种研发模式），是一种新的思维模式和行动方法。

01 DevOps发展简史

在2008年举办的敏捷大会上，Patrick Debois和Andrew Clay Shafer首次提议讨论了“敏捷基础架构”这个话题。在第二年的敏捷大会上，两名Flickr员工做了题为“10+ Deploys per Day: Dev and Ops Cooperation at Flickr”（“每天10次部署”）的演讲，这可以看作开创了我们现在所说的DevOps的概念。

之后它激发着Patrick在同年10月于比利时根特市举办了第一届DevOpsDays，这代表着DevOps推广的开始。

从那以后，DevOps借助DevOpsDays在全球范围内传播，并于2019年达到顶峰—全球有80座城市在2019年举办了DevOpsDays。2019年10月28日到30日，全球各个国家和城市的DevOps活动组织者和推广者齐聚比利时根特市，举办了DevOpsDays十周年庆典。

相比欧美国家，DevOpsDays进入中国相对较晚，2017年3月18日北京举办了第一届中国DevOpsDays，并于接下来几年陆续在上海和深圳也分别举办了DevOpsDays峰会。

由于DevOpsDays对中国DevOps行业的影响，2018年7月22日，中国DevOps社区成立，并迅速发展到全国18个城市，通过本地化的DevOps Meetup等小型活动在各个城市继续推广DevOps。

除了DevOpsDays，另一个标志性事件是Alanna Brown在2012年起草了第一版年度 《DevOps现状报告》。从2012年起，这份年度报告就被DevOps业界和从业人士作为了解DevOps现状的参考以及DevOps发展方向的风向标。

另外，2013年Gene Kim出版了小说体的《凤凰项目》一书，通过描述一家正在经历DevOps转型的企业，生动形象地向读者介绍了转型过程中的思想碰撞，以及各种问题和相关的解决方法。

2016年，Gene Kim联合Jez Humble、Patrick Debois和John Wills合力出版了DevOps业界最具权威的经典著作：《DevOps实践指南》。图1-1给出了DevOps 10多年的发展历程。

▲图1-1 DevOps发展史

02 DevOps理念

DevOps的目标是提升整个研发效能，进行更便捷、更快速、更可靠的交付，从而提高产品竞争优势。DevOps模糊