DevOps評鑑方法案例探究:開發維運一體化成熟度模型(五級評鑑機制)

作者: 李啟榮 發佈時間:2021-03-03
產業分類: 資訊安全
文章分類: 技能觀測
文章標籤: DevOPs
瀏覽人數:156

由中國工信部旗下信息通訊研究院(信通院)所採用的「DevOps開發維運一體化成熟度模型」,最主要的檢測機制就是針對七大面向(總論、敏捷開發管理、持續交付、技術營運、應用程式設計、安全風險管理、組織結構)的五級評鑑機制,驗測方可依據受測廠商DevOps的掌握程度多寡,評定五個不同的成熟度分級,除了能區分不同級別的服務能量外,也能提供客戶不同級別DevOps產品和方案的選擇。 

【DevOps五級評鑑機制概說】

DevOps成熟度評鑑方法為五級指標,依序為初始、基礎、全面、優秀、卓越五級,用來評估受測業者的DevOps服務能量和技術成熟度,同時了解DevOps組織和專案的運作概況,簡述如表1: 

表1、DevOps五級成熟度評鑑準則

 

資料來源:中國信通院 

主流業界的DevOps成熟度需求為三級(全面級),需要在所有的DevOps子專案具備完整軟體生命週期(SDLC)的運作能力,並比前兩級有顯著的運作效率提升;而第四級以上除了具有業界主流DevOps需求外,還有更具前瞻性、超越業界水準的DevOps需求,做為想追求突破、更上層樓的DevOps領先指標。 

【DevOps業界現行級別需求與標竿案例】

中國信通院在正式實施DevOps五級成熟度評鑑之後,藉由對標竿業者進行DevOps五級評鑑,建立標竿案例、樹立DevOps企業實踐典範,藉由官方和業界共同擴散DevOps的分級評估模式。

例如在2018年最早獲得三級認證的中國移動、中國銀行,接受「持續交付」類別的評估,並被評定為第三級,具備全面管理軟體生命週期之水準;2020年騰訊則獲得第五級的最高殊榮,藉由建立主動、領先業界的交付速度、交付頻率、偵錯程序,促成持續改進的DevOps文化,提升開發維運效率。 

【小結】

DevOps開發維運一體化模型,除了能提供從事DevOps的組織和人員一個可供依循的權威指引,來評估自身DevOps技術和服務能量;例如信通院標竿案例中的金融業、電信業、系統整合商需要頻繁的改版與交付,因此需要藉由五級評鑑機制來證明服務水準和技術能量。

藉由五級評鑑機制,DevOps專家可衡量不同技術水準、不同服務能量的DevOps解決方案,為不同需求的客戶提供安全有效的DevOps的產品選擇。 

參考來源:

1.中國信通院. (2018年3月21日). DevOpsDays中國聯合發起人蕭田國 :權威解讀DevOps標準體系及能力成熟度模型. 擷取自 中國信通院雲計算開源產業大會: http://www.caict.ac.cn/pphd/zb/oscar2018/21pm/6/201804/t20180428_160644.html

2.中國信通院. (2018年7月3日). DevOps能力成熟度三級評估結果公佈. 擷取自 中國信通院:

 http://www.caict.ac.cn/xwdt/hyxw/201807/t20180703_176414.htm

3.騰訊. (2020年9月25日). 信通院 DevOps 新標準評估結果發佈:騰訊獲評唯一卓越級. 2020年1月30日 擷取自 騰訊:

https://cloud.tencent.com/developer/news/699399