极狐GitLab聚焦软件供应链安全，以专业DevOps平台加速生命科学突破
时间:2022-11-30 17:29:05 来源:今日头条
原标题：极狐GitLab聚焦软件供应链安全，以专业DevOps平台加速生命科学突破
正所谓，“工欲善其事，必先利其器”，对于当代企业，无论是日常运转，还是生产研发都离不开专业的DevOps 平台，以确保软件供应链安全、提高运营、研发效率。以齐碳科技为例，作为一家聚焦生命科学、医学等领域的研发型企业，其通过极狐GitLab 专业版，开启了研发提效之旅，推出了自主研发的基因测序仪，不仅打破了国外寡头垄断，更加速了破译生命秘密的进程。
一站式 DevOps 平台极狐GitLab，助力研发降本增效
在使用极狐GitLab 之前，齐碳科技研发团队通过多个工具组合构建项目管理 + 源代码托管 + CI/CD，并在其上自开发多种服务来应对多课题研究与多场景应用的研发需求。
这种多工具链的组合带来了一些问题：各个工具的数据结构不同，API 丰富程度不一，工具链集成难度大，稳定性不足；各个工具大多专注于研发流程的某个节点，节点之间流转流畅性较弱；团队需要花费更多时间和精力去维护各个工具，减少了核心业务即产品研发的时间。
极狐GitLab 作为一体化 DevOps 平台，提供开箱即用的 DevOps 能力，无需安装多种工具链，即可直接使用对应工具提供的 DevOps 能力，而且做到了统一用户模型、统一数据存储、统一权限管理和统一用户界面，确保整个研发链路拥有一致的研发体验。
应用极狐GitLab 后，齐碳科技通过极狐GitLab 的项目管理（Milestone、Epic、Issue 等）来完成需求管理、故障管理、任务分析、开发进度追踪等；使用源代码托管实现算法模型管理，文档管理；使用 CI/CD 实现算法团队、软件研发团队的产品自动化交付。这套组合拳帮助齐碳科技建立了一个更清晰的协作平台，让跨团队成员在共同的语言体系下开展工作，减少人工操作失误的同时极大提升研发效能。
极狐GitLab打造高标准DevOps平台，保障软件供应链安全
软件代码是任何一个软件研发团队的核心资产，把准确性和稳定性视为产品核心评定指标的齐碳科技尤其重视软件代码质量，因此研发团队自始至终坚持通过 Code Review ，来保证整体代码质量。
但在使用极狐GitLab 之前，所使用的工具并不能很好的支持团队完成真正的 Code Review，例如每次有代码变更需要合并时，都需要通过人工沟通来找到合适的 Reviewer 。这种“口口相传”的沟通协作耗费了时间，也无法形成可以推广落地的 Code Review 规范。
现在通过极狐GitLab Code Review 机制，齐碳科技形成了代码多级审核机制，可以在 MR 中指定多位 Reviewer 来对变更进行审核，每位 Reviewer 会在极狐GitLab 的 To Do List 上看到需要自己 Review 的代码。在代码审核之后，会有对应的 Approver 进行代码合并。
此外，齐碳科技还将单元测试集成到极狐GitLab Merge Request，实现核心特性的单元测试与 Code Review ，并通过 MR Approve Rules 进一步提高代码质量，保障软件可靠性。这种看似复杂的代码准入流程在提高代码质量的同时，并没有增加代码从变更到合入的时间，帮助齐碳科技逐渐形成了规范可行的 Code Review 和 Code Approve 机制，让所有团队和开发人员都获益。
“ 极狐GitLab Code Review + MR Approve Rules 帮助我们实现了多级审批，固定流程化的审批制度并没有增加我们的时间开销，反而因其标准化，让我们的代码质量大大提升，从而大幅提升研发效能。”齐碳科技软件开发资深工程师李颂说到。
极狐GitLab保障软件供应链安全，以专业DevOps平台赋能卓越团队
齐碳科技在原有的多种工具链之下，受限于所使用工具的特性，与持续交付系统相关的代码只有管理员才能够查阅且修改，团队的其他成员并不知道背后的工作运转，每次有新的改动都需要管理员去操作。
而极狐GitLab 的 CI/CD 是通过配置 yml 文件完成的，很好的实现了 Pipeline as Code，且 .gitlab-ci.yml 文件和代码存储在同一个仓库中，开发人员也可以看到整个交付流程是如何实现的。久而久之，开发人员也具备了编写、修改 CI/CD 的能力。这种变化将“隐性知识”变成“显性知识”，团队成员从“口头问” 变成了“自己学”。工具的迭代提升，促进了团队能力的不断升级。
李颂举了个例子：在极狐GitLab 上，最初只配置了基础构建过程，一个团队成员发现 Java Pipeline 过程慢，就添加了依赖库的缓存配置，通过复用上一次 CI 过程中的依赖库，避免重复下载，实现提速。这个改动记录在 .gitlab-ci.yml 里，很快被发现并借鉴到其它项目中。即使内部没有做培训，但是团队成员都已经玩起来了，“只要有一个 Java 工程师掌握了这个能力，其他 Java 工程师就都掌握了这个能力”，李颂说，“团队整体的端到端能力得到了很大的提升。”
极狐GitLab 帮助齐碳科技重塑研发团队的工作方式，助力实现从 个人到卓越团队的升级。
极狐GitLab打造DevOps平台开放生态，激发用户创新能力
通常意义下，All-in-one 的工具链往往会导致灵活性变差，而极狐GitLab 的开放性赋予自身强大的生命力，很好地满足了齐碳科技在横向和纵向上的拓展性需求。
极狐GitLab 现已经与多个第三方平台实现对接，包括 Jira、禅道、ONES、飞书等合作伙伴生态产品，提供更加符合本土用户习惯的工具集；并且，极狐GitLab 沉淀了非常丰富且全面的文档与 API，给用户更多创新、灵活的个性化工具组合空间。
齐碳科技的研发人员充分发挥创新力，结合公司业务需求，玩转极狐GitLab 。例如，齐碳科技研发团队在阅读了相关文档之后，利用极狐GitLab 的 API 和钉钉进行了集成，研发出了工具“GitLab小狐妖”，能够跟踪极狐GitLab 上发生的事件，自定义推送团队关注的信息到钉钉，提升协作效率。
另一方面，极狐GitLab 本土化服务与企业级 SLA，也给到了齐碳科技更好的售后支持与保障。完全本土化的服务团队沟通无障碍，并能够快速响应用户需求，解决使用过程中的问题，真正帮助齐碳科技实现研发效能提速。
总之，对于齐碳科技来说，探索生命奥秘、让前沿科技造福更多人，是它始终如一的追求。而对极狐GitLab来说，聚焦开发式一体化 DevOps平台建设，携手上下游合作伙伴，共同打造开放多元、安全可靠、专业高效、便捷实用的 DevOps 基础设施，将是它一如既往的坚持。未来，极狐GitLab会秉承初心使命，为更多企业带来DevOps 一体化解决方案，保障它们的软件供应链安全。
投稿:chuanbeiol@163.com
点击展开全文