原標(biāo)題：極狐GitLab聚焦軟件供應(yīng)鏈安全，以專業(yè)DevOps平臺加速生命科學(xué)突破
正所謂，“工欲善其事，必先利其器”，對于當(dāng)代企業(yè)，無論是日常運(yùn)轉(zhuǎn)，還是生產(chǎn)研發(fā)都離不開專業(yè)的DevOps 平臺，以確保軟件供應(yīng)鏈安全、提高運(yùn)營、研發(fā)效率。以齊碳科技為例，作為一家聚焦生命科學(xué)、醫(yī)學(xué)等領(lǐng)域的研發(fā)型企業(yè)，其通過極狐GitLab 專業(yè)版，開啟了研發(fā)提效之旅，推出了自主研發(fā)的基因測序儀，不僅打破了國外寡頭壟斷，更加速了破譯生命秘密的進(jìn)程。
一站式 DevOps 平臺極狐GitLab，助力研發(fā)降本增效
在使用極狐GitLab 之前，齊碳科技研發(fā)團(tuán)隊(duì)通過多個(gè)工具組合構(gòu)建項(xiàng)目管理 + 源代碼托管 + CI/CD，并在其上自開發(fā)多種服務(wù)來應(yīng)對多課題研究與多場景應(yīng)用的研發(fā)需求。
這種多工具鏈的組合帶來了一些問題：各個(gè)工具的數(shù)據(jù)結(jié)構(gòu)不同，API 豐富程度不一，工具鏈集成難度大，穩(wěn)定性不足；各個(gè)工具大多專注于研發(fā)流程的某個(gè)節(jié)點(diǎn)，節(jié)點(diǎn)之間流轉(zhuǎn)流暢性較弱；團(tuán)隊(duì)需要花費(fèi)更多時(shí)間和精力去維護(hù)各個(gè)工具，減少了核心業(yè)務(wù)即產(chǎn)品研發(fā)的時(shí)間。
極狐GitLab 作為一體化 DevOps 平臺，提供開箱即用的 DevOps 能力，無需安裝多種工具鏈，即可直接使用對應(yīng)工具提供的 DevOps 能力，而且做到了統(tǒng)一用戶模型、統(tǒng)一數(shù)據(jù)存儲、統(tǒng)一權(quán)限管理和統(tǒng)一用戶界面，確保整個(gè)研發(fā)鏈路擁有一致的研發(fā)體驗(yàn)。
應(yīng)用極狐GitLab 后，齊碳科技通過極狐GitLab 的項(xiàng)目管理（Milestone、Epic、Issue 等）來完成需求管理、故障管理、任務(wù)分析、開發(fā)進(jìn)度追蹤等；使用源代碼托管實(shí)現(xiàn)算法模型管理，文檔管理；使用 CI/CD 實(shí)現(xiàn)算法團(tuán)隊(duì)、軟件研發(fā)團(tuán)隊(duì)的產(chǎn)品自動化交付。這套組合拳幫助齊碳科技建立了一個(gè)更清晰的協(xié)作平臺，讓跨團(tuán)隊(duì)成員在共同的語言體系下開展工作，減少人工操作失誤的同時(shí)極大提升研發(fā)效能。
極狐GitLab打造高標(biāo)準(zhǔn)DevOps平臺，保障軟件供應(yīng)鏈安全
軟件代碼是任何一個(gè)軟件研發(fā)團(tuán)隊(duì)的核心資產(chǎn)，把準(zhǔn)確性和穩(wěn)定性視為產(chǎn)品核心評定指標(biāo)的齊碳科技尤其重視軟件代碼質(zhì)量，因此研發(fā)團(tuán)隊(duì)自始至終堅(jiān)持通過 Code Review ，來保證整體代碼質(zhì)量。
但在使用極狐GitLab 之前，所使用的工具并不能很好的支持團(tuán)隊(duì)完成真正的 Code Review，例如每次有代碼變更需要合并時(shí)，都需要通過人工溝通來找到合適的 Reviewer 。這種“口口相傳”的溝通協(xié)作耗費(fèi)了時(shí)間，也無法形成可以推廣落地的 Code Review 規(guī)范。
現(xiàn)在通過極狐GitLab Code Review 機(jī)制，齊碳科技形成了代碼多級審核機(jī)制，可以在 MR 中指定多位 Reviewer 來對變更進(jìn)行審核，每位 Reviewer 會在極狐GitLab 的 To Do List 上看到需要自己 Review 的代碼。在代碼審核之后，會有對應(yīng)的 Approver 進(jìn)行代碼合并。
此外，齊碳科技還將單元測試集成到極狐GitLab Merge Request，實(shí)現(xiàn)核心特性的單元測試與 Code Review ，并通過 MR Approve Rules 進(jìn)一步提高代碼質(zhì)量，保障軟件可靠性。這種看似復(fù)雜的代碼準(zhǔn)入流程在提高代碼質(zhì)量的同時(shí)，并沒有增加代碼從變更到合入的時(shí)間，幫助齊碳科技逐漸形成了規(guī)范可行的 Code Review 和 Code Approve 機(jī)制，讓所有團(tuán)隊(duì)和開發(fā)人員都獲益。
“ 極狐GitLab Code Review + MR Approve Rules 幫助我們實(shí)現(xiàn)了多級審批，固定流程化的審批制度并沒有增加我們的時(shí)間開銷，反而因其標(biāo)準(zhǔn)化，讓我們的代碼質(zhì)量大大提升，從而大幅提升研發(fā)效能。”齊碳科技軟件開發(fā)資深工程師李頌說到。
極狐GitLab保障軟件供應(yīng)鏈安全，以專業(yè)DevOps平臺賦能卓越團(tuán)隊(duì)
齊碳科技在原有的多種工具鏈之下，受限于所使用工具的特性，與持續(xù)交付系統(tǒng)相關(guān)的代碼只有管理員才能夠查閱且修改，團(tuán)隊(duì)的其他成員并不知道背后的工作運(yùn)轉(zhuǎn)，每次有新的改動都需要管理員去操作。
而極狐GitLab 的 CI/CD 是通過配置 yml 文件完成的，很好的實(shí)現(xiàn)了 Pipeline as Code，且 .gitlab-ci.yml 文件和代碼存儲在同一個(gè)倉庫中，開發(fā)人員也可以看到整個(gè)交付流程是如何實(shí)現(xiàn)的。久而久之，開發(fā)人員也具備了編寫、修改 CI/CD 的能力。這種變化將“隱性知識”變成“顯性知識”，團(tuán)隊(duì)成員從“口頭問” 變成了“自己學(xué)”。工具的迭代提升，促進(jìn)了團(tuán)隊(duì)能力的不斷升級。
李頌舉了個(gè)例子：在極狐GitLab 上，最初只配置了基礎(chǔ)構(gòu)建過程，一個(gè)團(tuán)隊(duì)成員發(fā)現(xiàn) Java Pipeline 過程慢，就添加了依賴庫的緩存配置，通過復(fù)用上一次 CI 過程中的依賴庫，避免重復(fù)下載，實(shí)現(xiàn)提速。這個(gè)改動記錄在 .gitlab-ci.yml 里，很快被發(fā)現(xiàn)并借鑒到其它項(xiàng)目中。即使內(nèi)部沒有做培訓(xùn)，但是團(tuán)隊(duì)成員都已經(jīng)玩起來了，“只要有一個(gè) Java 工程師掌握了這個(gè)能力，其他 Java 工程師就都掌握了這個(gè)能力”，李頌說，“團(tuán)隊(duì)整體的端到端能力得到了很大的提升。”
極狐GitLab 幫助齊碳科技重塑研發(fā)團(tuán)隊(duì)的工作方式，助力實(shí)現(xiàn)從 個(gè)人到卓越團(tuán)隊(duì)的升級。
極狐GitLab打造DevOps平臺開放生態(tài)，激發(fā)用戶創(chuàng)新能力
通常意義下，All-in-one 的工具鏈往往會導(dǎo)致靈活性變差，而極狐GitLab 的開放性賦予自身強(qiáng)大的生命力，很好地滿足了齊碳科技在橫向和縱向上的拓展性需求。
極狐GitLab 現(xiàn)已經(jīng)與多個(gè)第三方平臺實(shí)現(xiàn)對接，包括 Jira、禪道、ONES、飛書等合作伙伴生態(tài)產(chǎn)品，提供更加符合本土用戶習(xí)慣的工具集；并且，極狐GitLab 沉淀了非常豐富且全面的文檔與 API，給用戶更多創(chuàng)新、靈活的個(gè)性化工具組合空間。
齊碳科技的研發(fā)人員充分發(fā)揮創(chuàng)新力，結(jié)合公司業(yè)務(wù)需求，玩轉(zhuǎn)極狐GitLab 。例如，齊碳科技研發(fā)團(tuán)隊(duì)在閱讀了相關(guān)文檔之后，利用極狐GitLab 的 API 和釘釘進(jìn)行了集成，研發(fā)出了工具“GitLab小狐妖”，能夠跟蹤極狐GitLab 上發(fā)生的事件，自定義推送團(tuán)隊(duì)關(guān)注的信息到釘釘，提升協(xié)作效率。
另一方面，極狐GitLab 本土化服務(wù)與企業(yè)級 SLA，也給到了齊碳科技更好的售后支持與保障。完全本土化的服務(wù)團(tuán)隊(duì)溝通無障礙，并能夠快速響應(yīng)用戶需求，解決使用過程中的問題，真正幫助齊碳科技實(shí)現(xiàn)研發(fā)效能提速。
總之，對于齊碳科技來說，探索生命奧秘、讓前沿科技造福更多人，是它始終如一的追求。而對極狐GitLab來說，聚焦開發(fā)式一體化 DevOps平臺建設(shè)，攜手上下游合作伙伴，共同打造開放多元、安全可靠、專業(yè)高效、便捷實(shí)用的 DevOps 基礎(chǔ)設(shè)施，將是它一如既往的堅(jiān)持。未來，極狐GitLab會秉承初心使命，為更多企業(yè)帶來DevOps 一體化解決方案，保障它們的軟件供應(yīng)鏈安全。
投稿郵箱：chuanbeiol@163.com 詳情請?jiān)L問川北在線：http://dstuf.com/
