通过梳理企业的开源软件使用发现,该集团企业在开源软件导入过程中,缺乏统一的准入标准和指导,各项目组对于开源软件的种类、版本的采用,很大程度上依赖于开发人员自身对于开源软件的熟悉程度,缺乏合理的评估过程,从而导致系统中的开源软件纷繁复杂,给运行维护带来众多弊端。这些弊端主要体现在:
1. 开源软件使用类别众多,制约自动化运维的实施;
2. 开源软件版本众多,版本收敛困难;
3. 技术路线不清晰;
4. 开源生态使用趋势没有统一的指导和准入标准;
5. 使用过程缺乏最佳实践指导。
同时,开源软件在不断发展变化,新的种类、新的特性不断涌现,如何跟上时代的步伐,建立一个长效的开源软件导入评估机制也是需要纳入考虑的。因此,建立一个全面的、合理的导入规范迫在眉睫。
技术+流程+文化构建治理方案
通过对集团开源软件使用情况的调查,结合用户规范开源软件使用、防范风险,以及持续优化的需求,项目组确定了开源技术评估的模型,建立了开源管理的专家库和开源实验室的虚拟组织架构,在此基础上搭建了一套开源技术的管理流程,形成了有该公司特色的开源技术管理办法。具体步骤如下:
1. 构建开源治理的虚拟组织
该虚拟组织由以下角色组成:
• 战略角色:指导客户从战略层面如何结合业务需求及诉求,动态规划开源战略路线;
• 运营角色:指导客户定义并落实开源软件治理的全生命周期各个环节的工作,例如从开源需求收集,到准入评估管理,从白名单建立到日常技术运营能力提升;
• 技术角色:指导客户的内部及外部专家,如何遵循企业开源战略及运营要求下,进行开源技术拓展研究,开源软件经验总结,创新课题开展等。