踩过百万坑的DevOps实践：别搞花架子，能落地才是真香
别把DevOps当工具采购，它是拆墙的刀
很多公司对DevOps的理解，还停留在买一套系统，装几个Jenkins节点，搭个监控面板，就能对外宣称自己完成了DevOps转型。说白了，就是把DevOps当成了一次IT采购项目，跟买个新服务器没区别。
我前两年接触过一家做品牌电商的公司，原来的流程有多拧巴？开发写完代码，打个压缩包发邮件给测试，测试搭环境测，测出bug再写回邮件给开发改，改完再打包发过来，上线前把包发给运维，运维半夜等流量低了再手工上传服务器，重启服务。出了问题开发推测试没测出来，测试推运维环境不对，运维推代码写得烂，天天吵架。
老板一听DevOps能解决问题，大手一挥批了八十万预算，买了商业版的DevOps平台，招了两个专门做运维开发的人，折腾三个月，上线了。结果呢？流程还是那个流程，开发照样没权限碰测试环境，改个配置还要走OA审批找运维，工具放在那里落灰，大家还是该干嘛干嘛。效率只提升了不到10%，八十万打了水漂。
错误DevOps工具堆架构图
说实话，DevOps从诞生第一天起，核心就不是工具，是拆墙。把原来开发、测试、运维三个部门之间那堵厚厚的墙拆掉，把权责从「各管一段」改成开发对代码全生命周期负责。你墙不拆，权责不改，买再贵的工具都是摆设。
那家电商后来怎么做的？把环境权限放开给开发，每个开发可以自己开测试环境，自己改配置，测试完直接触发流水线部署预发，验收完点个按钮就上生产，运维从原来的手工发版，改成管基础设施和平台稳定性，不用天天背上线的锅。半年下来，发版周期从两周一次变成一周三次，故障反而降了40%。
小团队的DevOps实践，不用堆豪华配置
很多十几二十人的创业团队觉得，DevOps是大公司玩的东西，我们人少，没必要折腾，错的离谱。
我认识一个做ToB产品的创业团队，总共12个人，三个后端两个前端一个测试，剩下是产品和老板，连专门的运维都没有。他们的DevOps流水线，我看完都觉得比很多百人团队做的好。
用的全是免费开源工具：代码存在GitLab，用GitLab CI做流水线，开发提合并请求，自动拉代码，自动跑单元测试，自动做依赖漏洞扫描，过了就自动部署到测试环境，测试点进去就能测，测完合并到主分支，自动触发生产部署，出问题一键回滚，整个过程不需要任何人协调，五分钟搞定。
小团队轻量化DevOps流水线流程图
原来他们上线，要老板找个朋友兼职运维，每次都要等人家周末有空，现在下班前改完bug，随手就能上线，比原来顺畅太多，成本呢？除了服务器钱，没花一分钱。
不过话说回来，小团队搞DevOps，千万别搞复杂的流程，什么三级审批五重校验，什么乱七八糟的人工关卡，搞来搞去反而比手动还慢。核心就抓三件事：自动构建、自动测试、一键发布回滚，把这三件事做扎实，你的DevOps就已经超过80%的中大型公司了。
真没必要专门招个年薪几十万的DevOps专家，搞一堆自己用不上的功能，纯纯浪费钱。
DevOps落地最容易踩的三个坑，全是真金白银砸出来的
DevOps落地最容易踩的三个坑，全是真金白银砸出来的
干这行快十年，见过太多DevOps转型成功的，也见过一半以上死在半路上的，总结下来，坑就那么几个，全是别人砸了几百万踩出来的。
第一个坑，追求大而全，一步到位。很多公司上来就要对齐所谓的DevOps最佳实践，所有流程都要自动化，所有环节都要符合标准，做了一年多还没拿出可用的东西，团队早就疲了，老板也没耐心了，最后不了了之。正确的做法，就是从你团队最痛的那个点切入，比如原来回滚要两个小时，那就先把回滚自动化做了，明天就能看到效果，拿到团队和业务方的支持，再慢慢扩其他环节，小步快跑比一步到位靠谱一万倍。
第二个坑，把DevOps甩给专门团队。很多公司成立个DevOps部，或者效能部，然后所有人都觉得DevOps是这个团队的事，开发该怎么干还是怎么干，最后DevOps团队做出来的流程，不符合业务的实际情况，大家都不愿意用，最后变成DevOps团队自己玩自己的，做一堆KPI报表给老板看，实际没产生任何价值。DevOps是文化，是所有人的事，不是某一个团队的KPI。
第三个坑，过度监控和告警。我见过最离谱的一家公司，光告警规则就配了三千多条，不管什么小波动都要发通知，结果运维团队的手机凌晨三点天天响，打开一看就是CPU波动了0.5%，或者某个空闲节点的内存占比升了两个点，搞到最后所有人都对告警麻木了，真出线上故障的时候，告警被一堆噪音淹没，半小时都没人发现。记住，告警只留能直接定位根因、必须马上处理的，其他指标存下来留着排查问题就行，别没事就炸所有人的手机，熬垮了团队不说，真出事反而漏了。
去年有家做SaaS的公司找我帮忙梳理问题，就是踩了这三个坑，我帮他们砍了九成没用的告警，把大而全的规划砍成了先做发布自动化，三个月就看到了明显效果，出问题响应速度快了三倍。
其实哪有那么多玄乎的东西，DevOps说穿了，就是帮研发团队少干点重复手工活，少吵架，快点把代码交到用户手上。少搞点花架子给投资方看，多做点让团队真能减负的事，就够了。 上个月那个一开始拍桌子骂DevOps的技术负责人，改完流程，砍了没用的工具，现在发版速度比原来快了四倍，昨天还发朋友圈庆祝，说终于不用每次上线都烧香了。 真香。