从SRE到精益变革实践与思考

齐欢George·2024年5月25日周六实践与思考从SRE 到精益变革目录CONTENTS1.项目背景2.回归本源3.项目实践4.变革思考DevOps的尽头是什么？有骨气又谦卑、懂开发全生命周期管理的“全栈”工程师？具有“全栈”技术能力的研发效能领域的极致经理？“降本增效”的先锋模范？被团队背后讨论的职场刺客？“边际效应”在广义或狭义DevOps领域都在发生作用每个人的职涯是发挥自己的天赋项目背景一款体外诊断（IVD）下一代基因测序制备系统包含嵌入式和云端系统核心开发时间2017–2021Sprint 120+合规性变革IVD合规性要求NMPA和FDA的要求NPSV非产品软件的验证要求FMEA风险评估要求SSCPP软件供应链保护计划跨国项目多种文化背景有限资源，难以转化π型人才刺探DevOps理念多种异型管道实现结果按时上市单元测试覆盖度95%端到端自动化测试用例覆盖度90%“几乎没有Bug”云端过去两年全年Downtime< 5min“人人都是DevOpsChampion”回归本源从三个维度看DevOps广度 上下游的不断连接深度 流程或工具的技术迭代伴随 可靠性工程/业务连续性：SRE、CM 质量保障：AT、PRTI 效率优化：精益改善、自动化、管道串联 信息安全：安全编码、SAST、DAST、SBOM 法务合规：主动沟通我们一直不停 …对价值增量的持续优化 寻找更好的实践方法 沟通串联，保障畅达 DevOps文化，不应是小众文化，而应成为开发者的基本素养。敏捷软件开发宣言我们一直在实践中探寻更好的软件开发方法，身体力行的同时也帮助他人。由此我们建立了如下价值观：个体和互动高于流程和工具工作的软件高于详尽的文档客户合作高于合同谈判响应变化高于遵循计划也就是说，尽管右项有其价值，我们更重视左项的价值。项目实践11121314突如其来的合规性环境变化NMPA国家药监局《医疗器械网络安全注册技术审查指导原则》（2018年1月实施，2022年修订）FDA美国食品药品监督管理局“Postmarket Management of Cybersecurity in Medical Devices”（2016年）“Cybersecurity in Medical Devices: Quality System Considerations and Content of Pr