容亿行研｜云原生时代下，企业数字化转型的软件生产线底座--DevOps投资洞察

自2018年第二次“中兴事件”和2019年5月华为被列入实体清单以来，我们看到美国通过芯片断供就能轻松掌控中国通讯巨头的“命门”。原本作为备胎的卓胜微、中芯国际、北方华创等国产半导体芯片设计/制造/设备企业纷纷转正，国内半导体行业迎来了“国产替代”的历史性机遇。与此同时，作为重点支持符合国家战略、突破核心关键技术的科技创新企业的科创板也于2019年7月22日正式开板，在国家政策、产业龙头、资本市场的合力加持下，国产半导体企业在2019-2022年迎来了一波IPO上市浪潮，短短4年内超过100家国产半导体企业顺利完成A股上市（2019-2022年半导体企业上市数量别为11、22、18和50家），还有近200家正在迈向IPO的路上。

如今，我们再系统性地回顾下国内A股半导体上市企业的情况，可以看到Wind二级行业中半导体与半导体生产设备上市企业已有170家，总市值超4.95万亿，已形成一个相对完整的产业链雏形。

我国虽然在数字经济规模上已位列全球第二，近年来也涌现出如百度、阿里、腾讯、字节、京东、美团、拼多多等世界级互联网巨头，但我们繁荣的应用层却构建在一个不可控的基础软件底座之上。相比每年庞大的数字经济规模和IT支出，我国在软件方面的投入可以说是少得可怜——2021年中国在软件领域的支出仅占中国IT支出的4.46%，远远低于全球的14.43%；同时，中国软件支出仅占全球软件支出的3.69%，也远远低于中国IT支出占全球IT支出的11.92%。

中国软件支出不仅在全球软件支出的占比较小，国内市场也长期被海外厂商所垄断。近年来在信创、数字化转型的契机下，国内虽然已涌现出像金山办公、达梦数据、星环科技、麒麟信安等头部国产基础软件企业，但无论是在市值规模、营收规模、员工人数方面，还是在产品力、产品矩阵、生态方面，都还有巨大的鸿沟需要逾越。

此外，不仅仅是基础软件本身，我们在开发软件过程中使用的更底层的软件开发工具，背后也大部分都是美国企业，例如DevOps工具链中IDE（集成开发环境）工具Microsoft VS Code和JetBrains，代码托管工具GitHub和GitLab，流水线集成工具Jenkins、代码扫描工具SonarQube，构建工具Maven，制品库管理工具Jfrog，监控工具Prometheus、Grafana、ELK等等。

“科技无国界”和“开源无国界”只是弱者和拿来主义的托词，2022年的俄乌冲突，更是敲响了基础软件自主可控的警钟

俄乌冲突期间，我们关注到除了Oracle、SAP、Microsoft、IBM、Autodesk等商业软件企业纷纷暂停俄罗斯所有业务和服务外，SUSELinux、GitHub、GitLab、ClickHouse、Jenkins、MongoDB、MySQL、Nginx等国际主流开源项目及社区也纷纷站队“制裁俄罗斯，声援乌克兰”，更有开发者在开源项目中植入恶意代码将“开源武器化”。

“源代码”没有国界，但软件作为一种“产品”，却受到美国出口管控条例的管制

GitHub作为全球最大的开源社区和代码托管平台，是全球7300余万软件开发者的家园，企业客户400余万，托管代码仓库超2亿个。

俄乌冲突爆发后，GitHub曾在2022年3月发布的一篇博客文章中表态“在我们努力确保所有国家的开发人员都可以使用 GitHub 的同时，我们将继续确保所有人都可以使用免费的开源服务，包括俄罗斯的开发人员。”

然而，在2022年4月6日，美国财政部对俄罗斯最大的私人银行Alfa-Bank（阿尔法银行）和 Sberbank（俄罗斯联邦储蓄银行）实施全面封锁制裁后不久（制裁措施包括禁止美国企业/公民与Sber和Alfa-Bank开展业务并冻结这些银行的资产），GitHub便在未经事先提醒下，封禁了Sberbank Technology、Sberbank AI Lab和Alfa Bank Laboratory在内的数十个企业帐户，随后更是在平台上删除了其账户。

因此，培育我国自己的开源项目托管平台，发展本土开源社区生态，减少对海外开源软件的过度依赖，才是规避未来被“卡脖子”的最佳路径。

云原生给国产基础软件创造了换道超车的最佳机遇

云原生摒弃了以服务器、操作系统和程序三层构成的传统IT架构，在虚拟化架构的基础上，利用容器镜像技术对应用程序进行标准化的封装和编排。相较虚拟化技术，容器镜像在封装时并不涉及操作系统，仅封装程序代码本身及所需的环境配置，因此容器对服务器资源的占用会更少，启动和运行速度也更快，资源利用率更高，更易于弹性扩容。

云原生技术的引入彻底革新了传统应用，带来了软件效能的大幅提升，加速了软件的迭代创新。新技术的不断渗透也催生出许多传统基础软件云原生化的新机遇，给初创企业创造了超越Oracle、SUN、HP、SAP等传统软件巨头的历史性机遇，例如云原生数据库领域的Snowflake、Databricks，中间件领域的Confluent、Hashicorp、Kong，可观测领域的Datadog、Elastic，DevOps领域的Atlassian、GitLab、Jfrog等。

与此同时，云原生技术也给我国基础软件行业的技术破局带来了“换道超车”的可能，将中美ICT技术代差从30年缩短至2-3年。虽然，我国云原生技术起步整体晚于美国2-4年，但在国内发达的互联网环境下发展非常迅速。近年来，以阿里云、腾讯云、华为云为代表的各大云厂商，和以「博云」、谐云、道客云为代表的容器厂商，更是奋起直追，积极投身到CNCF开源社区，打破Google、RedHat、IBM等美国科技巨头的垄断，挤入CNCF整体贡献度前十，并在部分细分领域引领技术创新。

来源：中国信通院《云原生新生产力的飞跃》

DevOps（Development & Operations）是一种开发运维一体化的理念和方法论，旨在通过一套敏捷开发、团队协作和自动化交付的软件开发工具平台体系，打破开发和运维之间的壁垒，让开发、测试、运维和项目管理人员能够在软件全生命周期内，实现高效协作，灵活应对快速变化的市场环境和业务需求，持续、高效、高质量地交付有价值的软件产品。

DevOps覆盖了软件从开发到运维的全生命周期，具体包含规划、编码、构建、测试、发布、部署、运维、监控和安全九大环节，下图的无限循环符号也象征着DevOps希望将软件开发与运维紧密衔接并实现通力协作的愿景。

对于开发者，DevOps是一套自服务、高效、自动化的软件开发工具链，它赋予开发者更大的自主权，使他们能够快速响应业务需求，更早地发现并解决问题，从而大幅提高开发效率和软件质量；对于管理者，DevOps是一套基于价值流的效能管理工具，能够多维度、可度量化、可视化地管理团队的研发效能及项目交付质量，有效提高企业内部的流动效率和资源效率。

云原生和开源生态共同助推DevOps蓬勃发展

DevOps概念早在2009年就被正式提出，但直到2014年初，伴随着Docker容器和K8s容器编排工具的相继出现，DevOps才逐步进入加速发展期和规模应用期，可谓是一路伴随着云原生容器技术的成熟而成熟，这主要也依托于云原生技术带来的应用容器化和微服务架构，将传统单体式软件架构灵活解耦，为DevOps流程下软件的拆分开发及协作集成提供了绝佳的技术环境。

来源：Google、艾瑞咨询研究院根据公开资料研究及绘制

在Apache、Linux、CNCF等全球开源基金会和全球开发者的共同努力下，围绕着上文提到的DevOps九大环节，全球已涌现出大量的产品工具并且层出不穷，这些工具的背后不乏有全球知名的开源项目、独角兽创业企业和上市公司，例如项目管理工具Jira背后的Atlassian（NASDAQ市值427亿美元），代码托管工具GitHub（2018年被微软以75亿美元收购）和GitLab（NASDAQ市值53亿美元），代码扫描工具SonarQube，构建工具Maven（Apache开源项目），集成工具Jenkins（Linux持续交付基金会开源项目），制品库工具Jfrog（NASDAQ市值24亿美元），持续观测工具Prometheus（CNCF开源项目）、Grafana等等。

一站式DevOps平台成为未来趋势

在数字化转型、云原生和开源生态的三重浪潮推动下，DevOps目前已在国内互联网、通信、金融等行业落地实践，大部分企业和团队早期都选择了在免费开源软件的基础上来搭建自己的DevOps工具链，例如用GitLab管理代码，用Jenkins搭建流水线，用SonarQube审查代码，用Maven编译构建，用Jfrog管理制品，用Kubernetes部署容器，用Prometheus监控核心指标，用ELK监控日志，用Skywalking分布式追踪……

我们看到企业如果要自己搭建一个相对完整的DevOps平台，所涉及的工具链和相对应的开源软件其实非常的多。要想完全吃透这些开源软件，并结合企业自身的IT情况，选择最合适的，这给技术决策者带来了不小的压力。同时，如果要想将这些分散、割裂的单点工具完全打通，实现全链条流程和数据的自动化流转，这更是一个庞大的系统工程，成本根本经不起计算，也就百度、阿里、华为、腾讯、工行（宇宙第一大行）等巨头能够有实力组建超百人的工程效能部去自主研发内部的DevOps平台。

因此，商业化一站式DevOps平台成为了众多数字化转型企业的首选。Atlassian、GitLab、Harness等海外DevOps领导者，都在自己的DevOps拳头产品基础上，通过自研和资本并购，不断完善和丰富自己的产品工具链，打造一站式DevOps平台。

一站式DevOps平台天生就具有统一的系统界面，无需再频繁地在多个系统或工具之间来回切换，工作流、信息流和数据流的传递也更加自动化和流畅。同时还能打破企业内部各部门间的信息孤岛，帮助企业解决重复开发、重复运维、重复购买工具等问题，能够真正意义上实现企业级统一开发、测试和运维的一站式平台能力。

开源中国是国内稀缺的兼具“生态”和“产品”属性的中立性平台企业，主营业务主要包括三大板块：OSCHINA开源中国社区（国内最大的开源社区，注册用户540万+，收录全球知名开源项目7万+，服务本土开源社区200+）、Gitee码云社区（国内最大的开源代码托管平台，服务开发者1085.4万、托管代码仓库2502.3万个、服务企业用户26万+家、服务高校2000+所）和Gitee DevOps开发云平台（国内领先的一站式研发效能平台，已服务人行、招行、光大、中移、浪潮、比亚迪、科大讯飞等近百家金融、政企、制造行业头部客户，并获得国家金融信创认证）。

未来开源中国将以做好本土开源生态基础设施，做好本土数字化转型底座，做好本土开发者的“制式武器”为己任，努力成为国产化替代的领头厂商，为国内开发者和千行百业企业持续提供安全可信、自主可控的软件生产力。

我们非常看好开源中国围绕开发者的“开源社区生态+生产力工具”共生模式，通过代码管理延伸至一站式全流程DevOps平台，通过生产力工具赋能社区中庞大的开发者群体，也非常有幸本次能与中网投、中移动、国调科改、上海瑞力、上海科创、上海国际、天际、君联/联想等国家队、科技大厂和市场化机构一同参与到开源中国的混改，帮助公司从百度控股恢复到团队控股，实现平台的完全中立化。