论IT治理的新挑战：云基础设施和自动化，开源领导力、战略和治理，合规自动化和工具

06-11

随着时代的发展，IT 技术也已经发展到了更新的阶段。随时可用，自动部署、维护，按需求扩容或缩容的开源环境以及合乎总体规范的应用需求场景，对于 IT 从业人员来说，已经屡见不鲜。但是，相应的问题也慢慢显现出来，比如：

1、如何更加高效的建立（选择）自己组织使用的云？

2、如何让生产开源软件的企业与开源组织相互协调共生与发展？

3、如何自动降低企业在 IT 开发审计中的不合规现象？等等。

诸如此类，不一而足。

当然这些问题的出现也受到了 Linux 基金会的关注。所以，在本次大会上，Linux 基金会组织了众多专家就大家关注的上述问题，以分论坛的形式为大家解惑。

分论坛主题介绍

云基础设施和自动化

现今的云计算已经是结合了分布式处理、并行处理和网格计算的商业实现。通过与计算技术和网络的深度结合，将巨大的资源联系在一起为用户提供各种 IT 服务。

不论你承认与否，云计算已经带来了：

1、更加灵活的架构体系：在现代的企业 IT 化建设中，云计算彻底打破了原来的僵化体系结构。它不再是简单运行在某一台固定的计算机上，而是运行于包括 Internet 在内的整个网络之上，并且基于整个网络来分配系统的资源及实现各种功能。

2、企业的海量信息处理瓶颈被打破：在当今，企业正是因为云计算的出现，使其自身处理海量信息能力不足的问题得以解决。通过云计算，企业用户可以充分利用并结合不同硬件平台和网络的计算能力，对海量信息进行快速，有效的分析和处理，进而满足大规模应用系统的需求和控制。

3、开发模式从根本上得到改变：在云计算时代， SaaS 模式使用户可以通过网络，更便捷的利用供应商服务器上的软件进行开发，并生成可直接运行的成果。

4、大幅度降低企业维护成本：云计算的模式也将大幅度降低企业维护成本。那是因为在云计算时代，相关人员只需要维护相关的软件即可，而不必过多的考虑硬件的维护。

那么，在实际的生产环境中，有哪些相关案例可以分享呢？请关注：

来自Intel的两位高级软件工程师 Changpeng Liu 和 Xiaodong Liu 将带来，引入 SPDK vhost FUSE Target 以加速虚拟机与容器内的文件访问：Virtio-fs (https://virtio-fs.gitlab.io/) 最近被用于为需要共享卷的轻型虚拟机与容器工作负载提供文件系统共享功能。在本演讲中，Changpeng 和 Xiaodong 提出 SPDK（存储性能开发工具包，https://spdk.io）用户空间 vhost-user-fs 解决方案，其可与 QEMU/Kata 容器一起使用，以加速 virtio-fs。Virtio-fs 采用 FUSE 而不是 9P 进行通信。Changpeng和 Xiaodong 将提供该解决方案的详细信息，包括利用 virtio-fs、blobfs （SPDK 文件系统）等技术以及所实现的重大性能增益。Blobfs 可在 SPDK 内的抽象块设备层进行构建，其可通过用户空间内的 iSCSI/NVMe/NVMeoF 协议访问本地或远程存储服务。通过该解决方案，可以采用一种快速、一致且安全的方法向访客共享主机上的目录树。

Ria Bhatia – 微软项目经理

来自微软的项目经理 Ria Bhatia 和 Sudhanva Huruli 将带来，应用程序操作员 - 隐藏的角色：企业希望提供高质量的软件作为其业务的一部分，两个角色被自然的创建出来：开发人员和基础架构管理员。 Kubernetes 等技术已经解决了管理基础设施的问题。但是，我们在这些系统之上管理应用程序仍然存在问题。因此，基础架构管理员和开发人员不得不处理超出其角色范围的概念。本演讲将重点介绍在拥有云原生技术的企业中拥有应用程序运营商和履行此职责的重要性。

Lan Xia – IBM 软件开发工程师

来自 IBM 的两位开发工程师 Lan Xia 和 Renfei Wang 将带来如何处理验证数据过载：由于大量的测试需求（包括测试的版本，平台和实现的数量），AdoptOpenJDK 和 Eclipse OpenJ9 项目每天都会生成大量的测试日志和控制台输出。这来自日常，个人和拉动的”噪音“请求构建需要处理以便消费和理解它。在某些情况下，我们可以将测试代码设置得更简洁。在所有情况下，需要有效地细化这些原始数据以了解下一步要采取的操作。本演讲介绍了应用数据可视化，过滤和分类的方法。我们也在尝试采用深度学习等相关技术。我们的最终目标是有效地显示结果，允许用户快速缩小问题范围并更好地监控服务器场以支持复杂的持续交付管道。

那么，Open Source Summit 的云基础设施和自动化论坛都有哪些精彩演讲呢？

内容更新请参阅 https://kccncosschn19chi.sched.com 选择： OSS - 云基础设施和自动化。

开源领导力、战略和治理

在云计算、大数据、人工智能等技术交织的科技时代，开源已变得无处不在。如今在中国市场上，开源的受欢迎程度已大大超乎人们想象，从开源技术、工具、项目到开源社区建设与维护都异常火热。

开源社区对IT产业的发展有重大贡献，围绕开源技术形成的开源组织或开源社区，可以促进商业机构、科研机构、开发者与用户之间的良好沟通与协作。开源社区犹如一个代码交易集市，可交换的产品多了，人气旺了，市场才能更加繁荣。

除了个人开发者和用户，诸如华为、腾讯、阿里云、Google，Facebook、微软等企业也纷纷拥抱开源，印象中一向保守的大公司们对待开源的态度其实并不保守，他们都在积极主动地部署开源项目。可以说，如果开源代表IT行业的未来，那么大企业的转型也将从拥抱开源开始。企业在社区中公开源代码，参与社区的治理，既可以彰显其技术和平台优势，又能加速其转型的步伐。

虽然经过十几年的发展，开源技术已从地下走到地上，中国开源社区的项目也不断被国际认可，但仍有一些问题始终如影随形。例如怎样选择合适的开源软件？开源软件的质量怎么评估？开源软件安全漏洞和缺陷怎么管理？围绕开源项目的商业公司的涌现，会给开源社区的治理带来哪些挑战？商业的利益会超过社区的意愿吗？商业实体和开源社区的界限如何划分？请关注：

Richard Lin – 华为运营总监

Yun-Chen Chien – sense.tw 产品经理

华为的 Richard Lin 和 sense.tw 的 Yun-Chen Chien 将带来，开源社区在大中华区的发展：开源软件的开始植根于社区。社区从愿意提供开源代码，从而吸引更多开发人员共同贡献开始，在贡献者的推动下，社区将能够实现有机发展。如今，中国大陆开源的快速发展主要来自于企业的努力，但其贡献与合作精神似乎不如欧美。本次演讲的两位演讲者，Richard 和 Yun Chen 是来自台湾社区的贡献者和社区协调员，如 COSCUP 和 g0v.tw。他们将分享对于中国台湾和香港打造的自下而上开源社区的观察、体验和分析，作为中国大陆社区运作和发展的最佳实践和范例。

Frank Zhao – 阿里巴巴社区经理

阿里巴巴的社区经理 Frank Zhao 将带来，阿里巴巴数字推动的开源社区探索：

随着开源在软件行业变得越来越重要，阿里巴巴开始探索新的开源社区管理方式，将重点放在协作自动化和开发人员行为分析，这有助于社区维护人员的管理工作。

本主题将展示如何构建阿里巴巴开源社区机制，为实施该机制而构建的工具以及背后的思考。

Brian Proffitt – Red Hat 首席高级社区架构师

来自 Red Hat 的 Brian Proffitt 将带来，社区数据不是社区指标：正如 CHAOSS 项目强调的那样，指标是衡量社区健康的关键。同时，定量数据是这些指标的关键。但是，正如 Brian Proffitt 将在本次演讲中所述，如果您不知道问题是什么，世界上所有的数据都无法帮助您找到答案。Brian 将向与会者介绍当漂亮的数据分散度量的实际价值时会发生什么，以及正确的问题是什么。

Zhongyi Tan – 百度开源工程师

来自百度的开源工程师 Zhongyi Tan 将带来，百度如何适应 innerSource：近年来，Opensource 在中国非常流行，但 innerSource 仍是一个新的事物。中国搜索引擎公司百度已经开始适应innerSource。作为该项目的主管，Zhongyi Tan 将介绍这是如何发生的，他们面临并需要克服的挑战是什么。他们需要设置策略、定义流程并启用工具为它提供支持。但最重要的是，培育开源文化。现在，百度内部的很多项目都在适应 innerSource，其中一些已经成熟，甚至已捐赠给开源基金会，例如，项目 brpc 已成为 apache 孵化器项目。innerSource 是一个漫长的旅程，他们需要对它进行改进，从而支持百度的技术战略。

刘天栋（Ted Liu） - 开源社理事长 Apache 软件基金会正式成员

开源社的理事长 Ted Liu 将带来，开源治理实践和企业案例研究：本演讲将为企业在采用、使用开源软件以及为 OSS 社区做出贡献方面提供明确的指导和步骤。Ted 还将分享一些案例研究，探讨龙头企业如何建立他们的开源项目办公室，以简化开源治理和政策，同时还将介绍开源许可和合规性。

技术的发展并不总是一帆风顺的，开源也不例外。如何正确的认识开源，开源发展到一定阶段后该如何治理？本次大会的开源领导、战略和治理论坛将有重量级嘉宾进行主题演讲，与参会者共同开启“开源治理”之旅。

那么，Open Source Summit 的开源领导、战略和治理论坛都有哪些精彩演讲呢？

内容更新请参阅 https://kccncosschn19chi.sched.com 选择： OSS - 开源领导、战略和治理。

合规自动化和工具

说起数据泄露，其实大部分数据泄露的原因很可能只是简单的人为错误，这也恰恰反映了安全与合规的软件开发中一个更大的问题：它涉及多个利益相关者，具有不同的优先级，并在一定程度上涉及不同的表达语言。。。。。。那么，如何避免或者减少这种情况的出现呢？请关注：

Zephyr Upstream - NXP Semiconductor Inc 高级软件工程师

来自 NXP Semiconductor Inc 的 Hake Huang 将带来，Zephyr Upstream 的持续集成实践：持续集成 (CI) 在许多开源项目中变得越来越流行。有许多成功的开源项目支持 CI。但是，如何集成当前的开源项目以及建立有效的 CI 任务也正变得越来越重要，其中的原因在于项目正变得越来越复杂。在本次演讲中，Hake Huang 将介绍 NXP zephyr Devops 系统是如何就 NXP 上游增强测试进行运作的。他建议系统应包括多个基于多种主流的开源项目的子系统，包括使用 zephyr Docker 文件建立内部云系统，并将该 Docker 映像与 Jenkins Docker （一个为进行多次主板测试所用的调度系统）相链接，以及虚拟化验证系统和一些 glue 脚本。借助此系统设置，可使用最少的支持资源构建一个 CI 系统，并对上游补丁进行高度可靠的质量追踪与验证。

Paul Czarkowski – Pivotal 开发者倡导者

Pivotal 的开发者倡导者 Paul Czarkowski 将带来，在利用 DevSecOps 降低 Toil 时提高安全性：DevOps 不仅仅是用于部署软件，也可用于为企业减少瓶颈，创造价值。通过利用 DevOps 技术，能够创建一个人人都可参与其中的安全实践，包括您的开发人员与运营团队。在以前的工作中，Paul 曾利用 DevOps 实践将团队的安全与审计实践从容易出现错误的手动重复性工作，转变为全自动化工作。本演讲将概述 Paul 在技术和文化方面做出的改变，包括安全团队在内的整个组织，将安全视为一个设计目标，而非事后反思。

Anupam Ghosh – 西门子团队领导

西门子的团队领导 Anupam Ghosh 将带来， FOSSology 项目 - 面向开源许可合规的开源软件：在协作项目开发中，了解开源软件以确定相关的许可与许可义务非常重要。FOSSology 是一个软件项目，主要负责确定许可相关的声明。它也可以通过扫描源代码来获取版权声明、关键字与出口控制等相关声明。FOSSology 可支持用户根据组织的需要，生成多种数据格式的合规文件，如 SPD Xtag-value 和 RDF 等。FOSSology 是一个 Linux Foundation 协作项目，根据 GPL-2.0 向其授予许可。最近，FOSSology 又引入了新技术，可通过提供 REST API 提高自动化水平。同时它还开发出了新的扫描方法，可在无需严格许可时实现更高的自动化水平。本演讲将向 FOSSology 的用户介绍如何使用这些新功能。

那么，Open Source Summit 的合规自动化和工具论坛都有哪些精彩演讲呢？