优化应用开发

如今，现代应用开发团队面临着诸多挑战，这些挑战可能会拖慢应用的交付速度。由于更复杂的框架、微服务、应用编程接口（API）、安全协议等众多新要素的影响，开发环境变得日益复杂。 

这使得许多团队深受复杂环境设置、工具不一致、入门引导流程漫长以及自动化不足等问题的影响，包括开发人员生产力和协作受阻、重复性手动任务增多、错误增加，以及应用交付周期整体延长。

随着人们对软件供应链安全问题的担忧日益加剧（包括网络威胁日益增多以及手动审计和政策执行困难），以及基础架构和应用现代化方面的挑战，这些问题进一步加剧。

为了帮助应对这些挑战、简化应用开发流程并满足您的独特需求，企业组织应考虑采用平台工程方法，并让平台工程师参与到开发流程中。

平台工程既可以作为具体的岗位角色来应用，也可以作为一种由团队主动采用的方法来推行。它的核心理念是将应用开发人员视为客户，优先考虑开发人员的体验，从而帮助开发团队充分释放潜力。平台工程师应作为应用平台实际上的产品经理，利用反馈循环来了解开发人员的需求，并根据开发人员的意见来指导平台设计和能力优先级排序，从而帮助开发人员优化工作流程。 

平台工程师负责以标准化方式满足应用开发团队的需求，包括构建和维护基础架构以及内部开发人员平台（IDP），确保各环境的一致性并实现与持续集成/持续交付（CI/CD）管道的集成，以及提供用于简化迁移和开发流程的工具与资源。他们可以根据您的独特需求，精心打造定制化的工具和流程组合，并构建自助服务能力和自动化基础架构。

在企业组织内引入平台工程师，有助于您实现以下目标：

• 提高开发人员生产力：为应用开发团队提供最符合需求的工具与流程。
• 打造一致的开发人员体验：利用集成的工具链和流程，在关注安全性、合规性和治理的同时，确保一致的开发体验。
• 进一步促进各团队之间的协作：通过标准化的开发环境和工作流，促进各团队之间的协作。

为帮助企业组织成功采用平台工程方法，红帽打造了红帽高级开发人员套件。这款捆绑式产品通过跨混合云环境提供自助服务能力、自动化以及受保护的工作流，有助于简化复杂的开发流程并落实治理措施。

此套件通过为平台工程师提供一套独特的集成组件来实现上述目标，帮助他们提升开发人员生产力、加强对安全的关注，并为开发团队提供优化开发周期所需的工具。 

高级开发人员套件主要由三个关键组件组成，可直接应对当今常见的应用开发挑战，包括经过测试且成熟可靠的内部开发人员平台（IDP）、值得信赖的软件供应链，以及有助于您实现现代化和云原生开发目标的工具与资源。

内部开发人员平台

内部开发人员平台（IDP）是企业组织应用开发团队的单一事实来源，也是所有共享开发工具和框架的自助服务接入点，有助于提高开发人员的生产力并改善开发人员体验。

高级开发人员套件提供的 IDP 具备以下优势：

• 简化且一致的开发工作流：借助自动化软件模板、自助服务能力和中央事实来源，实现简化且一致的开发工作流。
• 即时上手：提供预配置的可信环境、集成服务以及精心筛选的工具，确保开发人员能够即时上手。
• 精简的自动化：简化了开发任务和部署管道的自动化流程，可最大限度地减少错误、加速迭代并实施一致的安全实践。

值得信赖的软件供应链 

高级开发人员套件可以帮助您的企业组织应对软件安全防护与合规风险，这些风险源于日益加剧的网络威胁、软件漏洞和临时性流程，并因手动审计、策略实施不一致以及系统安全状况可见性有限而加剧。

上述能力是通过创建可信软件供应链来实现的，该供应链提供一系列工具，可帮助您从开发阶段起就自动满足常见的安全防护需求，从而创建可扩展的策略实施和无缝的 CI/CD 管道，包括：

• 自动化签名与验证：通过密钥/无密钥签名、加密验证和模型验证控制器实现自动化签名和验证，以确保软件完整性。
• 来源追溯和证明：通过不可变账本实现来源追溯和证明，以不可篡改的审计追踪方式，提供带有证明的端到端可追溯性。
• 可信内容与基于策略的修复指导：帮助团队采用可信组件并修复风险。
• 集成式供应链安全防护：包括与客户偏好的 CI/CD 工具集成，以及在开发生命周期中嵌入安全护栏。

现代化和云原生开发

如果没有自动化和标准化的开发环境，开发环境与生产环境之间可能会存在不一致，从而导致生产力降低；而容器工具、集成和安全方面的挑战则会使云原生转型变得困难重重。

高级开发人员套件可通过以下能力帮助您克服这些挑战，实现现代化和云原生开发目标：

• 可直接进行编码的容器化工作空间：可通过浏览器访问，实现一致的协作式开发，无需复杂的本地设置。
• 迁移工具包和自动化工作负载迁移：有助于在过渡到云或混合环境时降低复杂性并缓解风险。
• 与 Docker 兼容的无根容器管理：有助于加强对安全性的关注，同时保持开发人员工作站的易用性。 

如果您的企业组织希望提升开发人员体验，您可能还需要专业指导和针对性培训，以帮助简化平台工程实践的采用过程，并缩短投资价值实现时间。

红帽咨询可为您提供所需的指导，助您成功赋能开发人员、简化运营并加快应用交付。通过分阶段的方法采用平台工程，该方法由两种独特的服务产品组成：开发人员体验评估和高级开发人员套件试点。

开发人员体验评估

红帽咨询提供的这项服务产品旨在帮助您的企业组织识别并映射痛点，特别是与您的开发人员体验以及可用的工具和流程相关的痛点。

作为加速采用高级开发人员套件并缩短投资价值实现时间这一旅程的第一步，开发人员体验评估将为您提供来自红帽咨询的专业知识和指导，以帮助您：

• 分析应用开发人员入门引导流程的当前状态。
• 识别开发人员在工具和流程方面遇到的痛点。
• 加强平台团队与开发团队之间的协同配合。
• 针对您期望实现的开发人员体验制定策略和计划。

在达成这些关键业务成果后，红帽咨询将通过以下方式结束这一阶段：

• 通过课堂式的探索研讨会，识别摩擦点和业务优先事项。

• 提供一份按优先级排序的路线图，以进一步提升开发人员体验。

高级开发人员套件试点

继开发人员体验评估之后，建议您接下来进入采用平台工程并创造价值之旅的下一阶段，即采用高级开发人员套件试点服务产品。红帽咨询将根据评估结果，帮助您的团队构建一个自助管理的软件目录，从而简化入门流程并优化代码层面的漏洞管理。 

红帽咨询可帮助您的企业组织实施并运营高级开发人员套件提供的一系列工具，包括：红帽开发人员中心、红帽可信应用签名器和红帽可信配置文件分析器，以创建可信的软件供应链，并让您更加专注于提升开发人员生产力和安全性。要实现这一目标，需指导您的团队：

• 部署并自定义基于红帽开发人员中心的内部开发人员平台（IDP），使其深度集成到您当前的环境和团队中。
• 将红帽开发人员中心与红帽可信应用签名器集成，以增强现有环境并建立统一的可信软件供应链。
• 利用包含签名证明、软件物料清单（SBOM）和漏洞扫描的安全管道，通过软件模板简化应用初始配置流程。
• 通过实施加密签名和验证，并利用可信配置文件分析器简化漏洞管理，加强对软件安全的关注。

除了红帽咨询提供的专业知识和指导外，红帽服务还通过红帽大客户技术经理提供进一步的指导和技术支持，包括针对应用开发和平台工程的一些特定产品，以及由专家精心打造的培训课程，可帮助您通过红帽培训与认证提升团队能力。

红帽培训与认证提供一系列专为开发人员设计的课程，可帮助您的团队掌握所需技能，让您的投资发挥最大价值。这些课程涵盖容器部署、容器化应用开发、容器存储管理以及自动化 DevOps 管道的使用，此外还有不断更新的专业课程方向可供选择。

与红帽大客户技术经理（TAM）合作，有助于您的企业组织防范和解决 IT 问题，从而确保所运营的平台以安全为中心且富有弹性，并为您红帽技术之旅的每一步提供支持。在深入了解您的 IT 环境后，红帽 TAM 将运用专业知识帮助您降低风险并保护基础架构，同时作为您的单点联系人，就关键 IT 问题提供建议，并在红帽内部为您企业组织的特定需求发声。

与红帽咨询专家交流，探讨开发人员体验评估如何帮助您简化平台采用过程、缩短价值实现时间，并最终帮助您的企业组织优化和加速应用开发流程。