阿里云云效以满分成绩顺利通过首批“可信云-软件研发效能度量平台”先进级评估；云效通过了由中国信通院组织的研发效能度量平台能力测评，满足全部3大能力域12小项共计294条能力项要求，首批获得先进级最高级评估，成为国内首家通过DevOps度量域所有能力评估的云厂商。

6月29日，我们特邀到阿里云、南京大学、Thoughtworks、InfoQ产学研界6位领军人物，共同探讨这场数字化转型浪潮下的技术变局，并寻找破局之道。

继5月20日发布最爱你的智能编码助手之后，Alibaba Cloud AI Coding Assistant新版本0.10.3-beta版本发布啦！

什么是真正的敏捷开发？敏捷开发与瀑布开发有何不同。从本质上讲敏捷开发的一个重要目标是建立持续价值交付的能力。这种能力最终必须服务于业务的创新，促进业务的成功。

随着市场竞争的加剧，对企业的软件交付速度提出了更高的要求。落地DevOps、实现高效交付成为了企业共同的追求。DevOps工具选型，什么才是中小企业的最佳选择？

网上代码托管选型的文章不少，不过大多内容有点久远，很多最新的平台没有包括进来，我把目前市面上比较火的代码托管平台（开源托管平台：Github、Gitee；企业级托管平台：Gitlab、阿里云效Codeup、 腾讯Coding）做了一些比较，比较的维度包括速度、成本、产研工具链完整性、安全、统计报表等，希望可以帮助正在进行代码托管选型的技术同行做决策选型。

GitHub 作为一个源代码托管平台，将全球的开发者连接在了一起，对个人开发者很友好，但近期，GitHub 的一些事件在开源圈内引发了热议，中立性受到质疑，也引发了大家对于开源的思考。GitHub跟开发者之间的距离，可能会越走越远，后续如何发展得继续观察。用开源github，还是咱中国自己的代码托管平台云效？

在互联网快速发展的时代，代码是企业最核心的资产，代码安全也是企业资产安全最重要部分；为了保护企业代码安全，各公司使出的手段也是五花八门。阿里云云效联合阿里云的代码安全能力从基础安全、备份与恢复、安全与加密、审计与洞察、代码安全检测5个维度，达成「进不来」、「搞不坏」、「译不破」、「带不走」、「赖不掉」的效果。

高效落地敏捷开发，先从这3个关键活动着手。在敏捷迭代中，虽然迭代周期比较短，但依然需要对迭代过程进行有效跟进。如果在输入、过程、输出环节，没有要求，每日站会（迭代跟进）将会非常低效。好的每日站会，应该这么开！

如何开一场高效的迭代排期会，高效落地敏捷开发，先从这3个关键活动着手，通过本文你将了解到什么是敏捷开发、什么是双周迭代、如何高效地开展排期会，以及如何在云效项目协作·Projex 中落地排期会相关事宜。

1个需求的一生，团队协作在云效钉钉小程序上可以这么玩,，在云效和钉钉绑定完成的基础上，在小程序端你可随时随地利用碎片化时间快速处理工作内容，1个紧急需求的一生，业务方请痛快一键三连，

如何设计一条稳定的应用交付流程？为持续交付的过程提供了规范化的可能，也为了引入了让人不时埋首于配置文件的小山里的麻烦。我们不妨从一次略有波折、稍显隐患的集成部署案例开始，看看如何着手设计一条更为稳定的应用交付流程。

有了这款工具，定位线上问题事半功倍，程序员在日常工作中经常会遇到一些线上问题需要排查，本文的主人公程序员小张也不例外。但排查的过程却时常令他困扰不已。让我们一起看看他遇到了哪些问题，又是怎么解决的。

云效代码管理 Codeup 的代码仓库支持配置 HTTP(S) 和 SSH 两种访问协议，配置SSH 协议可以实现安全的免密认证，且性能比 HTTP(S) 协议更好（因为 HTTP 是无状态协议，需要多次连接和交互）。在使用 SSH 协议操作代码仓库前，首先需要生成并上传你的 SSH 公钥，完成 SSH 公钥和用户账号的对应。

高效使用Java构建工具，Maven篇。众所周知，当前最主流的Java构建工具为Maven/Gradle/Bazel，针对每一个工具，我将分别从日常工作中常见的场景问题切入，例如依赖管理、构建加速、灵活开发、高效迁移等，针对性地介绍如何高效灵活地用好这3个工具。

阿里云智能编码插件，Cosy文档搜索上新啦！阿里云智能编码插件，更Cosy的开发体验。Cosy集合了代码补全和代码搜索两大开发辅助功能，不仅能通过深度学习模型和程序分析技术，精准智能地帮助我们减少 击剑 击键次数，还能基于海量代码片段和社区问答数据，让我们可以哪里不会搜哪里，沉浸在IDE内快乐开发。

为了帮助企业和团队挖掘更多源代码价值以赋能日常代码研发、运维等工作，云效代码团队在大数据和智能化方向进行了一系列的探索和实践（例如代码搜索与推荐），本文主要介绍我们如何通过直接打通源代码来提高研发与运维效率。

给工厂做开发，竟然喝着咖啡听“交响”？云上不只有存储和计算，还有知识和经验。云计算提供的不只是一台一台的服务器，它提供给你的是丰富的知识和经验，你不光可以学习和使用，也可以基于这些知识经验去发展出属于你的新的知识和经验。”

4种典型限流实践保障应用高可用，本文总结了一份AHAS限流实践指南，如果你的系统有被恶意用户攻击的风险，或者系统中某个应用出现异常可能会造成雪崩效应，那么这篇文章会对你有所帮助。

你的团队是否面临如下问题：没有敏捷经验，不知道如何落地敏捷或者敏捷实施不规范？研发交付过程信息更新不及时，无法及时跟进交付结果？员工入职离职，多套账号权限管理难？缺乏交付度量数据，不知道如何提升交付效能？本次产品产品升级，将是云效在敏捷研发上的最新产品进展和最佳实践。

云效DevOps全家桶评测火热征集中，快来参加吧。免费用云效全套功能，更有资源包、猫超卡等你赢取，快来加入云效DevOps全家桶评测

3个月夯实基建，鲜丰水果这样实现研发数字化。简单、快速地提升产研团队的交付质量和交付效率，成为了支持组织业务创新的必选项。让我们一起看看鲜丰究竟如何逐步破局。

鲜丰水果：“看不见”的门店数字化。本期对话鲜丰水果，既让我们看到一家传统水果零售企业数字化转型背后那些“看不见”的思考，又让我们学习到优秀且可复制的转型经验。“实现了85%的技术需求，2周内上线；同时拉齐了与业务团队的需求认知，让业务以敏捷开发的模式顺畅地跑了起来。”让研发团队不为基础设施操心、完全专注于业务的敏捷迭代？

云效DevOps实验室 最新活动来袭！借助云效流水线Flow，短短2分钟内，即可实现2048小游戏的ECS自动化部署

3个案例，详解如何选择合适的研发模式，研发模式的选择与产品形态、发布方式、团队规模、协作成熟度密切相关。本文我们将根据不同的团队场景，分析如何选择适合团队的研发模式。

团队研发的本质并不是团队规模越大，研发的效率就越高。我们以为团队规模越大，研发效率就会越高，可以做越多的东西，但是我们发现团队规模大到一定程度，整个研发效率是会下降的，甚至降得非常快。为什么团队的规模越来越大，我们的发布反而越来越慢了？

阿里云智能编码插件，更Cosy的开发体验。Cosy集合了代码补全和代码搜索两大开发辅助功能，不仅能通过深度学习模型和程序分析技术，精准智能地帮助我们减少 击剑🤺 击键次数，还能基于海量代码片段和社区问答数据，让我们可以哪里不会搜哪里，沉浸在IDE内快乐开发。今天带大家感受致力于打造沉浸式开发体验的代码示例搜索功能~

近日，英伟达证实遭遇黑客攻击，核心源代码惨遭泄露，40多万个文件，75GB机密数据被公开。那么企业和个人开发者如何保护源码安全不泄漏呢？

有了好的持续部署实践，如何才能规模化落地？承载实践最好的方式就是工具，持续部署过程的最好载体就是流水线，因为持续部署本身就是一个逐级递进的流水线，那么一个好的持续交付流水线是怎样的？

云效研发效能动态周刊，下一期你想了解哪些效能知识，互动留言告诉我。

2022，你的团队距离持续部署还有多远？持续部署这个词我们经常听到，可是到底怎样才是做到了持续部署？如何才能做到持续部署？本文将为你逐层拆解持续部署的内涵和实施路径。

用好这28个工具，开发效率爆涨。本文我将主要从Terminal 和 Desktop 2个大类、8个核心开发场景介绍一下我最常使用的效率工具，及如何通过这些工具来提升程序员「幸福感」的实践。

开发之痛：稳定的测试环境，怎么就那么难。对于生产环境，准确、稳定最重要，我们推荐以应用为中心的基于OAM和IaC的实践方式；对于测试环境，隔离、低成本和稳定的依赖是最重要的，我们推荐基于稳定环境的隔离测试环境的实践，复用稳定环境，通过流量隔离和数据隔离来生成测试环境。通过环境建设，我们解决了研发过程中的资源冲突。

80%的软件环境管理问题，根因都在这里，云效云原生应用管理平台AppStack正是基于OAM的应用交付平台，企业在云效AppStack，可以通过应用编排、占位符、变量等声明式定义，实现一套编排多环境差异化部署，同时基于版本和基线实现环境一键拉起、一键回滚。

作为 CTO 或企业管理者，我们如何去了解和衡量研发团队的研发效能呢？作为 PMO 和效能负责人，我们该从哪几个维度来回答关于研发效能的问题呢？如何通过效能数据分析，帮助企业管理者透明化研发效能水平和变化趋势，分析效能问题根因、指导改进行动、衡量改进效果。

作为项目负责人，我们如何及时获悉当前项目的最新进展和问题，了解项目的整体状况？作为项目管理人员，我们如何跟进和推进项目的正常进行？如何借助云效效能洞察平台 Insight，帮助项目管理者及时发现问题和偏差，推进项目进展、保障项目的迭代和高质量交付。

云效Insight 30天免费试用，在云效Insight中，通过「项目进展」、「存量需求趋势」、「存量缺陷趋势」、「新增需求趋势」、「新增缺陷趋势」「项目投入人力名」、项目工作量排名」这7张指标卡，CTO以及项目管理者可以及时了解组织整体的运作状况、业务的响应能力与质量、业务及项目的资源分配情况，以便及时做出决策和响应。跨项目度量，CTO、PMO们的好帮手。

为了能够有效且高效地同时管理SaaS版本和私有化版本的发布过程，云效团队也结合云原生的基础设施和标准化工具（比如helm）进行了一系列的探索和实践，并将其中一些通能的能力进行了产品化。本文从问题本身出发，讲解解决问题的思路，及如何通过“DIY”的方式来实现这套思路。

效能提升从小习惯开始，这样才是代码管理和 Commit 的正确姿势！

本篇文章，我们从软件交付的终态出发，提出了不可变构建的概念。在软件开发的过程中，我们怎样才能享受产业生态的红利，实现软件交付过程的标准化呢？软件交付当中的集装箱应该是什么样的？

如何帮助金融客户“用好云”？做「政企数智创新的同行者」，这对于阿里云混合云来说不仅仅是一句口号，更是在千行百业践行的行动指南。

云原生时代下软件的构建和部署离不开容器技术。提到容器，几乎大家下意识都会联想到 Docker 。而 Docker 中有两个非常重要的概念，一个是Image（镜像），一个是Container（容器）。前者是一个静态视图，打包了应用的目录结构、运行环境等；后者是一个动态视图（进程），展示的是程序的运行状态（cpu、memory、storage）等信息。接下来的文章主要分享的是如何编写能使 Dockerfile 构建过程更快速、构建镜像更小的技巧。

全线专栏《研发效能提升36计_持续交付篇》上线啦！本专栏将通过10-20篇文章，系统分享云原生时代，企业如何落地持续交付。本文是该专栏的第2篇。 什么是真正的持续交付？

从今天起，我们将开启一个新的专栏：《研发效能提升36计_持续交付篇》。专栏将通过10-20篇文章，系统分享云原生时代，企业如何落地持续交付。

通过本文，你可以了解到，如何通过云效流水线有效拉通开发与运维，打破二者之间的壁垒墙，让开发与运维高效联动。在软件开发和部署过程中，我们的软件往往需要在不同的运行环境中运行，例如：开发人员本地开发环境、测试团队的测试环境、还有类生产环境和生产环境。在整个研发流程的过程中，针对开发和运维，前者面向需求和代码，后者面向资源和环境，而部署，是两者都会关注的部分。

工具选型及使用建议对于中小企业，基本都不会自己搭建服务器和机房进行部署，而是选择各大云平台，选择一款SaaS项目管理工具可以极大的降低运维成本。

网上代码托管选型的文章不少，不过大多内容有点久远，很多最新的平台没有包括进来，个人花了大概一个星期的时间，把目前市面上比较火的代码托管平台（开源托管平台：Github、Gitee；企业级托管平台：Gitlab、阿里云效Codeup、 腾讯Coding）做了一些比较，比较的维度包括速度、成本、产研工具链完整性、安全、统计报表等，希望可以帮助正在进行代码托管选型的技术同行做决策选型。

一文为你详细介绍云效分支模式的原理及实践，云效 Flow 这套灵活高效的分支模式可以让用户只关心集成和发布哪些特性分支，而对发布分支创建和管理、分支间合并等一系列工作，托付给云效完成。

在云的 时代，如何完成云阅卷从传统技术框架到云开发生态的变迁。

组织规模和项目越来越大，怎样通过优化研发工具来提升研发组织整体协同效率，感知每个团队的研发效能和项目风险；在越来越多越复杂服务研发过程中，怎样进一步整体提升开发的质量和持续集成的效率，稳定生产的服务能力；中和农信云原生DevOps转型之路