宋徽宗在《大觀茶論》中有云：“茶之為物，擅甌閩之秀氣，鐘山川之靈稟。”泡茶的過程既是修身養(yǎng)性，又十分考驗茶道技藝。不同采摘時節(jié)、品種的茶葉，不同的烘焙工藝，泡茶時使用的水源、工具等，每一步的變化都可能讓泡出來的茶湯產(chǎn)生不同風(fēng)味。正是這樣的復(fù)雜有趣的過程讓茶道、茶文化以一種蓬勃向上的生命力延續(xù)至今。

如同茶道一樣，企業(yè)都想運用開源之力“泡出”一壺數(shù)字化創(chuàng)新的好茶。紅帽《2022年企業(yè)開源現(xiàn)狀調(diào)查報告》對全球1296位企業(yè)IT決策者進(jìn)行了采訪，發(fā)現(xiàn)71%的決策者對企業(yè)開源的看法比前一年更積極。

這正是因為大部分傳統(tǒng)企業(yè)尚未具備完整的開源開發(fā)能力和運營團(tuán)隊，企業(yè)逐步意識到尋找一個專業(yè)開源領(lǐng)域合作伙伴的重要性。據(jù)信通院發(fā)布的《2021開源生態(tài)白皮書》顯示，開源協(xié)同模式逐步在傳統(tǒng)行業(yè)顯現(xiàn)價值，新的商業(yè)模式不斷涌出。企業(yè)該選擇什么樣的合作伙伴？開源技術(shù)如何幫助企業(yè)創(chuàng)新升級？

為此，《企業(yè)開源智庫》2022年度第一期邀請到信通院云大所所長何寶宏博士、紅帽全球副總裁兼大中華區(qū)總裁曹衡康、至頂網(wǎng)總編高飛，就報告的趨勢進(jìn)行深入探討。圍繞兩份最新版的開源報告來探明開源的文化與生態(tài)、企業(yè)面臨的痛點以及運營治理等問題。

現(xiàn)代化應(yīng)用推動企業(yè)創(chuàng)新發(fā)展

遠(yuǎn)程辦公，線上會議……疫情讓全球公司被迫學(xué)會在不同空間的線上工作模式，高敏捷性將成為一個企業(yè)在當(dāng)前生存發(fā)展的關(guān)鍵，尤其是即時滿足客戶的需求。《2022年企業(yè)開源現(xiàn)狀調(diào)查報告》顯示，92% 的受訪IT決策者認(rèn)為，企業(yè)級開源解決方案非常有助于解決他們面臨的與新冠疫情相關(guān)的挑戰(zhàn)。

因為企業(yè)開源技術(shù)能帶來靈活性，確保企業(yè)能夠及時利用混合云基礎(chǔ)架構(gòu)實現(xiàn)創(chuàng)新和敏捷IT，同時具備更高的安全性。

企業(yè)通常是從基礎(chǔ)設(shè)施現(xiàn)代化開始應(yīng)用開源，報告顯示，62%的企業(yè)將開源用于IT基礎(chǔ)架構(gòu)現(xiàn)代化、54%的企業(yè)將用于數(shù)字化轉(zhuǎn)型、52%的企業(yè)用于應(yīng)用開發(fā)、48%的企業(yè)用于應(yīng)用現(xiàn)代化。

我們注意到相較于去年的同一個問題——IT決策者給出了“應(yīng)用現(xiàn)代化”這一新選項。曹衡康在節(jié)目中對此解讀道，“應(yīng)用現(xiàn)代化”一方面是用現(xiàn)代化方式開發(fā)應(yīng)用，另一方面是在現(xiàn)代化的架構(gòu)中運行應(yīng)用。通過使用容器、微服務(wù)等云原生技術(shù)，可以打破傳統(tǒng)開發(fā)模式，自動部署、快速交付，縮短企業(yè)級應(yīng)用的開發(fā)周期，使系統(tǒng)更加敏捷高效。

應(yīng)用現(xiàn)代化似乎正是企業(yè)一直在找尋的最佳解決方案，但仍有許多企業(yè)對待開源抱有觀望態(tài)度。

因為在數(shù)字化轉(zhuǎn)型的過程中，企業(yè)面臨著短期采購目標(biāo)與長期使用軟件上的不平衡，升級軟、硬件時不適配等情況。曹衡康強調(diào)道，企業(yè)級開源擁有穩(wěn)定和安全的優(yōu)勢，同時紅帽構(gòu)建的開源生態(tài)也可以幫助企業(yè)解決軟硬件不適配的問題，以面對不同開發(fā)環(huán)境的變化對企業(yè)造成的束縛。在產(chǎn)品周期上，紅帽支持企業(yè)在未來8-10年中產(chǎn)品適配問題，讓企業(yè)的投資具有更高的性價比和保障。

何寶宏表示，目前來看仍然需要更多的先行者來為企業(yè)做出好的示范性案例，通過項目的開源與開放，有效進(jìn)行行業(yè)內(nèi)協(xié)作，解決通用問題，尤其在涉及大規(guī)模計算場景的行業(yè)，比如，生物信息、航空航天等領(lǐng)域，開源的優(yōu)勢更為突出。

長遠(yuǎn)看來開源正在逐步成為各行業(yè)數(shù)字創(chuàng)新發(fā)展的關(guān)鍵模式。同時，各行業(yè)也將更加重視開源，進(jìn)一步積極探索開源協(xié)同發(fā)展模式，推動行業(yè)間互通，帶動行業(yè)數(shù)字化轉(zhuǎn)型新發(fā)展。

開源治理勢在必行

如前文所言，應(yīng)用現(xiàn)代化似乎正是企業(yè)一直在找尋的最佳解決方案。但既有資產(chǎn)變成企業(yè)難以甩掉的“包袱”，其中潛藏的風(fēng)險也讓企業(yè)望而卻步。

根據(jù)信通院報告中引用的開源網(wǎng)安Source Check工具對熱門開源項目的掃描結(jié)果來看，53.8%的項目存在超危風(fēng)險。而有趣的是，在紅帽的報告中，安全卻成為企業(yè)開源的一大優(yōu)勢。89%的IT決策者認(rèn)為，企業(yè)開源軟件比專有軟件更安全或同樣安全。開源安全如今最大的優(yōu)勢在于“團(tuán)隊可以為內(nèi)部應(yīng)用使用測試有效的開源代碼”。

安全風(fēng)險問題一方面是企業(yè)面臨的挑戰(zhàn)，也反映出當(dāng)前軟件供應(yīng)鏈安全正受到行業(yè)廣泛關(guān)注；另一方面，高昂的運維成本、統(tǒng)籌管理困難、復(fù)雜的知識產(chǎn)權(quán)問題也逐漸凸顯。如何在創(chuàng)新與穩(wěn)定之間找得平衡，是目前企業(yè)正在找尋的突破口。

但何寶宏卻認(rèn)為這未嘗不是一件好事。人聲鼎沸總好過門可羅雀，越是活躍的產(chǎn)業(yè)才需要規(guī)則維持秩序，開源進(jìn)入治理階段已勢在必行。

中國信通院“開源軟件治理能力成熟度模型”標(biāo)準(zhǔn)提出了企業(yè)開源治理能力框架，規(guī)定了開源用戶企業(yè)在使用開源軟件時應(yīng)遵循的流程及規(guī)范，以及企業(yè)開源軟件治理能力成熟度的評價方案。標(biāo)準(zhǔn)規(guī)范了企業(yè)在組織機制、管理制度、風(fēng)險管理、等方面應(yīng)具備的能力，幫助企業(yè)構(gòu)建和提升開源軟件治理能力。

開源風(fēng)險問題始終存在，隨著開源使用加深以及開源理念普及，我國企業(yè)更加重視開源風(fēng)險，將開源治理納入企業(yè)科技風(fēng)險治理范疇，積極建立開源治理體系，規(guī)避開源風(fēng)險。紅帽憑借深厚的開源服務(wù)能力和豐富的案例獲得中國信通院下屬云計算開源產(chǎn)業(yè)聯(lián)盟(OSCAR)認(rèn)證的中國首批“白金級可信開源治理評估合作伙伴”證書。

未來隨著開放創(chuàng)新的模式不斷深入發(fā)展，各行業(yè)將逐步應(yīng)用開源協(xié)作模式創(chuàng)造商業(yè)價值。與此同時，開源平臺、開源協(xié)作機制的公共需求不斷擴(kuò)充，進(jìn)而帶動新的開源商業(yè)模式涌現(xiàn)。

貢獻(xiàn)為企業(yè)級開源帶來活力

《2021年開源生態(tài)白皮書》顯示，全球開源項目數(shù)量連續(xù)三年增長率超過40%。我國開源項目也正在爆發(fā)式增長，在操作系統(tǒng)、數(shù)據(jù)庫、中間件等領(lǐng)域涌現(xiàn)出一批如openEuler、TiDB等優(yōu)質(zhì)開源項目，并不斷發(fā)展壯大形成社區(qū)規(guī)模。

開源社區(qū)通過不斷運營吸納各類型、各地域的參與者加入，已經(jīng)逐漸形成了多元化社區(qū)。

社區(qū)是開源項目的重要陣地，每一個成功的開源項目背后都有一個活躍、健康的社區(qū)。盡管我國部分開源社區(qū)活躍度跨越式提升，但整體仍與全球先進(jìn)水平存在差異。“開源產(chǎn)品需要與其他產(chǎn)業(yè)形成生態(tài)協(xié)同，產(chǎn)生更強大的生命力。”何寶宏說道。如果說開源項目的核心是代碼，那么開源社區(qū)的核心就是人，讓開源發(fā)揮更大的價值，不僅僅是靠技術(shù)來解決，更需要社區(qū)參與者們作出貢獻(xiàn)。

《2022年企業(yè)開源現(xiàn)狀調(diào)查報告》指出，82%的IT決策者更傾向選擇為開源社區(qū)做出貢獻(xiàn)的開源技術(shù)供應(yīng)商。這表明，CIO們相信參與開源開發(fā)會使技術(shù)供應(yīng)商積累更多的專業(yè)知識，熟悉開源流程，進(jìn)而能夠幫助企業(yè)更高效地解決技術(shù)難題。同時對企業(yè)需求有更充分的了解，也具備一定創(chuàng)新能力。換言之，很多企業(yè)會將“是否對社區(qū)做出貢獻(xiàn)”作為選擇合作伙伴的重要指標(biāo)。

作為搭建上游項目、開源社區(qū)、企業(yè)的橋梁，紅帽正致力于積極參與開源貢獻(xiàn)——創(chuàng)建各類開源社區(qū)上游項目，為多個上游開源項目貢獻(xiàn)代碼、提供整合服務(wù)、促進(jìn)開源社區(qū)平臺的發(fā)展，讓開源生態(tài)持續(xù)壯大。同時優(yōu)化平臺和項目，將它們納入豐富的服務(wù)和認(rèn)證生態(tài)系統(tǒng)，最終實現(xiàn)商業(yè)化。

“參百品而不混，越眾飲而獨高。”這是古人對茶飲的高度贊揚。開源也有著獨屬于它的文化和特性，企業(yè)想要泡上一壺數(shù)字化的好茶，還需要產(chǎn)業(yè)各方協(xié)作助力開源的發(fā)展，讓企業(yè)真正用上開源，做到事半功倍，品上“真正好茶”。