了解平台工程的概念，以及它如何通过创建内部开发者平台、改进工作流程和减少运营瓶颈来赋能开发者。探索它为开发者和 IT 经理带来的优势。
平台工程定义
平台工程是软件开发领域的一门学科，专注于创建和维护一个共享平台，帮助开发团队构建、部署和管理应用程序。平台工程的目标是通过提供标准化的工具、基础设施和工作流程来简化软件开发流程，从而支持更快、更可靠的软件交付。
平台工程的关键方面包括：自动化。自动化重复性任务（例如基础设施配置、部署和监控）是平台工程的核心。
改善开发人员体验。通过提供易于使用、可靠且可扩展的系统来改善开发人员体验是至关重要的。
带护栏的自助服务。带护栏的自助服务原则是授权开发团队在一组明确定义的参数（或称护栏）内自行做出决策。通过带护栏的自助服务，开发团队可以保留自主权，独立做出开发决策，同时自动化和策略辅助可以确保安全、合规、运营、标准和成本得到妥善管理。
标准化。为整个组织创建一致的工具和基础设施，可以降低操作的复杂性，并使开发人员能够专注于构建和部署他们的应用程序。
平台工程本质上是开发和运营之间的桥梁，特别注重为应用程序开发和运营创建高效、可扩展的环境。
是什么导致了平台工程的演变？
平台工程是为了应对现代软件开发环境日益复杂的需求而发展起来的。它从传统的系统管理演变而来，发展成为DevOps，再发展成为平台工程。
传统系统管理。过去，传统的系统管理员角色包括手动管理服务器、网络和存储。管理员负责配置硬件、设置服务器、配置软件并确保正常运行时间。
DevOps。 2009年，云计算和自动化工具的出现促成了DevOps的兴起，旨在消除开发和运维之间的障碍。DevOps的方法包括团队协作、持续集成/持续部署（CI/CD）、自动化以及基础设施即代码。
传统系统管理员开始通过采用 Ansible、Puppet、Chef 以及后来的 Kubernetes 和 Docker 等工具，向 DevOps 工程师转型。他们实现了基础设施管理的自动化，并利用云平台来扩展运营。
平台工程。平台工程是 DevOps 的演进，它解决了 DevOps 的局限性，并提供了一种不同的方法。平台工程提供了一种自助服务模式，取代了 DevOps 团队直接管理基础设施请求的做法。
平台工程的核心原则是什么？
平台工程的核心包含几个关键组件：自助式开发者平台、黄金路径以及降低认知负荷。这些要素共同赋能开发团队自主工作，同时确保整个组织的一致性、可靠性和可扩展性。
自助式开发者平台。内部开发者平台允许开发者配置基础设施、部署应用程序和管理资源，而无需依赖运营团队。该平台抽象了底层复杂性，提供预配置的环境和易于使用的 API 或用户界面 (UI)。使用自助式开发者平台，开发者无需等待其他团队的批准或协助即可访问所需的资源和工具，从而提高速度和效率。这些平台还通过支持最佳实践和标准化配置来提供保障。
黄金路径。该术语指的是预定义的工作流程或流程，用于指导开发人员使用最佳实践来构建、部署和管理软件。这一概念旨在提供指导，帮助开发人员以最高效、最可靠、最标准化的方式完成特定任务。
减轻认知负荷。为了帮助开发者更高效地工作，平台工程创建了一个减轻认知负荷的环境，让他们能够专注于编写代码和交付功能。当开发者无需担心配置服务器、管理 Kubernetes 集群或从头设置 CI/CD 流水线时，他们就能更加专注于构建功能和解决业务问题。
平台工程师的主要职责是什么？
平台工程师在构建和维护软件开发团队用于提高整个软件交付生命周期效率并减少工作量的内部开发者平台方面发挥着关键作用。他们的主要工作是创建稳定、可扩展且高效的平台、应用程序框架和标准流程，使开发人员能够更高效地交付软件。
平台工程师的主要职责包括：
- 设计、构建、维护和监控自助服务平台，为开发团队提供对开发环境、CI/CD 管道和部署工具等资源的轻松访问。
- 使用基础设施即代码工具来开发基础设施配置的自动化。
- 自动化 CI/CD 管道以简化代码集成、测试和部署流程。
- 与网络、DNS 和 Kubernetes 领域的专家合作，创建预定义的工作流程或黄金路径，指导开发人员实现最佳实践。
- 与 DevOps 团队、站点可靠性工程师和开发人员密切合作，确保平台和开发流程之间的顺利集成。
- 将安全性和合规性要求嵌入平台，例如安全管道、基于角色的访问控制和加密。
成为一名平台工程师需要具备哪些技能？
成功的平台工程师需要多种软技能和技术技能，因为他们的角色连接开发和运营。
以下软技能很有帮助：
协作与沟通。平台工程师必须能够与软件开发人员、DevOps 和站点可靠性工程 (SRE) 团队密切合作，以了解他们的需求并将其转化为平台功能。
解决问题。需要强大的解决问题能力来应对基础设施挑战并不断提高平台的功能。
体谅开发者。开发者是平台的主要客户，因此平台工程师必须关注开发者的体验，确保平台减少摩擦并提高生产力。
关键技术技能至少包括对以下方面的熟悉和经验：
基础设施即代码。工程师应该熟练掌握 Terraform、CloudFormation、Ansible 或 Pulumi 等工具，以实现基础设施配置的自动化。
容器化与编排。工程师需要掌握 Docker 和 Kubernetes 方面的专业知识，以便管理容器、部署微服务并实现自动化可扩展性。
CI/CD 流水线。需要具备使用 GitLab CI 或 Azure Pipelines 等工具构建和维护持续集成和交付流水线的经验。
监控和可观察性。工程师应熟悉监控工具，以确保平台健康并解决问题。
安全实践。牢固掌握加密、访问控制和漏洞管理等安全原则是创建安全平台的关键。
平台工程有什么好处？
平台工程通过创建统一、自动化、自助服务的平台，为软件开发和运营提供了一种变革性的方法，从而提高开发人员的生产力、运营效率、安全性和合规性。平台工程的优势包括：
提高效率和生产力。效率是平台工程的核心优势之一，它使开发团队能够专注于构建和交付功能，而无需管理基础设施或运营。通过集中化和自动化通用开发流程，平台工程减少了手动工作并提高了一致性。这些效率提升有助于缩短新功能和新产品的上市时间。
增强安全性。使用平台工程，安全性在设计之初就已嵌入平台工程，而非事后才考虑。平台工程还支持 DevSecOps 原则，允许将安全实践从一开始就嵌入到开发生命周期中。这种主动方法有助于降低安全风险，同时培养安全意识文化。
支持合规性证明。在医疗保健、金融和政府等监管严格的行业，合规性至关重要。平台工程通过将合规性要求直接嵌入到模板和工作流中，简化了合规性支持流程。平台通常还集成日志记录、监控和审计工具，用于跟踪系统中执行的每项操作。这使得生成报告、追踪问题以及帮助流程符合监管标准变得更加容易。
平台工程与 DevOps 和 SRE 有何不同？平台工程、DevOps 和 SRE 是紧密相关的实践，但它们在管理和改进软件交付、基础架构和运营方面具有不同的侧重点和方法。以下是每种实践的概述，以及何时选择其中一种的建议。
DevOps 的重点：弥合开发人员和运维人员之间的差距，帮助团队交付更快、更可靠的版本。目标：自动化和简化软件开发生命周期，包括代码集成、测试、部署和基础设施管理。实践/工具： CI/CD 流水线、基础设施即代码、监控、自动化、配置管理和持续反馈循环。适用场景： DevOps 适用于需要更快发布周期、自动化以及开发与运维集成的团队或组织。
SRE 重点：提升应用程序和服务的可靠性、稳定性和正常运行时间。目标：使用工程方法维护系统的高可用性和性能。SRE 团队通常负责平衡开发速度和系统可靠性。实践/工具：错误预算、服务级别指标 (SLI)、服务级别目标 (SLI)、监控、事件管理、自动化。适用场景：当主要关注系统可靠性、可扩展性和正常运行时间时，SRE 是合适的选择。在停机或不稳定成本高昂的环境中，或者当组织希望使用可量化数据来衡量和执行可靠性目标时，SRE 也非常有用。
平台工程重点：构建内部开发者平台，为开发团队抽象化并自动化基础设施和运维的复杂性。目标：为开发者提供自助服务功能，使他们能够独立管理基础设施和环境，从而加快开发速度，无需每次变更都让运维团队参与。实践/工具：内部开发者平台、自动化、API 驱动的基础设施、平台即服务、自助服务界面和 Kubernetes。何时使用：平台工程对于拥有成熟 DevOps 文化但需要进一步提升可扩展性和效率的组织来说是一个不错的选择。当管理多个团队或服务的基础设施变得过于复杂时，平台工程也同样适用。
什么时候开始实施平台工程原则比较合适？
在以下情况下，您应该考虑采用平台工程实践：规模和复杂性增加。随着组织的发展，平台工程会很有帮助。构建一个抽象基础设施复杂性的平台，使团队能够更加专注于开发，同时确保安全性和治理需求的一致性。开发人员需要更多自主权。平台工程为开发人员提供自助服务工具，消除了对运营团队配置基础设施或部署应用程序的依赖。团队需要更高的一致性。如果多个开发团队需要一致的环境或标准化工具，平台工程以可扩展的统一方式提供这些。当需要更高的效率时。在管理大量微服务或应用程序时，为开发人员提供统一的平台比每个团队单独处理基础设施更有效率。
采用平台工程的最佳实践是什么？
以下是在开始平台工程实践时需要牢记的一些最佳实践。
了解开发者的需求。与开发团队沟通，了解他们的痛点并找出常见的开发瓶颈。他们可能会遇到复杂的 CI/CD 流水线、环境配置或微服务管理方面的难题。
树立产品思维。像对待产品一样对待平台，并设定清晰的目标、路线图和指标。确保平台不断发展，以满足用户不断变化的需求。
专注于自助服务功能。自动化配置基础设施、部署服务和监控等任务，减少对运维团队的依赖。围绕基础设施组件构建清晰的抽象，使开发人员无需了解底层复杂性即可执行任务。
平衡一致性与灵活性。为日志记录、监控和部署等核心服务提供标准，但允许团队在必要时自定义工作流程。
投资于开发者体验。平台工程的目标是通过减少流程中的摩擦来提升开发者体验。平台工程方法可以通过改进入职流程、简化工具链以及在开发、预发布和生产环境中创建一致的环境来实现这一目标。
