编者按：元叹，12年加入差旅壹号，拥有多年技术管理及架构经验，差旅壹号技术委员会成员，曾负责过多个核心产品架构，致力于研发质量与效能提升。背景差旅壹号作为一站式企业消费管理平台品牌，涵盖了一站式企业商旅管理、一站式企业出行管理、一站式企业用餐管理、一站式企业福利管理平台。服务着30余家央企全集团，100余家国企全集集团，超过1000家上市公司和大型集团型公司。但随着业务规模和服务企业数量的持续增长，客户的需求逐渐变得多样化、复杂化，差旅壹号为了快速迭代，响应客户的诉求，开始寻寻找更高效的解决方案。问题及痛点 差旅壹号采用微服务架构，共200多个服务，双机房容灾部署，灰度发布。使用SVN管理代
一、背景如果您使用的是函数计算（FC），要将您的代码部署到函数计算，并以事件驱动的方式触发函数执行。那么本文档可以帮助您实现研发流程的协同自动化。云效持续集成流水线Flow，是企业级持续集成和持续交付工具，通过构建自动化、集成自动化、验证自动化、部署自动化，完成从开发到上线CICD过程。通过持续向团队提供及时反馈，让交付过程高效顺畅。 二、云效解决方案通过云效持续交付流水线和函数计算（FC）很好的结合在一起，为应用的持续交付提供了很好的基础保障，如下图： 开发者提交代码变更到代码库，云效在监听着代码库的变动，一旦代码发生变化，将自动触发流水线一次构建任务的运行，流水线会自动拉取您更新的代码分
一、背景如果您使用的是函数计算（FC），要将您的代码部署到函数计算，并以事件驱动的方式触发函数执行。那么本文档可以帮助您实现研发流程的协同自动化。云效持续集成流水线Flow，是企业级持续集成和持续交付工具，通过构建自动化、集成自动化、验证自动化、部署自动化，完成从开发到上线CICD过程。通过持续向团队提供及时反馈，让交付过程高效顺畅。 二、云效解决方案通过云效持续交付流水线和函数计算（FC）很好的结合在一起，为应用的持续交付提供了很好的基础保障，如下图： 开发者提交代码变更到代码库，云效在监听着代码库的变动，一旦代码发生变化，将自动触发流水线一次构建任务的运行，流水线会自动拉取您更新的代码分
云效告诉你如何进行研发排期，高效达成目标,研发排期主要实现对就绪队列（待开发）有节奏的填充，明确最近一次的发布计划，让准备好的需求有节奏地进入开发阶段。产品经理与研发团队同步本次排期的业务目标以及主要要解决的问题，同时对应是哪些需求来达成目标和解决问题。 作者：舍卫｜阿里巴巴集团技术专家 1.负责人和参与人负责人：产品经理和研发负责人参与人：开发、测试 2.排期频率根据团队的现状确定一个排期的节奏，建议每周或每双周。 3.排期前提产品经理需要提前准备好按统一优先级排序的需求列表 云效上提供了三种需求优先级：非常紧急、紧急和普通，对应到如上图所示：紧急需求（临时紧急插入的需求）、核心需求+优化需
云效告诉你如何进行研发排期，高效达成目标,研发排期主要实现对就绪队列（待开发）有节奏的填充，明确最近一次的发布计划，让准备好的需求有节奏地进入开发阶段。产品经理与研发团队同步本次排期的业务目标以及主要要解决的问题，同时对应是哪些需求来达成目标和解决问题。 作者：舍卫｜阿里巴巴集团技术专家 1.负责人和参与人负责人：产品经理和研发负责人参与人：开发、测试 2.排期频率根据团队的现状确定一个排期的节奏，建议每周或每双周。 3.排期前提产品经理需要提前准备好按统一优先级排序的需求列表 云效上提供了三种需求优先级：非常紧急、紧急和普通，对应到如上图所示：紧急需求（临时紧急插入的需求）、核心需求+优化需
一、背景云效Flow基于标签功能实现阿里云ECS多环境发布,在软件开发和部署过程中，我们的软件往往需要在不同的运行环境中运行，例如：开发人员本地开发环境、测试团队的测试环境、还有类生产环境和生产环境。在整个研发流程的过程中，针对开发和运维，前者面向需求和代码，后者面向资源和环境，而部署，是两者都会关注的部分。通过本文，你可以了解到，如何通过云效流水线有效拉通开发与运维，打破二者之间的壁垒墙，让开发与运维高效联动。 二、用户诉求 一般来说，用户使用主机部署诉求如下： 1、开发人员不需要关注资源变更，只需要按需选择环境进行部署即可。 2、开发人员能够根据制定好的发布策略，自主发布，不需要手工配置
一、背景云效Flow基于标签功能实现阿里云ECS多环境发布,在软件开发和部署过程中，我们的软件往往需要在不同的运行环境中运行，例如：开发人员本地开发环境、测试团队的测试环境、还有类生产环境和生产环境。在整个研发流程的过程中，针对开发和运维，前者面向需求和代码，后者面向资源和环境，而部署，是两者都会关注的部分。通过本文，你可以了解到，如何通过云效流水线有效拉通开发与运维，打破二者之间的壁垒墙，让开发与运维高效联动。 二、用户诉求 一般来说，用户使用主机部署诉求如下： 1、开发人员不需要关注资源变更，只需要按需选择环境进行部署即可。 2、开发人员能够根据制定好的发布策略，自主发布，不需要手工配置
2021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了ApacheLog4j2远程代码执行漏洞（CNVD-2021-95914），此漏洞是一个基于Java的日志记录工具，为Log4j的升级。作为目前最优秀的Java日志框架之一，被大量用于业务系统开发。漏洞信息 早在2021年11月24日阿里巴巴云安全团队就报告了该漏洞，为了帮助大家更快的识别漏洞，避免受到潜在的攻击，云效技术团队提供了针对该漏洞的处理方案。源码级扫描，将风险及时扼杀阿里云云效代码管理平台Codeup的「依赖包漏洞检测」支持在源码层面实时扫描依赖包风险，并提供漏洞修复方案，可针对企业代码库自动扫描漏洞并快速报出，
2021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了ApacheLog4j2远程代码执行漏洞（CNVD-2021-95914），此漏洞是一个基于Java的日志记录工具，为Log4j的升级。作为目前最优秀的Java日志框架之一，被大量用于业务系统开发。漏洞信息 早在2021年11月24日阿里巴巴云安全团队就报告了该漏洞，为了帮助大家更快的识别漏洞，避免受到潜在的攻击，云效技术团队提供了针对该漏洞的处理方案。源码级扫描，将风险及时扼杀阿里云云效代码管理平台Codeup的「依赖包漏洞检测」支持在源码层面实时扫描依赖包风险，并提供漏洞修复方案，可针对企业代码库自动扫描漏洞并快速报出，
小明的研发团队要发布一个版本，这个版本包含了多个功能特性，每个不同的特性之间有较强的独立性。不同的特性由不同的开发人员或开发小组分工完成。他们在不同的特性分支上开发，彼此相互独立、互不影响。一个特性开发完成后就提交测试，这个过程不影响其他特性的正常开发，全部已完成的特性全部合并进行测试和发布。在提交测试，集成合并时碰到了这样的问题：对于某个公共模块的修改出现了合并冲突由于一个特性分支的集成，导致整个版本集成失败版本发布时间在即，为不影响整体进展，需要快速分离影响了整个集成的那个特性分支。如果你是小明，这时你会怎么做？小明的研发团队又要发布一个版本，整个版本有A、B、C、D四个功能特性一起合并集
