宋徽宗在《大觀茶論》中有云：“茶之為物，擅甌閩之秀氣，鐘山川之靈稟?！迸莶璧倪^程既是修身養(yǎng)性，又十分考驗茶道技藝。不同采摘時節(jié)、品種的茶葉，不同的烘焙工藝，泡茶時使用的水源、工具等，每一步的變化都可能讓泡出來的茶湯產(chǎn)生不同風味。正是這樣的復雜有趣的過程讓茶道、茶文化以一種蓬勃向上的生命力延續(xù)至今。

如同茶道一樣，企業(yè)都想運用開源之力“泡出”一壺數(shù)字化創(chuàng)新的好茶。紅帽《2022年企業(yè)開源現(xiàn)狀調(diào)查報告》對全球1296位企業(yè)IT決策者進行了采訪，發(fā)現(xiàn)71%的決策者對企業(yè)開源的看法比前一年更積極。

這正是因為大部分傳統(tǒng)企業(yè)尚未具備完整的開源開發(fā)能力和運營團隊，企業(yè)逐步意識到尋找一個專業(yè)開源領域合作伙伴的重要性。據(jù)信通院發(fā)布的《2021開源生態(tài)白皮書》顯示，開源協(xié)同模式逐步在傳統(tǒng)行業(yè)顯現(xiàn)價值，新的商業(yè)模式不斷涌出。企業(yè)該選擇什么樣的合作伙伴？開源技術如何幫助企業(yè)創(chuàng)新升級？

為此，《企業(yè)開源智庫》2022年度第一期邀請到信通院云大所所長何寶宏博士、紅帽全球副總裁兼大中華區(qū)總裁曹衡康、至頂網(wǎng)總編高飛，就報告的趨勢進行深入探討。圍繞兩份最新版的開源報告來探明開源的文化與生態(tài)、企業(yè)面臨的痛點以及運營治理等問題。

現(xiàn)代化應用推動企業(yè)創(chuàng)新發(fā)展

遠程辦公，線上會議……疫情讓全球公司被迫學會在不同空間的線上工作模式，高敏捷性將成為一個企業(yè)在當前生存發(fā)展的關鍵，尤其是即時滿足客戶的需求?！?022年企業(yè)開源現(xiàn)狀調(diào)查報告》顯示，92% 的受訪IT決策者認為，企業(yè)級開源解決方案非常有助于解決他們面臨的與新冠疫情相關的挑戰(zhàn)。

因為企業(yè)開源技術能帶來靈活性，確保企業(yè)能夠及時利用混合云基礎架構實現(xiàn)創(chuàng)新和敏捷IT，同時具備更高的安全性。

企業(yè)通常是從基礎設施現(xiàn)代化開始應用開源，報告顯示，62%的企業(yè)將開源用于IT基礎架構現(xiàn)代化、54%的企業(yè)將用于數(shù)字化轉(zhuǎn)型、52%的企業(yè)用于應用開發(fā)、48%的企業(yè)用于應用現(xiàn)代化。

我們注意到相較于去年的同一個問題——IT決策者給出了“應用現(xiàn)代化”這一新選項。曹衡康在節(jié)目中對此解讀道，“應用現(xiàn)代化”一方面是用現(xiàn)代化方式開發(fā)應用，另一方面是在現(xiàn)代化的架構中運行應用。通過使用容器、微服務等云原生技術，可以打破傳統(tǒng)開發(fā)模式，自動部署、快速交付，縮短企業(yè)級應用的開發(fā)周期，使系統(tǒng)更加敏捷高效。

應用現(xiàn)代化似乎正是企業(yè)一直在找尋的最佳解決方案，但仍有許多企業(yè)對待開源抱有觀望態(tài)度。

因為在數(shù)字化轉(zhuǎn)型的過程中，企業(yè)面臨著短期采購目標與長期使用軟件上的不平衡，升級軟、硬件時不適配等情況。曹衡康強調(diào)道，企業(yè)級開源擁有穩(wěn)定和安全的優(yōu)勢，同時紅帽構建的開源生態(tài)也可以幫助企業(yè)解決軟硬件不適配的問題，以面對不同開發(fā)環(huán)境的變化對企業(yè)造成的束縛。在產(chǎn)品周期上，紅帽支持企業(yè)在未來8-10年中產(chǎn)品適配問題，讓企業(yè)的投資具有更高的性價比和保障。

何寶宏表示，目前來看仍然需要更多的先行者來為企業(yè)做出好的示范性案例，通過項目的開源與開放，有效進行行業(yè)內(nèi)協(xié)作，解決通用問題，尤其在涉及大規(guī)模計算場景的行業(yè)，比如，生物信息、航空航天等領域，開源的優(yōu)勢更為突出。

長遠看來開源正在逐步成為各行業(yè)數(shù)字創(chuàng)新發(fā)展的關鍵模式。同時，各行業(yè)也將更加重視開源，進一步積極探索開源協(xié)同發(fā)展模式，推動行業(yè)間互通，帶動行業(yè)數(shù)字化轉(zhuǎn)型新發(fā)展。

開源治理勢在必行

如前文所言，應用現(xiàn)代化似乎正是企業(yè)一直在找尋的最佳解決方案。但既有資產(chǎn)變成企業(yè)難以甩掉的“包袱”，其中潛藏的風險也讓企業(yè)望而卻步。

根據(jù)信通院報告中引用的開源網(wǎng)安Source Check工具對熱門開源項目的掃描結(jié)果來看，53.8%的項目存在超危風險。而有趣的是，在紅帽的報告中，安全卻成為企業(yè)開源的一大優(yōu)勢。89%的IT決策者認為，企業(yè)開源軟件比專有軟件更安全或同樣安全。開源安全如今最大的優(yōu)勢在于“團隊可以為內(nèi)部應用使用測試有效的開源代碼”。

安全風險問題一方面是企業(yè)面臨的挑戰(zhàn)，也反映出當前軟件供應鏈安全正受到行業(yè)廣泛關注；另一方面，高昂的運維成本、統(tǒng)籌管理困難、復雜的知識產(chǎn)權問題也逐漸凸顯。如何在創(chuàng)新與穩(wěn)定之間找得平衡，是目前企業(yè)正在找尋的突破口。

但何寶宏卻認為這未嘗不是一件好事。人聲鼎沸總好過門可羅雀，越是活躍的產(chǎn)業(yè)才需要規(guī)則維持秩序，開源進入治理階段已勢在必行。

中國信通院“開源軟件治理能力成熟度模型”標準提出了企業(yè)開源治理能力框架，規(guī)定了開源用戶企業(yè)在使用開源軟件時應遵循的流程及規(guī)范，以及企業(yè)開源軟件治理能力成熟度的評價方案。標準規(guī)范了企業(yè)在組織機制、管理制度、風險管理、等方面應具備的能力，幫助企業(yè)構建和提升開源軟件治理能力。

開源風險問題始終存在，隨著開源使用加深以及開源理念普及，我國企業(yè)更加重視開源風險，將開源治理納入企業(yè)科技風險治理范疇，積極建立開源治理體系，規(guī)避開源風險。紅帽憑借深厚的開源服務能力和豐富的案例獲得中國信通院下屬云計算開源產(chǎn)業(yè)聯(lián)盟(OSCAR)認證的中國首批“白金級可信開源治理評估合作伙伴”證書。

未來隨著開放創(chuàng)新的模式不斷深入發(fā)展，各行業(yè)將逐步應用開源協(xié)作模式創(chuàng)造商業(yè)價值。與此同時，開源平臺、開源協(xié)作機制的公共需求不斷擴充，進而帶動新的開源商業(yè)模式涌現(xiàn)。

貢獻為企業(yè)級開源帶來活力

《2021年開源生態(tài)白皮書》顯示，全球開源項目數(shù)量連續(xù)三年增長率超過40%。我國開源項目也正在爆發(fā)式增長，在操作系統(tǒng)、數(shù)據(jù)庫、中間件等領域涌現(xiàn)出一批如openEuler、TiDB等優(yōu)質(zhì)開源項目，并不斷發(fā)展壯大形成社區(qū)規(guī)模。

開源社區(qū)通過不斷運營吸納各類型、各地域的參與者加入，已經(jīng)逐漸形成了多元化社區(qū)。

社區(qū)是開源項目的重要陣地，每一個成功的開源項目背后都有一個活躍、健康的社區(qū)。盡管我國部分開源社區(qū)活躍度跨越式提升，但整體仍與全球先進水平存在差異?！伴_源產(chǎn)品需要與其他產(chǎn)業(yè)形成生態(tài)協(xié)同，產(chǎn)生更強大的生命力。”何寶宏說道。如果說開源項目的核心是代碼，那么開源社區(qū)的核心就是人，讓開源發(fā)揮更大的價值，不僅僅是靠技術來解決，更需要社區(qū)參與者們作出貢獻。

《2022年企業(yè)開源現(xiàn)狀調(diào)查報告》指出，82%的IT決策者更傾向選擇為開源社區(qū)做出貢獻的開源技術供應商。這表明，CIO們相信參與開源開發(fā)會使技術供應商積累更多的專業(yè)知識，熟悉開源流程，進而能夠幫助企業(yè)更高效地解決技術難題。同時對企業(yè)需求有更充分的了解，也具備一定創(chuàng)新能力。換言之，很多企業(yè)會將“是否對社區(qū)做出貢獻”作為選擇合作伙伴的重要指標。

作為搭建上游項目、開源社區(qū)、企業(yè)的橋梁，紅帽正致力于積極參與開源貢獻——創(chuàng)建各類開源社區(qū)上游項目，為多個上游開源項目貢獻代碼、提供整合服務、促進開源社區(qū)平臺的發(fā)展，讓開源生態(tài)持續(xù)壯大。同時優(yōu)化平臺和項目，將它們納入豐富的服務和認證生態(tài)系統(tǒng)，最終實現(xiàn)商業(yè)化。

“參百品而不混，越眾飲而獨高。”這是古人對茶飲的高度贊揚。開源也有著獨屬于它的文化和特性，企業(yè)想要泡上一壺數(shù)字化的好茶，還需要產(chǎn)業(yè)各方協(xié)作助力開源的發(fā)展，讓企業(yè)真正用上開源，做到事半功倍，品上“真正好茶”。