9 月 13 日,2025 Inclusion・外滩大会「开源嘉年华」正在限量报名中! 了解详情
写点什么

华为宣布启动“开源雨林”计划,与社区伙伴共迎开源挑战

  • 2021-10-08
  • 本文字数:4299 字

    阅读完需:约 14 分钟

华为宣布启动“开源雨林”计划,与社区伙伴共迎开源挑战

虽然开源源自自由软件(Free Software),成本上往往低于商业软件,但“天下没有免费的午餐”,在我们享受开源带来的好处之时,往往还面临着不可忽视的挑战。


根据 GitHub 2020 报告,2019 年 10 月至 2020 年 9 月期间,Github 上的全球开发者数量已经超过 5600 万,这一数字预计在 2025 年 将达到 1 亿。作为拥有最庞大开发者群体的开源项目托管平台,Github 开发者数量的持续增长也直接反映了开源热。


与此同时,另一个值得关注的数据是,中国的开源贡献者(2020 年占比 10%)已经跃居全球第二,并且占比持续在上升,预计在 2025 年将达到 13%。


“中国开发者从一个开源的使用者,已经变成全球主流的开源贡献者。开源的协作创新开发模式,也成为推动软件产业持续创新发展的源泉。”9 月 23 日,在2021华为全联接大会上,华为云与计算开源业务(OSDT)总经理堵俊平宣布,华为启动“开源雨林”计划,意图携手开源生态伙伴,帮助更多企业更好的使用开源、贡献开源。


毋庸置疑,当前国内开源热度空前高涨,但显而易见,开源并不是“开放源代码”就完事,企业组织使用开源更不是毫无规章,开源背后涉及的人、社区、管理等等因素,都是有讲究的。而由于国内开源整体起步较晚,企业在采用开源加速创新的同时,也遇到了前所未有的挑战。带着这些思考,InfoQ 受邀参加 2021 华为全联接大会,透过华为的路径看国内开源的发展现状和趋势,并深入了解“开源雨林”计划背后的考量,希望此文能为读者带来参考。

拥抱开源,也要懂得治理

拥抱开源已是行业趋势,市面上的开源软件几乎覆盖了目前软件技术栈的大部分。“开源已成为全球软件技术和产业创新的主导模式,是加速基础软件发展、社会高效协作的模式”,堵俊平表示,无论是大型的互联网企业,还是普通的软件开发者如今都可以借助开源,开发出各个领域的软件并改变传统工业、农业以及我们的日常生活。


根据信通院发布的 2020 开源生态白皮书,2019 年我国企业已经使用开源技术的企业占比为 87.4%,企业对开源技术的接受程度较高,使用开源技术已成主流。其中,超半数企业使用开源软件应用于数据库方向,云计算领域已普遍应用云计算开源技术,超七成的企业应用开源容器技术,超六成的企业已经应用或正在测试微服务框架。


但由于中国的开源起步较晚,中美用户生态还是存在一定的差距,国内企业用户对开源认识不足,在一定程度上制约了国内开源的发展。虽然国内使用开源技术的企业多,但是真正理解并且参与贡献的甚少。


另有数据显示,中国的 500 强企业中,有约 96.6%其实不了解开源,仅 2%参与开源贡献。相比而言,全球 500 强企业中有 79.2%了解开源,并且 22%参与了开源贡献。


目前,国内企业对开源存在一些“误解”,主要体现在以下几个方面:


  1. 免费:开源软件都是免费的,企业无需为开源软件付费,导致商业发行版市场空间降低。

  2. 合规:开源软件可以随意使用和 fork,导致企业技术债和安全漏洞频发、挤压商业发行版市场空间。

  3. 选型:不理解上下游社区及社区 fork 的关系,导致不能较好地分辨社区是否可延续。

  4. 竞争力:竞争力开源后如何变现,不了解开源的商业模式,导致社区参与度不足。

  5. 社区:不知道如何参加开源社区,也不了解参加社区投入产出,导致社区参与度不足。


开源治理是针对开源引入过程、自发开源过程、开源社区维护等方面的一套流程体系,是推动开源生态良性发展的有效手段。对企业来说,不理解开源,就无法真正发挥技术创新作用赋能自身数字化转型;不熟悉开源的安全、合规、生命周期及效率(工具),企业引入开源就容易得不偿失,导致成本过高及链路过长。


总的来说,目前企业用户在使用开源软件时遇到的挑战主要包括安全(漏洞修复能力,漏洞修复服务,漏洞修复流程)、合规(许可证冲突,识别合规风险,知识产权风险)、生命周期(存量软件升级,建立流程和规则,参与上游社区贡献)、效率(管理平台,开源软件库,代码扫描工具)等几方面,


因此,企业对于开源治理的诉求愈加迫切。“华为公司愿意把在开源领域长期积累的经验分享给伙伴。”堵俊平表示。

提升全行业开源技术水平

据悉,“开源雨林”计划是一次全新的尝试,它将从开源通识、开源使用、开源贡献三大方面构建开源课程体系,帮助企业快速理解开源理念,掌握实战方法。


同时,华为也将发挥自身技术优势与经验优势,在团队、机制、项目三方面提供咨询服务,协助企业构建开源能力中心,逐步提升全行业开源技术水平。


堵俊平在讲解“开源雨林”计划。


具体而言,华为把相关的理论和案例总结为十门开源专业课程,以授课的方式让企业快速具备实战基础。同时,华为也会选择和部分企业共建开源能力中心,或者采用联合创新项目的方式完成企业组织和流程搭建,让企业具备实战能力。


为什么是华为?华为是否具备这个基础?相信在“开源雨林”计划亮相之后,部分人会产生类似的疑问。


但若深入了解,则不难发现,近些年华为从开源的参与者逐步走向开源的引领者。目前华为在顶级基金会(包括 Linux、CNCF、Linaro、OpenStack 等)拥有十多个董事席位,以及 200 多个 TSC、PTL、Core Committer 席位。在积极参与开源社区的同时,华为也是开源项目的主动贡献者,涵盖操作系统、云原生、数据库以及 AI 等领域。


堵俊平介绍道,华为早在使用开源之初就成立了开源能力中心,并建立了可信开源的管理流程,已经有了 10 多年的社区经验积累。除了大力发展华为开源社区,华为还在 CHAOSS 社区共享开源治理、社区运营、基础设施经验,共建开源项目/社区度量标准。近期,华为还加入了 OpenChain 项目(由 Linux 基金会发起的一项旨在简化开源合规性的项目,帮助各种组织更高效地解决开源许可证一致性问题),希望能为打造安全可信的开源软件供应链贡献更多的力量。


事实上,自 2019 年华为全面提出了软件开源的战略后,华为开源的实力开始显现。在过去两年时间里,华为陆续推出了 openEuler、OpenHarmony、MindSpore 、openGauss、KubEdge、EdgeGallery、Karmada 等平台级开源项目,涉及到数字基础设施操作系统、智能终端操作系统、AI 计算框架、分布式数据库、边缘计算、多云容器编排系统、等基础软件项目。


由于历史因素,中国基础软件竞争力十分薄弱,因此华为希望推动中国构建世界级的基础软件开源社区。


以 openEuler 为例,当下政企用户对于自主可控开源的操作系统替换关注度很高,openEuler(开源的 Linux 发行版)是数字基础设施的操作系统。短短两年,openEuler 已经快速成长为国计民生行业支持多样性计算的首选操作系统,在运营商、政府、金融、能源行业都具备了大规模商用的能力。在本次大会上,openEuler 21.09 版本正式发布,同时推出了全新的云原生全栈功能。


值得一提的是,自 Linux kernel 5.8 版本以来,华为内核代码贡献持续领先,5.10 版本贡献第一,在华为承诺帮助加强测试的支持下,Linux Kernel 5.10 维护周期从 2 年延长至 6 年。根据 openEuler 社区的版本生命周期,openEuler 22.03 LTS 版本将于明年发布,届时将会使用 Linux Kernel 5.10 作为该版本的内核。


除了 openEuler,其他开源项目比如 openGauss、Karmada、MindSpore 也在飞速发展。


全场景 AI 计算框架 MindSpore 开源一年多以来快速成长,能力日趋强大,最新 MindSpore 1.5 版本强化全场景能力、原生支持大模型,并新增 AI 科学计算新范式、电磁仿真套件和分子模拟套件,促进 AI 应用于科学计算。


“去 O”一直是政企用户的目标,企业级数据库 openGauss 自去年 6 月开源,已经有 70 家企业加入社区,开发贡献者超过 2000 人,12 家伙伴基于 openGauss 发布商业发行版。如今,openGauss 社区理事会正式成立,包括主流的 DBV(数据库软件供应商)、关键行业客户、高校学术机构等 18 家单位,共建共享共治 openGauss 开源社区,一同打造全球领先的企业级开源数据库新生态。


云原生是大势所趋,但是对于企业客户而言,出于数据主权和安全隐私的考虑,企业客户会考虑使用多云混合云方式开展业务,然而不同云环境的基础设施能力、安全架构的差异会造成企业 IT 架构和运维体系的割裂,加大多云混合云实施的复杂性,提高了运维成本。今年 4 月,华为正式宣布开源云原生多云容器编排项目 Karmada,并于 9 月将该项目捐赠给云原生计算基金会 CNCF。

金融业的开源使用风险治理

不仅在 IT 和互联网企业,银行电信等不少传统行业客户也在许多场景引入开源技术,开源已经成为推动企业数字化转型和创新的一大推手。


据了解,华为在推出“开源雨林”计划之前,就和浦发银行就金融领域开源治理和开源策略方面有所合作。在金融业迎来发展新机遇的大背景下,浦发银行积极推进数字化转型,投入大量人力进行数字化研究,在云计算、大数据、人工智能领域进行开发创新,这其中不可避免地使用了大量开源软件。


但众所周知,金融企业对监管合规和稳定性尤为严苛,银行产品大量使用开源技术的同时,合规、安全风险如何管控?



华为指出,金融客户当前仍着重于求解使用开源方面的问题,主要聚焦在安全、合规、生命周期、效率(工具)


当看到华为在 CNCF、Hadoop 等开源社区的贡献和影响力后,浦发决定和华为公司合作,共同成立浦发·华为开源技术联合实验室,围绕开源使用风险治理结成联创项目,并提出了树立开源价值观、确立方法论和落地实践三步走的战略。


首先是树立开源价值观,华为开源专家开展了多次现场培训和在线指导,和浦发一起识别开源使用风险,为后续顺利开展工作做好准备。


其次是确立方法论,结合华为开源治理的成功经验,浦发打造了关于开源使用及治理的顶层设计,从管控风险,到平台运作,最终实现高效自治。期间浦发结合业务实际,对开源技术引入、使用和安全管理设计了相关流程。


最后是成功落地实践,在完成上述方法论后,浦发在引入环节规避了开源软件相关安全风险,通过使用台账的记录做到开源软件可控可溯。目前开源治理能力已在全行推广,帮助浦发安全、合规、可靠、高效地评估和使用开源软件、管理开源资产、把控开源软件使用中的安全风险。


由于浦发率先在金融业实行开源管理,其能力得到了行业认可,同年浦发牵头成立金融行业开源技术应用社区,进一步提升了浦发在行业中的影响力。

写在最后

“只有通过开源,才有机会聚焦全社会全产业链的力量迅速提升基础软件能力,进而推动全行业的创新。”堵俊平说道。


华为在开源领域的投入有目共睹。需要强调的是,无论是华为现在主导的开源社区或后续创建的其它社区,都需要企业有意向加入并且能够打通社区和商业的循环,才能可持续地发展。


而如何帮助企业少走弯路,应对开源挑战并切实有效地防范、化解开源风险的同时,能利用好开源的优势实现业务价值,驱动业务创新,便是“开源雨林”计划所要解决的问题。


总而言之,是否要采用开源技术已经不是我们首要考虑的问题,未来更重要的是如何更好地使用开源、探索开源,创造更多可能性。

2021-10-08 16:183046
用户头像
罗燕珊 AI practitioner | Tech media

发布了 546 篇内容, 共 418.1 次阅读, 收获喜欢 860 次。

关注

评论

发布
暂无评论
发现更多内容

话题讨论 | 如何使用“网站SEO”,让网站排在最前面?

我是哪吒

大前端 后端 话题讨论 SEO 2月春节不断更

如何 1 天快速集成自己的“Clubhouse”?

融云 RongCloud

音视频 clubhouse 语音社交 融云

山东党建系统!组织部智慧管理平台搭建

源中瑞-龙先生

智慧党建 组织部 山东

技术实践 | 新思路!解决线上系统异常问题

百度开发者中心

我用 go-zero 一周实现了一个中台系统,已开源!

万俊峰Kevin

微服务 go-zero Go 语言

28天写作再次开启,你准备好来挑战了吗?

TGO鲲鹏会

28天写作 热门活动

探究Python源码,终于弄懂了字符串驻留技术

华为云开发者联盟

Python 字符串 Python解释器 字符串驻留 字符

2021新年最新分享:阿里Java岗5轮技术面经整理

比伯

Java 编程 架构 面试 程序人生

日记 2021年2月18日(周四)

Changing Lin

2月春节不断更

阿里云大佬爆裂推荐“redis全新手册”,内容即精华

比伯

Java redis 程序员 架构 程序人生

OAuth:每次授权暗中保护你的那个“MAN”

华为云开发者联盟

大前端 协议 权限 Oauth web服务

offer稳了!四面阿里面经分享,定级P6之路。

Java架构之路

Java 程序员 架构 面试 编程语言

阿里面试这样问:redis 为什么把简单的字符串设计成 SDS?

程序员小富

Java redis 面试

区块链挖矿系统APP开发|区块链挖矿软件开发(现成)

v16629866266

厉害了!这群95后正在用三维成像技术让科幻变成现实

华为云开发者联盟

视频 华为云 三维 裸眼 光学

4.从legacy或concurrent开始(从入口开始,然后让我们奔向未来)

全栈潇晨

React React Hooks react源码

话题讨论 | 今年,你回家过年了吗?

xcbeyond

话题讨论 春节 就地过年

Java架构大牛之路必备“微服务架构笔记”

Java架构之路

Java 程序员 架构 面试 编程语言

大厂必问算法!查漏补缺LeetCode必考“1024道技术点面试题”

Java架构之路

Java 程序员 架构 面试 编程语言

哲少荐书:鞋狗

Jackey

书籍推荐

ElasticSearch.04 - 基础操作

insight

elasticsearch 2月春节不断更

LeetCode题解:63. 不同路径 II,动态规划,JavaScript,详细注释

Lee Chen

算法 大前端 LeetCode

14. Python 与数据库那点事儿,滚雪球学 Python

梦想橡皮擦

python 爬虫 2月春节不断更

Java中多线程启动,为什么调用的是start方法,而不是run方法?

Java 编程 架构

程序员成长第九篇:真实项目中的注意事项

石云升

程序员 项目实战 2月春节不断更

进程管理:kill命令之-9与-15

程序员架构进阶

Java Linux 进程 七日更 2月春节不断更

【STM32】EXTI---外部中断/事件控制器

AXYZdong

硬件 stm32 2月春节不断更

华为云FusionInsight MRS在金融行业存算分离的实践

华为云开发者联盟

大数据 金融 华为云 存算分离 FusionInsight MRS

心理声学基础

行者AI

心理 音乐

什么是阻抗?

不脱发的程序猿

阻抗 电路设计 电子元器件

新闻|2021 FOSDEM为期两天的活动成功举办,一大波学习资源来袭!

PostgreSQLChina

数据库 postgresql 软件 开源社区

华为宣布启动“开源雨林”计划,与社区伙伴共迎开源挑战_开源_罗燕珊_InfoQ精选文章