本次QCon23大会可谓“好事多磨”，在经历3次推迟改期之后，终于在北京顺利举行。在第一天的会议中，有哪些内容z值得大家关注一下呢？笔者作为前线记者，给大家带来一手的报道和分享快讯。
中国软件技术发展洞察报告 2023
在会议主题讲演中， InfoQ研究总监兼首席分析师姜昕蔚为大家带来了《中国软件技术发展洞察和趋势预测报告 2023》的解读，报告称在2022年的技术主题中”降本增效“的理念可谓”C位出道“，技术的发展趋势已经从 ”技术的创新“ 迭代为 ”技术的融合“：
- 云基建和成本场景的融合: 即围绕降本增效，云原生等技术理念指导研发切实服务业务需求，来降低成本，提高效率。
- AI技术和产业升级的融合：在技术形态中，AI算力和大模型与多项技术的叠加融合正在加速各项技术领域的自动化和虚拟化；在提升企业数字化水平和降本增效目标中扮演重要角色。
- 虚拟技术和现实世界的融合：依托数字孪生在城市管理领域落地实现，依托脑机接口在医疗领域探索，依托虚拟人向C端释放影响力。
完全报告请点击链接查看 中国软件技术发展洞察和趋势预测研究报告2023.pdf
FinOps: 从概念到落地
既然提到云基建和成本场景的融合，就不得不提现在很火的“FinOps”。 贝联珠贯创始人/CEO、前阿里P10研究院 毕玄就分享了他关于FinOps的一些理解。
云的便利性同时带来云开支的不可控，如后付费模式、为了灵活性而单价过高等等。为了决绝如何有效控制云开支的问题，FinOps的概念就应运而生。FinOps 是“Finance”和“DevOps”的综合体，强调通信和协作业务和工程团队。也被称为“云财务管理”、“云财务工程”、“云成本管理”、“云优化”或“云财务优化”等。
FinOps落地的方式主要有三种：
- 在充分利用单机能力的情况下，开启自动伸缩能力；
- 例如2020年Airbnb采用这个策略后节省了5%
- 结合错峰复用及不同优先级任务混部充分发挥整个集群能力；
- 整体利用率可以提升到接近50%，Google Borg是典型1
- 理想的终极方案：serverless
- serverless cold start 是一个必须解决的问题；
「FinOPS 从概念到落地-林昊.pdf」，点击链接即可查看，链接：https://ee-clodis.corp.kuaishou.com/api/open/v1/download/public?shareKey=1CUveNJ5yciNOBvi9V51Sc
微服务从PaaS到Serverless的演进
在Serverless模式中，每一次调用消耗的资源和成本都是可以精准衡量的，这当然是公司核算资源成本的终极理想。但是Serverless到底要如何落地呢？字节跳动基础架构团队的杨华辉就为大家介绍了《微服务从PaaS到Serverless的演进》
将微服务演进到FaaS平台，其带来调整主要在于：
• ⾃动扩缩容带来的⾮稳态
• 服务发现机制和传统微服务的不⼀致
• 数据链路的管控带来的开销
同时间，可以被充分发挥的FaaS优势有：
• ⽆流量缩零，快速冷启动，⾃动扩缩，敏捷开发上线，降本增效
• 结合FaaS事件驱动的能⼒，便捷的触发器接⼊
• ⼀套代码，处理在线请求、MQ请求等
另一方面，为了高并发下的FaaS冷启动问题，字节团队通过弹性实例和预留实例结合的方法，额外提前启动一部分实例作为流量洪峰的预留资源，来降低高流量并发情况下的响应卡顿。
微服务从PaaS到Serverless的演进.pdf，点击链接即可查看。
字节DevOps交付流程演进之路
如果说Serverless是未来“降本”的希望，那么Devops就是现在“增效”的利器。字节跳动研发效能方向技术专家姚志坤为大家分享了《字节DevOps交付流程演进之路》 字节DevOps流水线设计特征如下：
- 具有高度自定义能力的自由编排的流程基座；
- API/Hook，自动触发、推送
- 自定义原子能力市场，共享自动化工具；
- 模板管理市场，共享团队规范；
- 标准化的并支持有限扩展的数据接口；
- 原子服务之间共享变量，如分子信息和版本信息；
- 流水线之间共享变量，如产物信息粘合不同原子；
- 团队流程共享变量，如团队分支规范 门禁规则；
- 让研发的决策活动可视化和自动化；
- 人工卡点，审批类问题、质量安全门禁、发布管控；
- 决策期、选择器，如人工介入决策的紧急流程；
字节DevOps交付流程演进之路-姚志坤.pdf，点击链接即可查看。
一款安全产品研发的 DevSecOps 之路
DevSecOps 是描述开发、安全和运营集成的术语。它是一种文化、自动化和平台设计策略，强调安全是整个 IT 生命周期中的共同责任。DevSecOps 从一开始就考虑到安全性来创建应用程序和基础设施的做法，同时涉及自动化安全检查，以免减慢当前的 DevOps 流程。为了满足安全目标，安全团队为持续集成安全选择和配备合适、正确的工具来满足必要的保护。
腾讯安全科恩实验室安全产品研发负责人张文凯的观点是“将安全设计看作一种常规化的需求设计，本身并不特殊”，甚至可以说“安全测试是另一种功能测试门类”。
一款安全产品研发的 DevSecOps 之路-张文凯.pdf，点击链接即可查看
乐观着前行——Infra出海的挑战与机遇
虽然目前资本市场受到外部宏观经济不好、估值体系下调、投资热点转移等多方压力，但是对于中国创业者，Infra板块还是被认为最有潜力长期发展下去，并在全球通吃的方向。
- Infra 是全球性最标准化产品，产品便于复制，可能形成标准，实现全球通吃；
- 海外和国内是 1 dollar 对 1 RMB，投入产出比的差异很大。国内的厂商往往是用国外厂商六分之一的预算去承担国外6倍多的流量。产品和技术经得起考验。
因此，对于要坚持长期主义，保持健康发展的企业来说，机会只是尚未
