軟件配置管理最佳實踐

2019-11-17 04:53:38

字體：大中小

來源：轉載

供稿：網友

現在大家都已經熟悉到了有效的軟件配置治理工作對于提高團隊開發效率、保障軟件產品質量的重要意義，很多朋友也開始了在配置治理實施方面的一些研究，市場上我們也可以看到一些軟件配置治理工具廠商針對具體配置治理工具提供的實施服務；但是，實施軟件配置治理到底應該做哪些東西？團隊的配置治理現狀怎么評估？在哪些方面還可以進行改進？我們相信，這些問題可能正困擾著大多數研發主管和項目經理。國外軟件產業界在軟件配置治理這個專題上已經進行了多年的理論和實踐上的研究。在多年經驗積累的基礎上，產業界總結出來一系列“最佳實踐”（Best PRactices），我們可以使用這些“最佳實踐”來作為評估一個組織軟件配置治理能力的標尺，也可以作為我們實施軟件配置治理的指南。這些“最佳實踐”包括： 1、標識需要進行存儲的工件（Artifact）并保障安全存儲；

2、控制并且審計（Audit）對于工件的修改；

3、設立并治理基線（Baseline）；

4、記錄并跟蹤變更請求；

5、維護穩定、一致的工作空間；

6、支持對于工件和控件的并發修改；

7、盡早集成、持續集成；

8、保證軟件構建的重現能力；

9、以控件（Component）為單位實施版本控制；

10、使用“活動”（Activity）來組織和整合版本集。下文將介紹前5條最佳實踐。 1、標識需要進行存儲的工件（Artifact）并保障安全存儲在軟件開發過程中，我們會得到各種各樣的產出，比如各種文檔、模型、源代碼以及測試腳本等，我們把這些大家勞動的成果統稱為工件（Artifact）。對于一個軟件開發組織來說，這些工件就構成了組織的核心資產。對于如現金、有價證券之類的資產，我們都會預備一個保險箱，好好地保存；對于軟件資產，我們也需要相似的措施。所以，軟件配置治理工作的第一步就是建立一個安全、可靠的存儲庫（Repository），用于保存組織的核心軟件資產。這個庫對于開發團隊來說，就像是財務室里的保險箱。因此，容錯能力和高可靠性是這個庫最重要的屬性。除此之外，隨著組織的增長，置于庫中的數據會越來越多，為保證運行效率，庫的可擴展性也是非常重要的一個屬性。對于存儲庫來說，良好規劃的備份和災難恢復過程是必不可少的。令人驚奇的是，很多軟件組織在這方面都沒有給予必要的重視，因而也給組織的發展留下了嚴重的隱患，一旦災難發生，后果不堪設想。在建立好存儲庫以后，需要做的工作就是確定將哪些工件置于庫中。根據實際需要，組織可能會決定只將正式文檔、模型文件、源代碼、發布版本等文件放入庫中，而對于臨時文檔、編譯時產生的中間文件等，則不將它們放入庫中。我們把放入庫中的文件稱之為配置項（Configuration Item）。 2、控制并且審計（Audit）對于工件的修改在標識相關的工件并將它們置于存儲庫中以后，我們需要建立對于這些工件的修改控制機制以及審計機制。

庫里的工件不是誰想修改就可以修改的。控制機制必須保證只有拿到授權的人員才能對相關工件進行修改，而審計機制則保證修改的動作被完整地記錄，也就是說，誰修改了這個工件，什么時候做的修改，為什么原因做出這個改動，以及修改了哪些地方（Who、When、Why、What）。審計機制通常通過“檢出/檢入”（Check out/Check in）模式得到實現。在這種模式下，工件一旦入庫，讀寫權限就變成只讀（read only），假如要對該工件進行修改，則需要通過“檢出”這個步驟；在修改結束以后，假如希望將修改的成果入庫，則需要通過“檢入”這個步驟。在經過一次“檢出/檢入”步驟以后，會形成該工件新的版本，因此也有人把上邊的過程稱之為“版本控制”（Version Control）。在版本控制過程中，假如利用一些配置治理工具（或者版本控制工具）的支持，則可以自動地記錄審計工作所需的四個“W”（Who、When、Why、What）。 3、設立并治理基線通過審計機制我們可以保存一個工件完整的變更歷史；但是一個項目通常是由成百上千個工件構成的，每個工件在變更過程中都會形成一系列的版本，如何確認系統在某個時刻分別由哪些工件的哪些版本構成？這就需要引入一個概念：配置（Configuration）。對于軟件系統來說，在開發過程中某個時刻存儲庫中所有工件的一個“快照”（snapshot），就形成一個“配置”。對于一些重要時刻的系統配置，我們可以使用基線（Baseline）來進行標志。IEEE對于基線的定義是：已經通過正式復審和批準的某規約或產品，它因此可以作為進一步開發的基礎，并且只能通過正式的變更控制過程進行改變.簡單地說，基線就是項目儲存庫中每個工件版本在特定時期的一個“快照”。它提供一個正式標準，隨后的工作基于這個標準進行，并且只有經過授權后才能變更這個標準。建立一個初始基線后，以后每次對它進行的變更都將記錄為一個差值，直到建成下一個基線。建立基線的主要原因是：重現能力、可追蹤性和報告能力。重現能力是指返回并重新生成軟件系統給定發布版本的能力。可追蹤性建立項目各種類型工件（需求、設計、實現、測試等）之間的橫行依靠關系，其目的在于確保設計滿足需求、代碼實施設計以及使用正確代碼編譯生成可執行文件。報告能力來源于一個基線內容同另一個基線內容的比較，基線比較有助于程序調試并生成發布說明（Release notes）。建立基線有以下幾個好處：

(1) 基線為開發工件提供了一個定點和快照。新項目可以從基線提供的定點之中建立。

(2) 當認為更新不穩定或不可信時，基線為團隊提供一種取消變更的方法。

(3) 可以利用基線重新建立基于某個特定發布版本的配置，這樣也可以重現被報告的錯誤。

在開發過程中，需要定期建立基線以確保團隊開發人員的工作保持同步，通常，在項目生命周期中的里程碑處定期建立基線。
4、記錄并跟蹤變更請求

以上我們談論的都是對于工件的變更活動的實施，下面我們要談到的是軟件配置治理的另一個方面：對于變更請求的治理。這是變更活動的源頭。聞名的軟件大師Brooks曾經談到導致軟件開發困難的一個原因就是軟件的可變性。大家都知道，各種要素，如市場的變化、技術的進步、客戶對于項目熟悉的深入等等，都可能導致軟件開發過程中的變更請求的提出，而且承認這種變更請求的合理性也已經是工業界的共識。

但是，假如缺乏對于變更請求的有效的治理能力，紛至沓來的變更就會成為開發團隊的噩夢。缺乏有效的變更請求治理會導致以下一些問題：

（1）軟件產品質量低下，對一些缺陷的修正被遺漏；

（2）項目經理不了解開發人員的工作進展，缺乏對項目現狀進行客觀評估的能力；

（3）開發人員不了解手頭工作的優先級別，可能出現將緊急的事情放在一邊、而工作在一般優先級任務上的情況。變更請求治理的復雜程度與變更的具體類型有關。簡單地說，變更請求治理會涉及到變更請求的提交、變更請求的復審、變更任務分配、變更結果的驗證等一系列活動。通常，變更請求治理的流程是：由請求者提交變更請求，變更控制委員會（Change Control Board，CCB）召開CCB復審會議對變更請求進行復審，以確定該請求是否為有效請求。假如是，則基于項目團隊所確定的優先級、時間表、資源、變更難度、風險、嚴重性以及其他相關標準，判定對該變更的修改程序，并分配實施變更任務的人力資源和時間資源；變更任務實施人員負責實施該變更；實施結束以后提交驗證人員，由驗證人員負責對變更結果進行驗證，假如變更成功則通知相關人員，否則由變更實施人員返工。典型的變更請求治理如需求變更治理、缺陷追蹤等。實施有效的變更請求治理有以下好處：

（1）提高軟件產品質量；

（2）提高開發團隊溝通效率；

（3）幫助項目治理人員對產品狀態進行客觀的評估。

關于變更請求治理的具體過程以及相關準則PMT將在相關報告中闡述。5、維護穩定、一致的工作空間在我們把相關工件納入集中的存儲庫、大家也都遵照“檢出/檢入”的工作模式對工件進行修改以后，下一步的工作就是要為每位開發人員設定“私有”的工作區，或者叫做工作空間。工作空間通常以特定的基線為基礎創建，要求能夠做到為指定的任務方便地取出正確的工作版本建立私有工作空間；開發人員根據項目要求在自己的私有空間中對工件進行修改和測試活動，而與其他開發人員相對保持隔離，也就是說，自己的修改活動不會受到他人的影響，也不會影響到其他開發人員。但是，在保持隔離的同時，又應該提供相應的機制，當開發人員希望共享工作成果的時候，能夠很方便地實現共享。開發人員日常的開發工作都是在工作空間里進行的，因此，穩定性應該是工作空間首要的特性，只有高度穩定的工作空間才能保證開發人員的工作效率。

上一篇：系統設計前的需求探索

下一篇：VS2005與SQL Server2005的整合優勢