一切始于DevOps，随后出现了NetOps，现在又有了SecOps。还是应该叫DevSecOps？又或者是SecDevOps？
无论如何称呼，最终结果往往不过是给原有的信息孤岛换上光鲜的新名称。我们过于关注“该如何称呼这些人”，有时反而忘了“我们究竟想实现什么”。
莎士比亚曾借玫瑰写道：即使换个名字，它依然芬芳。如今，运维领域涌现出越来越多的派别，这句话同样适用。如果不改变核心行为和实践，改名也无济于事。
早在云计算刚刚兴起时（这里有意用了双关），许多专家并不看好企业构建私有云（本地部署）的努力，因为这不符合他们认定的云计算严格定义。他们忽视了，衡量成功的标准是成果，而不是是否符合他人拘泥于细节的定义。企业通过改变基础设施的预置、配置和管理方式，力求提高敏捷性、效率和速度。他们利用技术改变了行为和实践。
如今，术语之争聚焦于X-Ops，以及该如何称呼最新加入其中的安全领域。
我知道自己用过这些术语，有时甚至会同时使用。但也许我们需要的是减少区分。或许我只需说，从行为和实践来看，要么采用“现代运维”，要么仍沿用“传统运维”，仅此而已。
现代运维利用云和自动化等技术构建管道，将流程编入代码，从而加快应用交付和部署。
他们通过改变行为和实践来实现这一目标。他们注重协作与沟通，利用技术对沿用数十年、阻碍交付和部署的流程进行现代化改造和优化。他们携手合作，而不是各自在孤立的X-Ops团队中开展工作，从而实现更快、更频繁地发布，为企业创造价值并让消费者满意。
在采用现代运维模式时，如果把重点放在如何命名“安全”上，可能会背离一个基本前提：只有通过协作，才能快速完成交付和部署。给新成立的专项团队随意贴上新标签，只会形成另一种孤岛；这既无法打破壁垒，也无法畅通实现高速、规模化运营所必需的沟通渠道。
这还会无意中让其他非安全运维人员认为，可以把安全责任推给<SecDevOps | DevSecOps>团队。毕竟，团队名称里就有“安全”，不是吗？
这种做法越来越不可取，因为应用安全涉及整个技术栈，因此需要覆盖全栈，才能实施适当的防护。网络安全、传输安全和应用安全都不可或缺。应用的攻击面涵盖全部七层，并且越来越多地延伸至构成其运行环境的技术栈。在安全方面，绝不能各自为政。
在推进数字化转型的过程中，IT应重点推动运营现代化，涵盖技术以及利用这些技术开展创新并为业务创造价值的团队。现代化运营不拘泥于职位头衔，而是注重取得成果。现代化运营团队协同工作、顺畅沟通，并跨职能协作，构建高效且适应性强的交付和部署流水线。
这需要网络、安全、基础设施、存储和开发领域的专业人员协同合作。
在网络中，我们使用标签标记流量，并应用策略来控制哪些设备可以与哪些基础设施和应用通信。在容器集群中，我们使用标签进行隔离和限制，约束或禁止通信。
组织中的标签也会产生同样的影响。
所以，也许更合适的说法是：您采用的是现代运维模式或传统运维模式，也有一些团队正处于两者之间的转型阶段。与其反复纠结如何称呼彼此，不如把握机会，营造协作环境，从而更快、更频繁地交付和部署应用，更重要的是，确保过程安全。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。