云效代码管理 Codeup 的代码仓库支持配置 HTTP(S) 和 SSH 两种访问协议，配置SSH 协议可以实现安全的免密认证，且性能比 HTTP(S) 协议更好（因为 HTTP 是无状态协议，需要多次连接和交互）。在使用 SSH 协议操作代码仓库前，首先需要生成并上传你的 SSH 公钥，完成 SSH 公钥和用户账号的对应。

高效使用Java构建工具，Maven篇。众所周知，当前最主流的Java构建工具为Maven/Gradle/Bazel，针对每一个工具，我将分别从日常工作中常见的场景问题切入，例如依赖管理、构建加速、灵活开发、高效迁移等，针对性地介绍如何高效灵活地用好这3个工具。

阿里云智能编码插件，Cosy文档搜索上新啦！阿里云智能编码插件，更Cosy的开发体验。Cosy集合了代码补全和代码搜索两大开发辅助功能，不仅能通过深度学习模型和程序分析技术，精准智能地帮助我们减少 击剑 击键次数，还能基于海量代码片段和社区问答数据，让我们可以哪里不会搜哪里，沉浸在IDE内快乐开发。

为了帮助企业和团队挖掘更多源代码价值以赋能日常代码研发、运维等工作，云效代码团队在大数据和智能化方向进行了一系列的探索和实践（例如代码搜索与推荐），本文主要介绍我们如何通过直接打通源代码来提高研发与运维效率。

给工厂做开发，竟然喝着咖啡听“交响”？云上不只有存储和计算，还有知识和经验。云计算提供的不只是一台一台的服务器，它提供给你的是丰富的知识和经验，你不光可以学习和使用，也可以基于这些知识经验去发展出属于你的新的知识和经验。”

4种典型限流实践保障应用高可用，本文总结了一份AHAS限流实践指南，如果你的系统有被恶意用户攻击的风险，或者系统中某个应用出现异常可能会造成雪崩效应，那么这篇文章会对你有所帮助。

你的团队是否面临如下问题：没有敏捷经验，不知道如何落地敏捷或者敏捷实施不规范？研发交付过程信息更新不及时，无法及时跟进交付结果？员工入职离职，多套账号权限管理难？缺乏交付度量数据，不知道如何提升交付效能？本次产品产品升级，将是云效在敏捷研发上的最新产品进展和最佳实践。

云效DevOps全家桶评测火热征集中，快来参加吧。免费用云效全套功能，更有资源包、猫超卡等你赢取，快来加入云效DevOps全家桶评测

3个月夯实基建，鲜丰水果这样实现研发数字化。简单、快速地提升产研团队的交付质量和交付效率，成为了支持组织业务创新的必选项。让我们一起看看鲜丰究竟如何逐步破局。

鲜丰水果：“看不见”的门店数字化。本期对话鲜丰水果，既让我们看到一家传统水果零售企业数字化转型背后那些“看不见”的思考，又让我们学习到优秀且可复制的转型经验。“实现了85%的技术需求，2周内上线；同时拉齐了与业务团队的需求认知，让业务以敏捷开发的模式顺畅地跑了起来。”让研发团队不为基础设施操心、完全专注于业务的敏捷迭代？

云效DevOps实验室 最新活动来袭！借助云效流水线Flow，短短2分钟内，即可实现2048小游戏的ECS自动化部署

3个案例，详解如何选择合适的研发模式，研发模式的选择与产品形态、发布方式、团队规模、协作成熟度密切相关。本文我们将根据不同的团队场景，分析如何选择适合团队的研发模式。

团队研发的本质并不是团队规模越大，研发的效率就越高。我们以为团队规模越大，研发效率就会越高，可以做越多的东西，但是我们发现团队规模大到一定程度，整个研发效率是会下降的，甚至降得非常快。为什么团队的规模越来越大，我们的发布反而越来越慢了？

阿里云智能编码插件，更Cosy的开发体验。Cosy集合了代码补全和代码搜索两大开发辅助功能，不仅能通过深度学习模型和程序分析技术，精准智能地帮助我们减少 击剑🤺 击键次数，还能基于海量代码片段和社区问答数据，让我们可以哪里不会搜哪里，沉浸在IDE内快乐开发。今天带大家感受致力于打造沉浸式开发体验的代码示例搜索功能~

近日，英伟达证实遭遇黑客攻击，核心源代码惨遭泄露，40多万个文件，75GB机密数据被公开。那么企业和个人开发者如何保护源码安全不泄漏呢？

有了好的持续部署实践，如何才能规模化落地？承载实践最好的方式就是工具，持续部署过程的最好载体就是流水线，因为持续部署本身就是一个逐级递进的流水线，那么一个好的持续交付流水线是怎样的？

云效研发效能动态周刊，下一期你想了解哪些效能知识，互动留言告诉我。

2022，你的团队距离持续部署还有多远？持续部署这个词我们经常听到，可是到底怎样才是做到了持续部署？如何才能做到持续部署？本文将为你逐层拆解持续部署的内涵和实施路径。

用好这28个工具，开发效率爆涨。本文我将主要从Terminal 和 Desktop 2个大类、8个核心开发场景介绍一下我最常使用的效率工具，及如何通过这些工具来提升程序员「幸福感」的实践。

开发之痛：稳定的测试环境，怎么就那么难。对于生产环境，准确、稳定最重要，我们推荐以应用为中心的基于OAM和IaC的实践方式；对于测试环境，隔离、低成本和稳定的依赖是最重要的，我们推荐基于稳定环境的隔离测试环境的实践，复用稳定环境，通过流量隔离和数据隔离来生成测试环境。通过环境建设，我们解决了研发过程中的资源冲突。

80%的软件环境管理问题，根因都在这里，云效云原生应用管理平台AppStack正是基于OAM的应用交付平台，企业在云效AppStack，可以通过应用编排、占位符、变量等声明式定义，实现一套编排多环境差异化部署，同时基于版本和基线实现环境一键拉起、一键回滚。

作为 CTO 或企业管理者，我们如何去了解和衡量研发团队的研发效能呢？作为 PMO 和效能负责人，我们该从哪几个维度来回答关于研发效能的问题呢？如何通过效能数据分析，帮助企业管理者透明化研发效能水平和变化趋势，分析效能问题根因、指导改进行动、衡量改进效果。

作为项目负责人，我们如何及时获悉当前项目的最新进展和问题，了解项目的整体状况？作为项目管理人员，我们如何跟进和推进项目的正常进行？如何借助云效效能洞察平台 Insight，帮助项目管理者及时发现问题和偏差，推进项目进展、保障项目的迭代和高质量交付。

云效Insight 30天免费试用，在云效Insight中，通过「项目进展」、「存量需求趋势」、「存量缺陷趋势」、「新增需求趋势」、「新增缺陷趋势」「项目投入人力名」、项目工作量排名」这7张指标卡，CTO以及项目管理者可以及时了解组织整体的运作状况、业务的响应能力与质量、业务及项目的资源分配情况，以便及时做出决策和响应。跨项目度量，CTO、PMO们的好帮手。

为了能够有效且高效地同时管理SaaS版本和私有化版本的发布过程，云效团队也结合云原生的基础设施和标准化工具（比如helm）进行了一系列的探索和实践，并将其中一些通能的能力进行了产品化。本文从问题本身出发，讲解解决问题的思路，及如何通过“DIY”的方式来实现这套思路。

效能提升从小习惯开始，这样才是代码管理和 Commit 的正确姿势！

本篇文章，我们从软件交付的终态出发，提出了不可变构建的概念。在软件开发的过程中，我们怎样才能享受产业生态的红利，实现软件交付过程的标准化呢？软件交付当中的集装箱应该是什么样的？

如何帮助金融客户“用好云”？做「政企数智创新的同行者」，这对于阿里云混合云来说不仅仅是一句口号，更是在千行百业践行的行动指南。

云原生时代下软件的构建和部署离不开容器技术。提到容器，几乎大家下意识都会联想到 Docker 。而 Docker 中有两个非常重要的概念，一个是Image（镜像），一个是Container（容器）。前者是一个静态视图，打包了应用的目录结构、运行环境等；后者是一个动态视图（进程），展示的是程序的运行状态（cpu、memory、storage）等信息。接下来的文章主要分享的是如何编写能使 Dockerfile 构建过程更快速、构建镜像更小的技巧。

全线专栏《研发效能提升36计_持续交付篇》上线啦！本专栏将通过10-20篇文章，系统分享云原生时代，企业如何落地持续交付。本文是该专栏的第2篇。 什么是真正的持续交付？

从今天起，我们将开启一个新的专栏：《研发效能提升36计_持续交付篇》。专栏将通过10-20篇文章，系统分享云原生时代，企业如何落地持续交付。

通过本文，你可以了解到，如何通过云效流水线有效拉通开发与运维，打破二者之间的壁垒墙，让开发与运维高效联动。在软件开发和部署过程中，我们的软件往往需要在不同的运行环境中运行，例如：开发人员本地开发环境、测试团队的测试环境、还有类生产环境和生产环境。在整个研发流程的过程中，针对开发和运维，前者面向需求和代码，后者面向资源和环境，而部署，是两者都会关注的部分。

工具选型及使用建议对于中小企业，基本都不会自己搭建服务器和机房进行部署，而是选择各大云平台，选择一款SaaS项目管理工具可以极大的降低运维成本。

网上代码托管选型的文章不少，不过大多内容有点久远，很多最新的平台没有包括进来，个人花了大概一个星期的时间，把目前市面上比较火的代码托管平台（开源托管平台：Github、Gitee；企业级托管平台：Gitlab、阿里云效Codeup、 腾讯Coding）做了一些比较，比较的维度包括速度、成本、产研工具链完整性、安全、统计报表等，希望可以帮助正在进行代码托管选型的技术同行做决策选型。

一文为你详细介绍云效分支模式的原理及实践，云效 Flow 这套灵活高效的分支模式可以让用户只关心集成和发布哪些特性分支，而对发布分支创建和管理、分支间合并等一系列工作，托付给云效完成。

在云的 时代，如何完成云阅卷从传统技术框架到云开发生态的变迁。

组织规模和项目越来越大，怎样通过优化研发工具来提升研发组织整体协同效率，感知每个团队的研发效能和项目风险；在越来越多越复杂服务研发过程中，怎样进一步整体提升开发的质量和持续集成的效率，稳定生产的服务能力；中和农信云原生DevOps转型之路

今天，正值2021的最后1天，我们精心盘点了2018-2021连续3年来，云效团队在研发效能提升方面输出的所有干货，希望对大家有所帮助。

2018 财年初为了应对闲鱼业务和技术快速发展。闲鱼技术团队在云效中心敏捷教练的指导下闲鱼客户端的泳道研发支撑项目 kickoff。

本文的主旨是帮助大家，第一：理解实例化需求，介绍实例化需求的 Why 和 What；第二：实施实例化需求，介绍实例化需求的 Who，When 和 How。如此 4W1H，帮助大家掌握这一高效的精益和敏捷需求实践，并落实验收测试驱动开发（ATDD）方法。

事件风暴（Event Storming）源自领域驱动设计社区，由 Alberto Brandolini 在2012 年发明[1]。 事件风暴最早的名字是基于事件的建模（Event-Based Modeling），正如这个名字所暗示的，事件风暴在发明之初的核心目的是领域建模，在今天的大多数文献和实践中，事件风暴的核心关注点都是领域模型和软件架构。

云效团队多年来为阿里巴巴内部（Aone）和云上企业用户（云效）分别提供研发运维工具，并致力于打造企业级一站式的 DevOps 平台，更多关注不同类型的企业用户在使用过程中的管理与协作场景，本文将重点介绍高效安全管理云效流水线的7招：

从自研Paas研发平台到拥抱SaaS，北纬科技三步走完成DevOps转型，实现持续部署、交付、减轻管理、维护及运维的压力

在日常和用户交流过程中，我们也经常会被用户问到关于发布的问题，比如不同职能团队之间应该如何配合、发布的最佳实践应该是什么样子的等等。今天我们就来聊聊常见应用发布方式的选择，以及每种发布模式适合什么样的场景。

我们邀请到了阿里云混合云监控平台(Sunfire)团队负责人王肇刚来给我们分析下阿里背后的数字化业务运维安全工程标准及解决方案。 本次分享涵盖了全新发布的数字化业务运维安全工程标准、安全生产解决方案，以及全新升级的产品能力：包括了全栈统一运维、全景监控和全周期安全工程相关产品能力的介绍，也包含了对产品解决方案在客户侧落地的最佳实践分享。

研发效能提升不知从何下手、一头雾水？阿里资深技术专家一文为你揭秘研发效能提升的系统方法

Jenkins 由于其开源特性以及丰富插件能力，长久以来都是中小企业搭建 CICD 流程的首选。不过 Jenkins 存在维护成本高、配置复杂等缺点，云效 Flow 较好地解决了这些问题。 本文从一个 Java 应用部署到云服务器（ECS）的场景切入，对比使用阿里云云效流水线 Flow 和 Jenkins 两种构建部署方式，供大家选型参考。

企业和开发者在解决开源依赖包漏洞问题的同时，还需要考虑如何更全面地保障自己的代码数据安全。那么有哪些代码安全问题值得我们关注呢？

2021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了Apache Log4j2远程代码执行漏洞（CNVD-2021-95914），此漏洞是一个基于Java的日志记录工具，为Log4j的升级。作为目前最优秀的Java日志框架之一，被大量用于业务系统开发。

阿里云Code（https://code.aliyun.com/）已经升级为新版代码管理平台Codeup，更大容量、更高性能、更多功能的新版Codeup更适合企业开发者使用。