Palo Alto 平台工程实践总结

背景与挑战

Palo Alto Networks 的云基础设施和平台工程高级总监 Ramesh Nampelly 最近分享了公司在平台工程方面的实践。Palo Alto 基于开源工具 Backstage 构建了内部开发者平台（IDP），该平台涵盖了基础设施供应、策略管理、可观测性和成本管理等功能。公司之前因遗留实践导致自动化方法分散且文档不统一，类似于 Spotify 的“谣言驱动开发”问题，即开发者只能通过询问同事来获取信息。

平台目标与设计

Palo Alto 的平台目标是推动开发者工具的自助服务。为此，他们首先构建了服务目录，帮助开发者或 SRE 快速查找生产服务的详细信息。Nampelly 提到，团队在构建工具时面临选择：是内部开发还是购买现成工具。最终决定基于 Backstage 进行内部开发，以满足特定需求，并将其命名为“Palo Alto Networks DevClues”。

平台能力与阶段

Palo Alto 将平台能力和工具分为三个阶段（基于 Gartner 2022 年内部开发者门户创新洞察报告）：

1. 发现与创建：涵盖开发生命周期的初始部分，包括入职、培训、引导和本地开发。
2. 集成与部署：专注于将应用程序部署到暂存和生产环境，包括基础设施和应用程序管理。
3. 运营与改进：涉及服务持续运营的任务，包括自动化、可观测性和事件管理。

平台价值与用户反馈

平台工程的价值不仅在于工具本身，而在于其带来的结果。Nampelly 的团队通过提供服务模板来赋能团队，改进常见任务。有效的平台团队还持续收集用户反馈，以指导平台发展方向。Palo Alto 的平台团队专注于通过管理采纳、路线图和收集工程团队反馈来不断创新 IDP 能力。

总结

Palo Alto 的平台工程实践展示了如何通过内部开发者平台解决遗留问题、推动自助服务工具，并通过用户反馈不断优化平台。这一实践不仅提高了开发效率，还增强了团队的协作能力。更多详细信息可参考 Palo Alto 博客。