gydtep

但是万事都是辩证的，开源也有另外一面：安全性。

借助于阿里云问答话题讨论，有幸将自己对于开源社区该如何建立“可控开源”体系看法与各位朋友进行讨论。

gydtep

这样的话对于风险的控制会处理的很好。不过即使如此，对于开源程序的监管是云提供商每天必做的功课，只有这样，

gydtep

开源必须要保证质量和安全可控，我参与了阿里云10多个项目，贡献的pr已经超过100多个了，发现开源维护者很缺少，需要增加一系列的安全测试和ut测试来保障项目的稳定性和质量

gydtep

可以进一步审查出安全代码。但是上云并不能解决全部安全问题，有些安全问题可能因为上云更进一步暴露在用户面前，所以个人觉得，

gydtep

为了开源生态能更好的发展，应该如何保证“开源可控”？ 保证“开源可控”是建立可信赖开源生态的关键。为了实现这一目标，需要以下几方面的努力

gydtep

建立安全开发机制，加强维护人员的培训和招聘，以及加强与用户的沟通和反馈机制，以确保开源软件的安全性。

gydtep

回到可观测性方案落地上，我们现阶段可能无法做出一个适用于各个行业属性的可观测引擎，更多的还是专注于DevOps和通用的公司商业方面。

gydtep

一般还会定义操作的服务、方法、属性、状态、耗时等详细信息，通过Trace能够代替一部分Logs的功能，通过Trace的聚合也能得到每个服务、方法的Metrics指标。

gydtep

价值发掘：价值发掘过程主要通过可视化、告警、交互式分析等人机交互来实现，同时也提供了OpenAPI来对接外部系统或者供用户来实现一些自定义的功能。

gydtep

随着阿里全面拥抱云原生后，我们也开始逐渐去兼容开源以及云原生的可观测领域的协议和方案。