推薦序一

“昔之善戰者，先為不可勝，以待敵之可勝?！?span id="io3m7ss" class="super">1 若欲立于不敗之地，明確的戰略部署是至關重要的前提。

1出自《孫子兵法 ? 形篇》。

自《SRE：Google 運維解密》與《Google SRE 工作手冊》面世后，很高興看到 Google 又一次將親身運營實踐經驗分享給大家。這一次，Google 把重點聚焦在安全主題上，并將可靠性和安全性深度結合，總結出了一套有效的方法，這套方法就是你手中這本書的精髓。

本書內容貫穿系統架構的整個生命周期，包括規劃、設計、研發、上線、運維、優化等，并將安全性和穩定性融入 SRE 方法，介紹其在系統開發和運營中的重要性和作用。在傳統運維模式中，開發、運維和安全團隊彼此獨立，往往因關注重點不同而產生矛盾，從而難以協調和實現業務安全快速發展。而 SRE 則不同，其理念旨在消除團隊間的沖突，將 Dev、Sec 和 Ops 真正融為一體，打造成一個統一的 SRE 團隊，而且 SRE 和研發團隊之間的成員可以自由流動。實踐證明，這是一套有效的方法。

這幾年來，騰訊也在 DevSecOps 文化和協作模式上加速布局。作為其中的建設者與親歷者，我們深刻感受到 DevSecOps 的理念和實踐與 SRE 不謀而合——安全性和可靠性只有與計算環境深度融合、協調一致、貫通始終，才能真正解決問題。

騰訊的 DevSecOps 建設其實只是一個縮影。當我們把鏡頭拉遠，可以看到越來越多的中國科技企業在奮勇地跋涉攀越，從傳統的信息架構過渡到安全前置并貫穿始終的創新架構，努力向著更安全、更可靠、更強大的數字產業一點點邁進——這注定是全球網絡安全發展的一道深刻印記。一切過往，皆為序章。在數字時代，安全之路難免道阻且長，但行則將至，有關這一切的答案和解法，都等待著我們去努力探索和發掘。讓我們安全人一起努力奮斗，加油！

——楊勇

騰訊云副總裁、騰訊安全平臺部負責人

2021 年 6 月