講者資訊
吳明倫 (Allen Wu)
玉山銀行
副主任工程師
曾擔任資料科學家，專注於透過 NLP 技術解決醫療領域問題，但在建模與部署的過程中，發現自動化 CI/CD Pipeline 對 AI/ML 交付的關鍵價值，從此踏入 DevOps 領域。
目前任職於玉山銀行智能金融處，負責維護與開發 CI/CD Pipeline，協助資料科學家更順暢地部署機器學習應用。除了技術實踐外，致力於透過數據驅動來優化 CI/CD 效能，並推動 Policy as Code，讓跨團隊的開發規範更透明、可治理。
熱衷於推廣 DevOps 文化，相信 DevOps 不僅僅是工具與技術，更是提升開發效能、強化團隊協作的關鍵策略。希望透過經驗分享，幫助更多團隊克服 CI/CD Pipeline 的治理挑戰，讓 DevOps 成為技術賦能的助力，而非開發的阻礙。
演講議程
從混亂到有效治理：Policy as Code 在跨團隊 CI/CD 的實踐與應用
在這場分享中，我們將探討如何透過 Policy as Code（PaC）讓 CI/CD Pipeline 的規範管理更透明、可維護，確保跨團隊的可擴展性，並分享玉山銀行智能金融處的實戰經驗。
當組織的 CI/CD Pipeline 越來越複雜，規範管理往往成為隱形阻力：
- 開發者不清楚規範，導致部署卡關
- 安全檢查往往事後才補，導致修正成本高
- 不同團隊規範不一致，維運團隊難以管理
為了解決這些問題，我們導入 Policy as Code（PaC），將規範內建到 CI/CD，讓開發者在開發階段即時檢查問題。本次演講將分享導入的實戰經驗，如何選擇適合的工具，以及如何讓開發者接受並採納這套方式。
本次分享將包含 :
- 為什麼 Security Scan 不夠？PaC 如何補足 CI/CD Pipeline 的隱藏風險？
- 如何導入 Policy as Code？PaC 的技術選型與 CI/CD 整合策略
- Platform Team 的關鍵角色：如何讓規範統一，兼顧開發者自由度？
- 如何避免開發者反彈？讓 Policy as Code 成為助力，而非阻力！
聽眾收穫：
- 理解 Policy as Code 在 CI/CD Pipeline 中的角色，如何補足 Security Scan 無法涵蓋的組織規範，並提升自動化合規能力。
- 獲得實際導入 Policy as Code 的策略，包括如何讓規範治理落地，降低開發者抗拒感，成功推動團隊採用。
- 從 Platform Team 角度，探索如何透過 Policy as Code 改善開發者體驗（DevX），讓規範治理不成為阻力，而是提升效率的助力。