版本发布

大家久等了~本次更新我们新增了主机模板模块，并支持基于主机模板直接创建或通过工单申请阿里云、VMware主机。 4.13版本更新包括但不限于以下内容： 1.私有部署版 客服工单： 从4.12版本开始，私有部署管理控制台承担了更多的“运营中心”的色彩，为提高“团队租户”与“运营中心”的沟通效率，让“运营中心”更好的服务各“租户团队”，我们在私有部署管理控制台的工单中心引入了客服工单。 在管理控制台中可以定义各种类型的客服工单模板以细分各类沟通场景： 在团队中，用户可以通过基于工单模板生成的流程来提交客服工单： 客服工单发起后，团队内的提交人就可以与“运营中心”指定的处理人员就问题进行沟通： 中转服务优化： 在新版本中我们针对私有部署版中转服务做了以下优化： 1）安装优化：支持非ROOT身份安装中转： 2）配置优化：支持配置中转服务的访问协议： 3）升级优化：支持自动检测中转服务版本，并支持一键升级： 支持免AK导入阿里云、AWS云主机： 出于安全方面考虑，阿里云与AWS提出了解决方案：ECS服务结合RAM提供的访问控制能力，允许给每一个ECS实例配置一个拥有合适权限的RAM角色身份；以实现免Access Key导入公有云主机。要使用此特性请确保您的行云管家服务器与被纳管服务器部署在同一阿里云或AWS内网中。 2.主机 主机模板： 在新版本中，行云管家迈出了云主机“全生命周期”管理的第一步：创建云主机；而创建主机的基础是“主机模板”，目前支持创建阿里云与VMware资源池的主机模板。 主机模板是管理员根据实际业务需求，提前设计的包含主机规格、磁盘及网络等创建主机必备信息的的表单；主机模板发布后，普通用户可直接基于主机模板申请/创建主机，免去每次创建主机时繁琐的配置，也便于管理员对团队内所有新创建资源的管理。 创建主机： 我们在主机模块中提供了两种创建主机的方式： 创建主机前请确保您的Access Key有创建主机的权限，以及在云账户/资源池设置中开启创建主机的功能并关联一个创建主机的工单流程。 1）基于功能权限直接创建主机：拥有“创建主机”功能权限的用户在选择一个主机模板后进行简单的配置即可创建主机； 2）基于工单申请主机：普通用户在选择主机模板后可提交工单申请，经所有审批人同意后即可创建主机。 Linux主机切换用户登录： 有用户反馈他们的Linux服务器禁止了ROOT登录，同时期望用户以非ROOT登录后可以免输密码切换至ROOT用户；因此我们在4.13中支持了Linux主机切换用户登录； 设置好切换用户的用户名、密码，指定好切换身份命令后即可登录后成功切换身份，同时我们在主机登录凭证与快捷方式中保存“切换用户”的相关信息。 私有云/局域网主机计费成本： 为方便您对私有云及局域网主机的使用成本进行更好的计算与管理，我们在新版中对其相关的成本计费规则进行了优化； 实例计费规则与磁盘计费规则默认使用“线性计算”的方式进行成本统计；如果您的某些实例规格与磁盘规格价格特殊，不遵从线性计费规则，您亦可制定“特例规格”来单独设置其价格； 1）针对局域网和openstack主机，您可以定义成本计费规则并将其绑定到对应的云账户； 2）VMware主机的计费规则的制定与局域网、openstack主机一致；但VMware主机计费规则需要关联在vCenter中对应的计算资源上。 Linux本地工具支持： 继Windows与Mac之后，在4.13中我们支持了Linux客户端下访问主机时一键唤醒本地工具； 目前支持的Linux的客户端有：RedHat RHEL7、Ubuntu 16.04、Ubuntu 18.04； 支持的本地工具有：xFreeRDP、GNOMETerminal、TigerVNC+； 如果您有其它Linux客户端或本地工具的支持需求请反馈给我们的在线客服， Linux浏览器插件下载传送门。 标签管理优化： 在过去版本中，在行云管家中可以为主机打上标签，却没有对标签进行统一的管理，因此在新版本中我们针对标签管理作出了以下优化： 1）标签展示支持按创建时间与名称排序； 2）“团队”模块中提供数据字典，支持对标签名称及标签值进行管理。 3.应用中心 添加应用宿主机优化： 在旧版本中，添加应用宿主机需门户与宿主机间网络互通，即满足以下条件： 1）门户可访问宿主机的8327和3389端口； ...

4.12版本拥有众多重大特性：应用中心支持自定义发布工具，同时对所有应用支持参数代填；移动端支持打开RDP、SSH会话；以及通过mstsc打开RDP会话时支持文件的拷贝与粘贴。 4.12版本更新包括但不限于以下内容： 1.私有部署版 管理控制台支持角色与用户： 在过去的版本中，私有部署版管理控制台只能用一个“admin”账户进行登录与管理，但随着私有部署版功能的丰富以及更多“运营”概念的引入，单账户的管理及使用已经不能满足用户的需求；因此在V4.12版本中，我们对私有部署版管理控制台做了以下优化： 1）管理控制台角色管理： 我们为管理控制台内置了“超级管理员”、“管理员”与“运营人员”三种默认角色，您也可以根据您的实际需求新增自定义角色，并授权可供其使用的功能模块。 2）管理控制台用户管理： 我们将支持新增、编辑及删除管理控制台的用户，需要注意的是：管理控制台的用户与团队中的用户不通用。 管理控制台安全策略： 在新版本中，我们针对管理控制台登录的安全性方面做了以下增强： 1）支持自定义用户密码策略： a）支持账号密码策略：可以强制要求账号密码必须符合系统指定的长度和强度； b）禁止使用历史密码：要求用户不能使用历史密码，防止用户重复使用过去可能被泄露的密码； c）密码有效期：强制用户在密码到期后修改密码。 2）支持自定义防暴力破解策略：可以设定白名单或黑名单策略 a）白名单：将只允许白名单中的IP登录管理控制台，适用于明确访问来源的场景； b）黑名单：黑名单中的IP将被禁止登录管理控制台，同时可以设置防暴力破解策略，锁定多次尝试密码失败的登录账号或IP；尝试次数、锁定时间均由用户自定义配置。 配额信息设置： 在新版本的管理控制台中，我们支持对某个团队的如：并发会话数、审计录像保留时长、网盘文件大小等信息进行配额限制；以方便用户更好的管理各团队的资源使用情况。 新增公告栏： 在管理控制台的“运营中心”中，我们支持了公告栏管理，可以在管理控制台自定义发布公告消息到各团队，同时在各团队的首页中可以查看公告消息。 AD域支持定时同步信息： 在过去的版本中，通过AD域导入的用户是只支持手动同步信息，而不支持定时同步，而且当AD域的信息发生变化时，在行云管家中是不会进行信息同步的；因此我们在新版本做了以下优化： a）当已映射至行云管家的用户，其AD域用户信息发生变化时，支持信息同步； b）当已映射至行云管家的用户，在AD域中被删除时，支持信息同步； c）当AD域增加了新的用户时，支持信息同步。 日志支持备份至syslog服务器： 在众多客户的呼唤下，我们在新的版本中支持了备份日志记录至syslog服务器，我们目前支持备份的日志类型有：“主机操作日志”与“系统登录日志”，如果您有其他日志的备份需求可以反馈给我们的在线客服。 2.主机管理 mstsc打开RDP会话支持文件的拷贝与粘贴： 大家心心念念的Windows主机本地工具的文件剪切功能来了！我们在V4.12中支持了mstsc打开DRP会话时，通过“Ctrl C”与“Ctrl V”进行本地与目标服务器间的文件交互；同时在运维策略的剪切板设置中，支持对文件剪切进行单方向限制。 移动端支持打开RDP、SSH会话： 在新版本中，移动端不再是“只能看不能用”的了，我们支持了在移动端下打开RDP与SSH会话；方便您在紧急情况时，在身边没有PC机的情况下也能及时的访问目标服务器处理关键问题。 MAC客户端支持“一键唤醒本地工具”： 在广大果粉的呼唤下，我们在V4.12中支持了MAC客户端对本地工具的一键唤醒功能，目前支持的本地工具有：iTerm、Microsoft Remote Desktop以及TigerVNC+。快 下载最新的MAC版浏览器插件程序 来体验吧。 3.应用中心 宿主机镜像新增Adminer数据库管理工具并支持参数代填： 我们在宿主机中内置了一款轻量的数据库管理客户端：Adminer，您可以通过Adminer将您的目标数据库发布成一个应用，同时我们支持参数的代填，您无需将数据库的密码告知其他用户，只需将该应用授权给其他成员即可访问。 Chrome浏览器发布的应用支持参数代填： 由于用户的WEB应用各式各样，需要代填的内容也各不相同；所以我们在新版本中，基于DOM节点支持了Chrome浏览器应用的参数代填，能够灵活的适配您目标WEB应用的各种参数。 支持发布自定义工具，同时对基于该工具创建的应用支持参数代填： 考虑到用户客户端工具的不确定性，行云管家无法将用户所有希望的工具都内置到应用宿主机中；因此我们也支持了自定义发布工具，您只需在应用宿主机中安装好目标工具，然后将工具路径填写到配置界面即可成功发布；同时我们也为自定义工具提供了参数代填的能力，仅需一段Json文件即可配置好访问该工具的表单参数信息。 4.数据库 支持Microsoft SQL Server数据库： 千呼万唤始出来！在程序员大大们日以继夜的加班下，我们的数据库模块迎来了第三位伙伴：Microsoft SQL Server。至此行云管家在数据库审计方面已经支持了MySQL、Oracle及Microsoft SQL Server三个业界主流数据库，如果您还有其他数据库方面的诉求，可以反馈给我们的在线客服。 ...

4.11版本拥有众多重大特性：支持通过资源池导入VMware虚拟机资源；支持谷歌云（Google Cloud Palform）；同时我们新增了应用中心模块，让您更方便的对WEB应用、数据库等资源进行更好的管理。4.11版本更新包括但不限于以下内容：**1.主机支持通过资源池导入VMware主机：**在4.11版本中，我们新增了“资源池”模块，在资源池模块中，您可以将您的vCenter导入至行云管家的资源池中。目前支持vCenter版本：v6.0、v6.5以及v6.7，后续我们会对更多vCenter版本进行支持。1）在“资源池”模块中，您可以查看vCenter中计算资源的基本信息；2）您也可以对vCenter中的虚拟机进行批量的启动、停止等操作；3）同时，您需要在“主机”模块中，通过“从资源池导入主机”的方式来创建一个云账户，以获得对vCenter主机的远程访问、性能监控等管理功能。**支持谷歌云（Google Cloud Palform）：**随着行云管家不断的向海外市场发展，有更多的用户关注对谷歌云（Google Cloud Palform）的管理，因此我们在新版本中新增了对谷歌云主机、监控、体检中心等功能的支持，在后续版本中，我们还将进一步完善对谷歌云的其它支持。**导入公有云主机可选择扫描区域：**在过去的版本中，导入公有云主机时，行云管家会扫描云账户下所有的区域，但是在用户主机数量十分庞大、同时门户与公有云厂商网络连接质量不佳的情况下，易造成导入失败的情况发生。因此在4.11中，当导入公有云主机时，我们将允许用户自定义选择行云管家扫描的区域，以防止导入失败的情况发生。**支持同步公有云厂商主机标签：**在4.11版本中，我们支持将阿里云，腾讯云厂商的云主机标签同步至行云管家中，帮助您避免同时维护云厂商主机标签与行云管家主机标签；同时在后续的版本中，我们会逐步的对其他云厂商的云主机标签同步进行支持。**支持在云账户上启用/禁用云厂商监控或行云管家Agent监控：**有很多用户不想使用云厂商监控项或行云管家Agent监控项，在以前的版本中只能在某个主机监控项中一个个的手动移除；在新版本的云账户设置中，增加了云厂商监控和行云管家Agent监控的开关，可以设置某个云账户下所有主机的相关监控项启用情况。**通过本地工具访问VNC工具支持生成水印：**在之前版本中，我们支持WEB桌面打开VNC会话时打上水印，这个特性在本地工具打开会话时是不支持的。而在4.11版本中，我们基于开源VNC工具“TigerVNC”做了扩展，支持了在VNC协议之上的屏幕水印等特性；在安装最新版本的浏览器插件后会默认为您安装行云管家扩展的“TigerVNC+”程序，您可以直接使用。**2.应用中心支持基于行云管家宿主机创建应用资源：**行云管家在过去版本中，通过“运维策略”模块中的“应用发布管理”功能来实现对WEB应用、数据库客户端等应用的管理与审计，但是我们的“应用发布机制”不够强健，用户满意度不高。因此在4.11版本中，我们将以一种新的机制来更好的实现您访问应用的诉求。在4.11版本中行云管家将新增“应用中心”的模块；同时，行云管家将引入“行云管家工具宿主机”、“工具”、“应用”等相关概念：行云管家宿主机：行云管家宿主机是指行云管家准备的一个Windows 2012的镜像，在该镜像中默认发布了Chrome、Firefox、PLSQL等工具（4.11版本中默认发布Chrome浏览器），这些工具能够以RemoteApp的形式予以启动。应用：当某个工具加上要访问的资源以及相关的参数，便构成了应用资源。在4.11版本中，我们在行云管家宿主机中内置发布了Chrome浏览器工具，您在部署好行云管家宿主机后，可以使用内置的Chrome浏览器工具来发布一个应用；当用户被授权能够访问某个应用时，可以随时以Web页面的形式或者本地工具的形式启动此应用，并拥有以下效果：1、可以通过黑/白名单限定只允许访问哪些URL；2、可以全程云端录像以进行运维审计；3、充分利用Windows 2012域用户的特性，可以进行有效的用户隔离（换言之，不同用户访问此应用时，产生的业务数据是完全隔离的）；4、可以通过团队网盘进行文件传输。在这里也为4.12版本做一个预告：我们将在宿主机中内置更多的工具如：PLSQL、Navicate等C/S客户端工具；同时我们将支持基于Chrome浏览器以及C/S客户端工具的“用户名密码代填”机制，以方便您对应用资源做更好的管理。**3.运维策略登录凭证优化：**4.11主要对登录凭证进行了UI层面上的优化，以保证您能获得极致的使用体检；同时我们也支持了在登录凭证中通过模板文件导入关联主机的密码，更方便、快捷完成对主机凭证信息的管理。同时，在登录凭证中批量修改主机密码或密钥后，我们支持通过邮件对改密记录进行推送。**主机运维策略增强：**我们针对主机运维策略在使用体验及业务需求方面做了以下增强：1、UI优化：将每一个运维策略组以单独的页面展示，当关联了大量主机后极大提升了页面加载速率，同时也更清晰的展示关联主机的相关信息；2、支持本地工具运维策略：可允许用户是否允许使用访问串和不同协议的本地工具打开目标主机的远程会话；3、Web桌面文件传输支持上传、下载限制：可实现Web桌面会话中文件上传、下载的权限细分，同时针对主机传输的文件还可以设置是否对文件进行冗余备份。**4.数据库数据库优化：**在新版本中，我们支持了MySQL 8版本；同时，对导入数据库的流程做了重新的梳理，方便您更容易、清晰得导入目标数据库；同时在私有部署版本中，我们针对“行云管家会话中转服务”开启了数据库代理的特性。这也就意味着，在行云管家中，“行云管家Proxy”与“行云管家门户服务”都将具有数据库代理的职责，而具体使用哪种方式做为数据库代理是根据您的数据库网络情况决定的。同时在新版本，您无需手动指定并开启数据库代理的映射端口，当您添加一个新的数据库时，系统将在“行云管家Proxy”或“行云管家门户服务”上自动开启相应端口。**5.日志****新增FTP/SFTP/SCP审计日志：**在4.11版本中，当通过Filezilla、WinSCP等本地工具，或使用“访问串”通过文件传输本地工具来与目标主机进行文件交互时，行云管家将对所有的文件交互信息进行记录并形成审计日志，让文件泄露风险无所遁形。

行云管家一直以最快速度响应用户诉求为目标，尽最大的努力保持每月一个新版本的更新频率；本次V4.10更新，支持了组织架构管理：一键切换组织架构视图，解决复杂用户管理场景；同时在私有部署版本中，我们在管理控制台支持了多路会话中转的配置与部署。 4.10版本更新包括但不限于以下内容： 1.私有部署版本 支持部署多路会话中转： 随着行云管家的飞跃式发展，越来越多的用户选择使用行云管家，同时我们也面临着各种复杂的网络环境与使用场景；因此，在V4.10中我们我们在管理控制台支持了多路会话中转的配置与部署，有效解决复杂网络情况下的会话无法访问问题，亦可有效提高会话访问速度。 2.主机 支持内网连接模式切换： 在上个版本中，我们支持了以IP直连的方式导入主机，但并未从网络的角度对主机进行细致的处理；因此在新的版本中，我们对IP直连模式进行引申，将行云管家中的网络增加了“内网访问模式”的属性，该属性分为“门户直连模式”与“Proxy代理模式“。 在SaaS平台中，由于诸多安全因素，所有网络的内网访问模式均为”Proxy代理模式“，也就是说，在SaaS平台中，您需要通过部署行云管家Proxy来获得内网访问的能力； 在私有部署版中，如果您部署行云管家的门户服务器与您的目标服务器内网互通，那么您可以将内网连接模式切换为门户直连模式，此时您可直接获得内网访问能力；当您的网络环境较为复杂，门户服务器与目标服务器间网络隔离或网络内不同网段间网络质量很差时，您可以将内网连接模式切换为Proxy代理模式，同时通过部署行云管家Proxy来获得内网访问能力。 支持局域网/私有云主机的网段划分： 在行云管家中，局域网/私有云主机默认按照24位子网掩码进行划分，为方便用户根据自己网络划分情况进行管理，我们在局域网/私有云的云账户属性中新增了“网段划分”功能；用户可以根据自身诉求来手动设置CIDR格式网段，设置完成后，系统会自动将现有主机归纳到手动设置的网段内，如果某些主机不属于已设置的网段，则会移动到一个“UnKnown”分组。 需要注意的是：一旦手工指定目标网络的网段划分，意味着依据旧有的网段进行的授权信息将被清理，请事先做好相应的规划。 Telnet协议支持自定义登录参数： 在之前版本中，通过Telnet协议访问主机时，行云管家利用Expext机制实现Telnet的自动登录，能过匹配绝大多数的Telnet服务端，但当遇到非常规的登录参数时，只能在Telnet连接后手动输入登录参数，从而导致无法将登录信息保存为快捷方式；因此在V4.10版本中，我们针对Telnet支持了自定义登录参数，您可以根据实际登录情况来录入登录参数，同时支持保存为快捷方式。 远程桌面剪切板设置增强： 在运维策略中，我们对“远程桌面剪切板”的设置做了增强：当允许使用远程桌面剪切板时，可对粘贴文本至目标服务器、从目标服务器复制文本分别授权。 3.团队 支持组织架构： 行云管家在之前版本中，一直是以“扁平化”的方式来实现用户管理，考虑到当用户公司内部组织架构较为复杂的情况，在新版本中我们支持了一键切组织架构视图的功能； 切换后，用户可根据自身情况，自定义组织架构和移动相关团队成员；同时功能授权与资源授权可以指定“角色”，也可以指定某个“部门”。 支持通过权限隐藏功能菜单： 有用户反馈，一些如：磁盘快照、成本中心、体检中心等敏感功能模块，不可以对所有团队成员可见，因此在新版本中我们支持在功能权限中对指定模块增加查看权限，没有对应权限将无法在菜单栏查看相应的功能。 目前支持隐藏的功能模块有：数据库审计、磁盘快照、对象存储、CDN、成本中心、体检中心、作业中心、任务编排、运维策略。

让大家久等啦！4.9版本中我们对监控模块进行了重构，在数据准确性与稳定性方面做了大幅提升。我们也对首页及主机详情页面做了大幅重构，以追求为您提供极致的用户体验。同时我们在新版本中增加了如：运维报表、用户操作轨迹与主机操作轨迹等实用的功能。 4.9版本更新包括但不限于以下内容： 1.私有部署版本 门户登录安全增加： 在过去的版本中，可以在管理控制台全局的对用户登录门户做IP黑/白名单等限制，在4.9版本中，我们在用户详情中针对单个用户登录门户的安全设置进行增强，包括以下内容： 1）支持设置用户登录IP或登录MAC地址的黑/白名单； 2）支持设置用户登录门户时间限制。 支持重置用户密码： 重置用户密码终于不用改数据库了！现在支持在管理控制台–用户详情页面，一键重置用户密码，新的密码记得保存好哦。 支持门户异地登录提醒： 还在为账号信息被盗用而担心吗？开启异地登录提醒，异地登录随时可知，避免安全隐患。 创建用户支持随机密码： 在之前版本中，新建用户只能指定密码，现在在原有基础上支持生成随机密码。 2.首页 首页重构： 在新的版本中，我们对首页进行了大幅的重构，不仅仅是UI上的优化，更提供了许多实用的功能，具体如下： 1）界面重构： 2）主机会话实时监控：可以实时监控团队内成员的活跃会话，发现违规操作，可直接强制结束会话，避免非法访问！ 3）在线用户列表：可以查看当前团队在线成员信息。 3.主机 支持以直连IP的方式导入主机： 在新的版本中，我们支持通过直连IP的方式来导入主机，您只需输入主机IP等信息，即可直接进行主机的访问和管理。 需要注意的是，在SaaS平台上，如果您未部署行云管家Proxy，由于安全因素，只有内网IP的主机将无法被直接访问。 支持主机列表全局检索主机： 为了避免在之前版本中，主机列表搜索只能搜索当前页面内容的尴尬情况，我们精心准备了针对主机列表的全局搜索功能；IP、名称一键搜索，再也不用担心找不到主机啦！ 主机列表导航栏优化： 在新版本中，我们支持了主机列表导航栏中直接对云账户、网络、主机的定位，话不多说，看图您就懂： 主机详情页面重构： 追求极致的用户体验一直是我们的产品标准，在新版本中，我们对主机详情的UI与功能做了重构；在主机详情页，您可以直接看到如：监控信息、成本分析、主机体检等主机资源常用功能，您可以更方便与直观的了解与使用行云管家。 主机监控页面重构： 我们对主机监控进行了大幅的重构：在性能层面上，我们针对主机监控的数据准确性与稳定性做了优化；在UI层面上，我们将主机监控从主机详情中剥离，作为一个单独的标签页，让您更便捷地查看主机监控相关信息。 支持FTP、SFTP协议传输文件： 在新版本中，我们完成了对FTP与SFTP协议的支持，您可以通过WinSCP、FileZilla两种本地工具进行对目标服务器的文件传输。 主机本地工具支持访问串： 在上个版本中，我们在支持了“一键唤醒本地工具”的功能的同时，去掉了更早版本中“通过访问串来使用本地工具”的功能，有很多客户强烈呼吁我们能够再对本地工具访问串进行重新支持。因此，在新版本中我们同时支持了基于快捷方式或登录凭证的“一键唤醒本地工具”与“本地工具访问串”两种本地工具访问方式。 4.网络 会话中转优化： 行云管家的一大特性是“全球云加速”，即SaaS平台在全球部署多路会话中转服务，可为您提供流畅的远程桌面会话能力；为了让您更好的使用这一特性，在会话中转优化中，我们将以地图的形式直观的为您展示我们的全球中转服务，同时系统会自动为您提供若干条会话线路（线路由您的位置-会话服务–目标网络组成），您可以通过测试来选择最低延迟的线路进行会话连接，以保证您的会话流畅度。 5.成本 支持以业务视图查看资源成本： 在新版本中，您可以根据您现有的主机标签，创建一个自定义成本视图，该标签下的所有资源成本将纳入新视图，您可以通过自定义视图，以业务维度查看成本支出. 支持私有云、局域网主机成本分析： 在大家长久的呼唤下，我们终于支持了私有云、局域网主机的成本分析功能。您可以通过设置主机的实例规格族与磁盘规格，来定义您的主机资源成本规格，再将您的主机与成本规格进行关联，行云管家就会为您计算出每月主机资源的支出规模情况，同时会根据您的主机负载情况提供优化建议。 6.堡垒机 SaaS平台支持双因子认证与异地登录提醒： 我们针对SaaS平台的门户登录做了安全性的增强，您可以在“系统设置”中设置门户登录双因子认证与异地登录消息提醒，保证本人登录，有效避免非法登录门户行为。 运维报表支持： 大家心心念念的运维报表来了！我们从主机会话、数据库会话、作业统计、任务统计四个维度全方位地分析资源访问、运维工作的情况，使您可以快速、清晰了解资源运维状况，让危险操作无所遁形。同时，运维报表支持按月或按日的周期导出，支持DOC、PDF格式。 关键设备运维策略增强： 在新版本中我们针对关键设备运维策略针对以下几个方面做了增强： ...