运维干货

我们在日常运维过程中，难免会遇到一些自己无法独立解决的问题，尤其是在遇到突发故障时，我们就会寻求协助，借助他人的力量共同解决问题，而多人共同解决问题最好的方式无疑是大家面对同一个场景，协同操作，进行问题分析，因此我们会经常使用到远程协同软件或平台，但是我们在使用市面上各类协同软件或平台的过程中总是会遇到以下一些问题： 协同参与者需要安装协同软件； 要求协同参与者同时在线； 协同过程无授权体系支撑，导致协同操作不安全、不可控； 协同过程无日志记录，无法事后回溯。 那么一个好的协同会诊平台需要具备哪些功能呢？ 一键协同：无需安装软件，只需一个分享链接，协作多方即可通过该URL进入到同一会话界面，进行协同会诊； 操作权限可切换：会话操作控制权可以在参与会话的用户之间进行方便的切换； 运维操作受控：系统管理员及会话发起者拥有会话的最高权限，可全程监控会话，一旦发现会话存在危险或违规操作，可随时剥夺操作者的操作权限，甚至将其踢出会话； 会话过程可审：会话的整个过程，包括参与会诊的协同者的所有操作，都将有日志记录与云端录像，可供事后回溯追责，并可形成知识积累。 至于市面上好用的远程协同会诊平台有哪些，笔者推荐一个长期正在使用的远程协同会诊平台——行云管家。上述提到的所有需求，行云管家均能满足。行云管家以 SaaS 形态向用户提供服务，免安装、免维护，真正好用的远程协同运维利器。演示视频： 行云管家远程协同视频快速体验： 行云管家在线体验

在对云主机进行运维、打补丁或者获取应用日志时，我们总免不了要在云主机和您本地之间进行文件传输。 在传统模式下，您会通过公网进行文件传输，这种传输方式很显然会受到公网带宽的限制，当文件较大，而网络状况不佳时，文件传输和数据交换的效率低下，难以满足企业进行文件传输的需求，并且在文件传输过程中还会和业务系统争夺宝贵的公网带宽资源，严重影响应用质量，同时运维效率也无法保障。 面对庞大的数据量，企业如何能将大文件安全、稳定、高效地进行传输呢？在此为您推荐一款文件传输神器：行云管家。通过行云管家，我们可以在不占用云主机公网带宽的情况下，实现文件的极速秒传。 当您在行云管家中纳管云主机时，行云管家会为您分配一块与云主机位于同一个内网中的网盘，并为您提供以内网IP访问云主机的功能，从而充分利用云厂商内网千兆带宽的优势，让您获得峰值速率高达10-30Mbps的“极速文件传输”的能力，并且在文件传输的过程中不占用云主机的公网带宽。 我们做过这样的一个测试：通过行云管家，从云主机下载一个300兆大小的文件，仅需40秒左右，速度是传统方式的10-15倍；而上传一个60兆大小的文件到云主机，仅需不到10秒，速度是传统方式的8-10倍。 可以说，行云管家文件传输真正实现了文件的极速秒传。和传统文件传输方式相比，行云管家文件传输的优势如下： 1、在进行文件传输时，不占用云主机公网带宽资源，您无需为云主机运维准备额外带宽； 2、不与您的业务系统抢夺带宽资源，在传输文件时不影响业务系统对外服务； 3、免受公网不稳定因素的影响，文件传输稳定可靠，安全性高； 4、利用云厂商内网千兆带宽及对象存储服务无带宽限制的优势，实现文件高速传输。 互联网时代，速度决定效率。行云管家文件传输支持您对大文件快速传输的需求，极致用户体验，畅享优质运维。 演示视频： 行云管家文件传输视频 快速体验： 行云管家在线体验

混合云管理平台 是统一管理公有云、私有云及混合云的管理平台。 随着云计算、互联网技术的不断发展，越来越多的企业采用了包含多个厂商的公有云、私有云并存的混合云IT架构，这种架构下，如何统一管理阿里云、腾讯云、华为云、UCloud、京东云、百度云以及国外的AWS、Azure、Google云等公有云资源以及OpenStack、VMware等私有云资源，对企业来说是个巨大的挑战。而混合云管理平台的出现，则为企业解决该挑战提供了一站式解决方案，可以帮助企业全面解决混合云IT架构下的多云、跨云管理问题。它在提升 IT 资源利用率的基础上，实现云资源的统一视图管理，并且实现与企业内部流程的融合和交互，最终实现云平台的自服务。 至于混合云管理平台的厂商，2016年左右做这方面的厂商还不多，到了2018年则如雨后春笋般，出现了不少致力于混合云管理的厂商。但近年来，行云管家作为混合云管理平台的专业厂商，发展速度极快，在短短三年的时间内，就获得了七万多家企业级客户的认可。 用户选择行云管家混合云管理平台的主要原因包括： 1. 使用体验好 行云管家拥有移动互联网软件般极致的用户体验，可通过产品视频中心了解其更多设计理念； 2. 云厂商支持全 行云管家支持了国内外所有主流云厂商，包括：阿里云、腾讯云、华为云、UCloud、京东云、百度云、青云、AWS、Azure、Google云等； 3. 采购成本低 行云管家既有开箱即用的SaaS平台，也有私有部署形态的标准版、企业版等，具备非常灵活的阶梯报价，从免费的基础版到大型企业使用的旗舰版，支持按月购买、按年购买、一次性买断等。企业可根据自己的实际情况，选择相应的版本和付费模式，能够将成本控制在合理范围内； 4. 产品迭代快 行云管家始终保持平均每个月发布一个新的版本，用户的需求经过评估一旦被认为是合理的并具备一定的通用性，平均只需一到两个月的时间即可获得满足，这在企业级软件市场是非常难得的。

什么是 云管平台？业界知名的云管平台品牌有哪些？ 首先谈一下本人的从业历程。笔者于2010年加盟深圳的一家大型商旅公司，由于本人对Linux和MySQL比较熟悉，在做了两年研发后，被老板调到运维部，目前负责一个十人左右的运维团队。2010年，云计算还远未成熟，尽管国外的AWS逐步被圈内人所接受，但国内的阿里云也不过刚刚起步，因此，本人所在公司也是从自建数据中心开始，并在2015年左右，才慢慢的将部分业务迁移至阿里云。时止今日，公司拥有的IT基础设施包括：深圳的两个数据中心，每个数据中心大概有100多台物理主机，并在这两个数据中心搭建了一套OpenStack实例，四套vCenter实例（吐槽一下，OpenStack确实难用，大部分的虚拟机都是基于vCenter管理）。目前新的业务逐步放到阿里云上，每月在阿里云上的开支大概10万左右。 由此，一个好用的“云管平台”成为笔者所在团队的刚需。我需要云管平台帮助我解决以下问题： 1. 混合云管理 无论是OpenStack、vCenter，还是阿里云（包括很快会采用一部分华为云），希望云管平台能够做到统一管理。 2. 为云主机的具体使用者提供一个自助式的门户 公司有二十余个项目组，每个项目组都有若干套研发环境和测试环境。无论是OpenStack还是vCenter，或者阿里云管理控制台，都是给系统管理员使用的，但系统管理员创建的云主机，则是给项目组用的。因此，特别需要一个给项目组成员使用的自助式的门户，创建的云主机直接通过这个自助式的门户交付给项目团队使用。 3. 云主机的全生命周期的管理 笔者希望能够在云管平台中完成云主机的申请、创建、运维、销毁等全生周期的管理，而无需分别登录不同的系统。 4. 一个好用的、灵活的工单系统 项目组成员申请主机或者销毁主机，都能够通过工单直接找到我所在团队。 能够完成上面四个需求，就是笔者认为“好用”的云管平台。 至于说到云管平台的厂商有哪些，2016年左右做这方面的厂商还不多，2018年则如雨后春笋，一堆大大小小的厂商都出现了。为避免广告嫌疑，本人不在这里一一列举。最终笔者选择的是深圳的一家公司“行云管家”，选择它的原因是：首先满足了笔者所在团队的刚性诉求，其次，产品体验很好，产品迭代速度也快，像是一个互联网产品该有的样子。

堡垒机 是用来解决“运维混乱”的。 当企业的IT资产越来越多，参与运维的岗位越来越多，在运维团队达到一定规模后，如果没有一套好的机制，就会产生运维混乱。具体而言，你很难知道“哪些人以什么样的身份访问了哪些设备”。 1)堡垒机让“运维混乱”变“运维有序” 堡垒机作为运维人员在运维过程中的唯一入口，即通过精细化授权，可以明确“哪些人以何种身份访问了哪些设备”，从而让运维变得有序起来。 2)堡垒机让“运维失控”变“安全可控” 堡垒机不仅可以明确每一个运维人员的访问路径，还可以将每一次访问过程变得可“审计”。具体而言，堡垒机像飞机中的黑匣子，能够对运维人员的每一次操作进行云端录像、全程审计，一旦出现问题，可追溯回源。 行云管家堡垒机是传统堡垒机的功能超集，除了在用户和IT资产之间建立一套运维审计系统之外，还承担了用户与IT资产之间的运维中枢、会诊平台、黑匣子等职责。 1、作为运维中枢，行云管家堡垒机将作为用户管理IT资产的唯一入口，实现了统一的用户管理，统一的资源管理，提供了丰富的运维策略及手段。 2、出现紧急故障时，行云管家堡垒机可作为运维专家的协同会诊平台，其做到了一键协同，操作权限可切换，运维操作受控，会话过程可审。 3、作为黑匣子，行云管家堡垒机对运维全生命周期进行了管控与审计，具备事前授权，事中监控，事后审计的能力，为运维安全提供了有力保障。 4、行云管家堡垒机助力企业过等保，其通过了公安部门的严格测试，获得了计算机信息系统安全产品身份鉴别（网络）类销售许可证，可助力企业快速通过等保。 关于行云管家堡垒机更多详细功能，请联系行云管家客服，免费试用行云管家堡垒机。 堡垒机演示视频： 行云管家堡垒机 在线体验： 行云管家在线体验