Posts

喜大普奔！4.8版本为用户提供了一键唤醒本地工具的功能，再也不用去使用访问串来创建会话了。同时，行云管家还为大家带来了审计日志的下载和离线播放功能，不用担心重要的审计日志无法保存的问题。 4.8版本更新包括但不限于以下内容： 1.私有部署版本 管理控制台优化： 1）AD域已映射用户可以解绑 当你映射AD域用户时，是否发生过因为“手抖”导致映射错误的问题，对于这种“乱牵红线”的现象，我们提供了将已经映射完成的用户从AD域解绑的功能，AD域认证的用户可以转回本地认证。 2）配置邮箱服务器时，支持测试功能 邮箱服务器配置是否正确？一脸懵逼有木有！没关系，测试一下就知道。 3）访问方式配置优化：http访问可关闭 https都开启了，http还留着干啥？当启用了https时，http将自动关闭。另外，如果您没有CA证书，我们也提供了自签名证书给您临时使用，但为了安全起见，建议大家都取从正规渠道购买CA证书哦。 2.主机管理 主机访问方式优化： 需要使用本地访问工具来访问服务器的用户，只要安装了行云管家浏览器插件，即具备了一键唤醒本地工具的能力，以往版本的访问串将停止使用，至于好处嘛：不再需要开放proxy的8327端口、能够支持更多的协议、不再需要去配置访问串，使用起来So easy！ 相比之前版本，本地工具访问支持了SecureCRT、Putty、mstsc、VncViewer、Xshell，更加遵循大多数使用者的日常运维习惯，也支持RDP、VNC等更多的协议。 4.8版本中，“一件唤醒本地工具功能”仅支持Windows客户端；使用Mac与Linux客户端的用户仍然只能通过访问串来使用本地工具，同时新的版本中访问串将有时效性，有效时间为5分钟。 3.堡垒机 主机登录审批与敏感指令审批支持短信验证： 在以往的版本中，敏感指令审批与主机登录审批只能通过微信推送进行审核；考虑到私有部署版本微信消息推送配置十分繁琐，我们对此进行了优化： 敏感指令审批和主机登录审批均提供微信和短信两种审核通知，除了继续沿用之前的微信审核外，还支持手机短信验证码审核。 支持单个审计日志的下载和离线播放： 在新版本中，我们为审计录像提供了下载的功能，可以将审计日志下载到本地查看； 同时，由于行云管家审计录像并非标准格式的视频文件，请在 下载中心 下载审计日志播放器，让您能够在本地直接播放审计日志文件。 4.成本中心 支持以.csv格式导出资源成本明细与优化建议： 在成本中心，云账户的主机、OSS、CDN成本明细中，支持了以.csv格式导出资源成本明细与优化建议的功能。 5.团队管理 团队管理员可以修改成员昵称： 团队中，某些成员使用的昵称让团队其他人员无法识别，管理员需要帮其修改昵称，但是由于多团队的特性，我们不能允许团队管理者直接修改成员的昵称；因此我们在新的版本中增加成员团队昵称，默认使用个人昵称，成员自己和拥有权限的成员可以修改团队昵称。 权限管理优化： 1）部分功能菜单需要授权才能看到： 有用户反馈，对成本中心、作业中心、体检中心等功能权限较为敏感，不希望普通用户可以看到这些功能模块；因此我们在新的版本中对一些功能菜单增加了“查看权限”，没有权限的用户将对其隐藏对应的功能菜单。 支持该权限的功能菜单有：成本中心、体检中心、作业中心、任务编排、运维策略。 2）授权时，“所有成员”不再作为一种特殊角色： 在之前的版本，我们授权时，所有成员和其它角色是互斥的，只能二选一。在为角色进行授权时，如果一个功能或资源授权给了所有成员，那么它就无法再单独授权给其它普通角色，而这将导致：如果一旦把某个功能或资源授权中的“所有成员”权限剥离，会导致其它角色都没有该权限； 为了解决这一问题：将所有成员这个角色和其它角色一样对待，不再二选一，可以同时授权给所有成员和其它角色；另外，角色功能和资源授权时，不再对所有成员做特殊对待，即便授权给了所有成员，仍然可以再授权给普通角色。

11月22日，2018年广东云栖大会在广州开幕，广东省副省长陈良贤现场致辞。行云管家团队代表受邀到会，参与现场活动。 本届云栖大会以“驱动数字中国”为主题，聚焦工业智造，描绘新技术发展趋势和蓝图，展现云计算、大数据、人工智能、物联网等蓬勃发展的科技生态全景，探讨区域数字化转型之路，助力珠三角以及粤港澳大湾区的发展，加速产业升级，以信息化培育新动能，新动能推动新发展，新发展创造新辉煌。 中国云计算高速发展，这是国家高新技术核心竞争力不断提升的趋势所在。阿里云总裁胡晓明在演讲中表示，“我们将加大对开发者社区的投入，让更多开发者可以一起分享云计算高速发展的红利。” 企业的研发效能决定了企业的创新能力，企业的创新能力决定了企业的核心竞争力。行云管家作为云计算产业链中的重要一环，也是云计算生态链研发创新项目中的佼佼者。行云管家为企业提供第三方云计算管理服务，它在企业管理中扮演着不可或缺的重要角色。 企业的IT架构原本就很复杂，在采用云计算后会变得更为复杂，如何对这些部署在复杂IT架构下的异构资源进行统一管理是个难题，所以行云管家研发团队以此为出发点，投入大量资源，研发出了 云管理 服务，就是用来解决这一难题。作为一种新型技术解决方案，其价值正是帮助上云企业更高效的运用云计算服务降低企业成本、提高IT效率，并保障企业在使用云计算的过程中安全合规。 与会嘉宾在云栖大会的交流过程中，行云管家商务负责人郅伟说：“行云管家的产品架构从研发初期，就是围绕着中国上云企业在运维管理方面的实际需求来进行匹配设计的。行云管家团队做了大量的前期调研和技术建模，并制定了一整套用户需求反馈机制。这么做的好处就是可以比竞争对手更早获悉企业用户的真实需要从而研发出更符合市场需求的产品，也能比国外的竞争对手提供的产品更匹配国内市场。就好比其他平台还在通过厂商的OpenAPI来实现多云接入的时候，行云管家已经可以完美融合混合云管理、多云管理于一体。” 云栖大会上提到万物互联的时代正在到来，大数据、云计算、物联网等技术下的广东制造，正迎来转型升级的春天。郅伟称从技术的角度而言，行云管家一直与中国云计算一样，不仅在不断的进步，也在不断的进化，助力企业数字化转型。

4.7版本中，行云管家推出了国际化版本、支持Oracle的数据库审计、主机密码自动修改策略等功能。 4.7版本更新包括但不限于以下内容： 1.国际化版本的支持 随着行云管家飞跃式的发展，行云管家客户已经遍布各行各业，其中不乏世界五百强、各类大型跨国企业，因此要求行云管家支持国际化的呼声越来越强。为方便外籍人士更好的使用行云管家，我们在v4.7版本推出了国际化版本，现已支持简体中文与英文。 2.资源管理 主机会话优化： 在新的版本中，我们为提升主机会话功能的使用体验，我们针对主机会话进行了以下优化： 1）会话详情UI调整： 会话详情将移动到第一个标签页，方便用户更直观的查看会话信息；同时我们针对会话详情内容进行了丰富：展示了会话中转服务、会话使用的Proxy代理以及访问主机所关联的运维策略等信息。 2）会话面板支持横向拖拽： 有用户反馈：会话中文件传输面板的空间不足以展示文件名过长的文件、文件目录面包屑显示不完整，为方便大家使用，会话面板在新的版本中将支持横向拖拽。 3）支持免插件机制的目标主机剪贴板同步： 由于各种原因没有安装行云管家浏览器插件的客户，向目标主机进行文本的复制与粘贴功能时非常不便；在新的版本中，我们做了以下改进： a）用户在目标主机按两次“Ctrl+C”，可将目标主机剪贴板文本内容同步至本地剪贴板； b）用户在目标主机按“Ctrl+V”时，会将客户端的剪贴板内容发送至目标主机，如需粘贴目标主机剪切板内容，可以通过目标主机鼠标右键完成。 notice：行云管家浏览器插件的云拷贝功能仍然保留 支持导出所有主机： 在过去的版本中，导出主机时，只能导出已勾选的主机，目前一个页面最多显示200台主机，当主机数量过多时，无法全部导出主机；为了避免这种情况发生，我们支持了“导出所有主机”的功能。 数据库审计： 1）支持Oracle数据库的审计 使用Oracle数据库的行云管家用户们有福了！在4.7版中，我们新增了对Oracle的数据库审计支持，用户可以将Oracle实例导入到行云管家中，团队成员使用经过授权的数据库访问账号远程访问目标数据库，并将访问过程中产生的SQL命令与结果记录在审计日志中。 鉴于Oracle不同版本之间的差异较大，我们支持Oracle的版本限定在：12c、11.2.0.3.0；支持的客户端：Sqlplus 2）数据库支持域名导入 在新的版本中为了方便用户导入使用域名作为访问地址的数据库，我们支持了域名导入。 3.堡垒机 登录凭证重构： 在之前的版本中，登录凭证是管理相同的用户名密码/密钥的主机，批量修改密码也只能将主机手动修改为统一密码；为了能使用户通过登录凭证将主机进行更好的批量管理，我们在新版本中对登录凭证做了以下重构： 一个登录凭证中的主机可设定为不同密码/密钥； 登录凭证支持导出主机密码/密钥； 登录凭证支持密码策略设置，可自动或手动批量修改主机密码； 支持下载历史改密记录。 4.成本中心 成本中心UI优化： 为提升成本中心的易用性，我们在4.7版本中针对成本中心的UI进行了优化： 1）增加左树结构，以“云账户”为根节点，用户的每一个云账户为子节点，更加符合操作习惯； 2）在“云账户”节点下，可查看行云管家中所有用户导入云账户的成本分析概览情况； 3）在用户云账户的子节点，点击可分别展示云主机、OSS与CDN的成本分析详情信息。 5.自动化运维 任务中心优化： 在4.7版本中，为提高任务编排的易用性，我们针对任务中心做了以下优化： 1）支持复制任务：任务中的所有内容均被复制 2）编排任务支持复制节点：复制为相同类型的节点，该节点的所有信息均会被复制；如果复制为不同类型的节点，那么该节点下的主机信息将被复制 3）支持调整任务节点顺序：用户可以手动调整任务节点的顺序 6.日志 审计录像支持倍速播放： 为方便用户提高审计效率，我们在支持了审计录像的倍速播放，用户可以自行调整播放速度，现支持0.5X、1X、2X、4X、8X速播放。

近日，行云管家与华为云的合作持续升温，行云管家镜像版本已入驻华为云市场。作为率先入驻华为云市场的云计算管理平台，行云管家将为更多用户提供节省云成本、提高运维效率和保障云安全的服务。 除了华为云以外，行云管家早先已经实现了和阿里云、Azure、腾讯云等各大云厂商的合作，产品也已入驻了这些厂商的云市场。通过对多种渠道的全面渗透，帮助更多企业云用户节省成本与人力。 众所周知，云计算管理平台（CMP） 是云计算领域里不可或缺的一环，是用以发挥云计算特性优势和应对新增混合云、多云资源管理问题的平台工具。如今，云管理类的产品层出不穷，但优质的产品其实不多，行云管家携六万家企业级用户从众多的 CMP供应商中脱颖而出，赢得各大厂商青睐达成深度合作是有原因的。 总的来说有以下四个要素： 1、用户体验 行云管家注重产品体验，产品团队会深究到用户在使用产品时的每一个细节并不断优化。行云管家的研发初心是具体到产品如何解决用户问题，如何让用户使用过程中感到愉悦。 行云管家研发团队的小佳在自己的博客写道：“一开始来到行云管家，看到 Leader 和 Boss 们在探讨产品需求时，小到一个字符与 Button 都需要深思熟虑，这一点引起了我的许多思考，在这个唯快不破的时代，诸多企业都在快速的创造或制造出所谓的产品，但是又有多少人愿意沉下心，去挖掘用户深层次真正的需求，从而为其开发出用户真正需要的产品与服务。” 2、产品创新 行云管家内有很多小功能都是在其他产品完全看不到的，行云管家会去不断尝试创新，去做吃第一个螃蟹的人。行云管家团队希望在探索未知技术的道路上，去艰难又合理的尝试每一个能够更好解决用户问题方案，通过不断回顾已实践的历程，去验证每一次改进与创新是否能够真正解决用户迫切的问题。 3、快速迭代 行云管家从业务建模入手，通过企业实际的用例，分析技术，建立业务模型，然后再进行适当的裁剪，开发稳定的软件架构，分析出用户的业务实体，并以此为基础，组装出组件。 以组件为基础的软件三层构架以及结合我们的敏捷开发，使得项目团队在更快地投入市场的同时，能够构建出更高质量的系统。 4、未来 我们将结合数据、产品、用户画像、场景、行为等多个维度进行综合分析，为用户带来更大的价值。 “行云管家”自推出以来，各行各业近6万家企业级用户认可并信赖它对企业IT管理的帮助，随着在各大云市场上线，越来越多的用户认识并选择行云管家。

数据泄露是企业避之唯恐不及的隐患所在，在信息时代，无论是企业还是个人，对于隐私和敏感数据，都拥有着强烈的保护欲。尤其是作为一家企业来说，数据泄露意味着生死存亡。 犹记得“前沿数控自媒体”存储在腾讯云上的数据丢失事件对企业造成的巨大影响。数据丢失有可能让一家企业瘫痪，而数据泄露甚至有可能让一家公司面临倒闭。 因此，数据库审计一直以来是企业级客户的诉求。在广大用户的强烈呼声中，行云管家在新版本中支持了MySQL数据库的运维审计。 用户可以将MySQL实例导入到行云管家中，团队成员使用经过授权的数据库访问账号远程访问目标数据库，并将访问过程中产生的SQL命令与结果记录在审计日志中；同时，可对数据库中敏感的数据字段进行脱敏设置，在访问目标数据库时，已设置为敏感数据的字段将进行脱敏处理，避免泄露。 数据库审计服务，可针对数据库SQL注入、风险操作等数据库风险操作行为进行记录与告警，为云上数据库提供安全诊断、维护、管理能力。 既然支持了MySQL的数据库审计功能，那么在审计日志中，也相应的增加了数据库运维审计日志。 用户可以通过审计日志来查看历史访问数据库的操作者、客户端IP、SQL语句等信息。通过日志可以清晰的看到用户行为历史数据，一旦出现数据库泄露问题，根据一系列信息，追本溯源到应用者的身份和行为，就能够及时找到问题所在。 不仅提高了预防能力，也提高了数据库管理能力，对云数据及用户自建数据进行适配审计，满足审计及日志数据留存的要求。 在后续版本中我们还将对Oracle等数据库进行支持。