Posts

2018（第七届）中国财经峰会将于7月19-20日在北京举行，主题为“开启新时代中国经济新征程”。中国财经峰会设立于2012年，是集国内众多财经及大众媒体之力打造的一项大型活动品牌。如今，财经峰会已经成为经济领域最具影响力的思想交流平台之一。本届峰会盛邀政界精英、工商界领袖、经济学界翘楚、创业家及新青年代表通过独立演讲、高端对话、深度分享的形式谏言中国经济升级路径，共同探讨新时代中国经济发展新理念。实业振兴、AI、新零售、企业服务、共享经济、智慧交通、医疗健康、金融科技、区块链、新农业、新能源、精准扶贫……都是本届峰会关注的热点和领域。同时，活动还将再次遴选新常态下推动经济增长与社会进步的企业与人物典范，向时代驱动力致敬。傲冠软件作为专注于移动互联网与云计算领域的行业领军者，是中国云计算管理行业领创型企业，国家级高新技术企业和深圳市重点软件企业。傲冠软件受邀参加此次峰会，其科技实力得到行业权威峰会的关注与肯定。 傲冠始终尊崇着技术驱动未来、科技惠及人类的使命，不断自主创新研发有竞争力的软件产品，通过技术创新来推动业务革新和持续创业。公司自主研发并推出了以行云管家、Skybility HA为代表的多款优秀系统软件，并与IBM、Microsoft、HP、Novell、Red Hat和VMware等国际知名IT厂商签署了技术服务战略合作伙伴关系，同时共建多项联合实验室和技术服务中心。傲冠软件2016年7月推出的一站式云计算管理平台“行云管家”，在本次峰会中备受各界人士关注。行云管家一经推出，着力云计算市场，大力进军第三方云计算管理行业，不到两年时间就收获了4万多家企业级用户，并在业内获得极好的口碑。此次能够在中国财经峰会崭露头角，是行云管家在创新科技领域不断专研和不断努力的成果，行云管家也必将在新经济时代洪流中开启新征程，致力于国内领先的第三方云计算管理平台，继续站在科技前沿，不断自主创新。

协同办公是我们日常工作中经常遇到的情况，而在运维工作当中，远程协助是主机运维也是工程师经常使用的解决问题的操作方式。今天，我们以行云管家的 远程协同 功能为例，来看看它是如何具体执行操作的。 行云管家的远程协同会话分享，除了一个远程桌面/终端，还提供了多人协同、操作录像、文件传输、访问快捷方式等运维增强特性，甚至，行云管家可以用来实现协同会诊、远程办公、远程授课等场景。 也就是说，行云管家的功能非常强大，在这里，任何会话都是可以分享的。打开行云管家的协同分享功能之后，直接点击“邀请好友进入会话”按钮，将会获得一个有效期2小时的分享链接，复制链接之后通过QQ、email、微信、阿里旺旺等任意社交工具发送给被邀请人，即远程协同方，他打开链接即可登录立即使用。操作流程简洁方便，无需太多繁琐步骤。 另外，根据操作过程中经常出现的 “抢鼠标”现象，行云管家为此专门进行了人性化的设计，以避免这样尴尬的问题。行云管家针对性的设立了权限限制，一个会话同时只能有一个人拥有控制权，而其它协同者只能进行观察。 但是，为了方便会话创建者在操作过程中更有主动权，并且方便协调多人有序操作，创建者可以随时获取控制权，也可以随时剥夺其它参与者的控制权。会话的参与者只有在控制权被释放，无人有控制权时，才可以抢夺控制权。 当然，你可能要问，我如何得知在远程协作过程当中，正在执行远程操作的人是谁？很简单，行云管家为此专门设立了明确的标识。在类似QQ好友列表一样的参与人员列表中，依据“小鼠标”来判断当前控制权的状态，实心鼠标则表示该用户已经获取控制权。相反，空心鼠标表示该用户只是参与观察，并未获得控制权。当需要切换控制权时，创建者只需要点击“小鼠标”进行切换即可。 最后，在协同分享完成后，问题得以解决，使用者可以选择将协同方“踢出”会话，并将会话分享状态关闭，这样对方都会从当前会话中离开，远程协作到此结束。

在广大用户的呼唤声中，我们实现了对华为云的支持。目前为止，行云管家已经支持了8家云厂商。 4.4版本更新包括但不限于以下内容： 1.私有部署版 私有部署版门户支持多IP： 行云管家私有部署版从4.0推出后，获得了市场极大的欢迎。在私有部署版的使用过程中，用户反馈的问题主要集中在门户的部署方式上，由于门户只支持一个IP，可能会导致以下问题： a）门户部署在企业内部，配置成使用内网IP访问，导致无法管理外部的云主机； b）门户部署在企业内部，但配置成使用公网IP访问，导致和门户位于同一个局域网的主机需要通过公网才能和门户进行通信，效率极低； c）用户内部网络环境复杂，拥有多个网段，网段之间通信质量不佳，需要给门户配置多个IP. 以上种种场景，都需要通过为门户配置多个IP来解决，因此，我们在4.4版本中为私有部署版增加了多IP的支持，同时也仍然兼容HTTP和HTTPS两种协议，支持NAT映射配置。用户在使用过程中，可以根据目标主机所处的网络环境，选择通信质量最佳的一个接入方式进行连接。 2.主机 云厂商华为云的支持： 华为云近年来对于公有云的投入逐渐增大，应广大用户的呼声，同时也在华为云官方的特别支持下，新增了华为云主机的支持，在后续版本中，我们还将进一步完善对华为云的其它支持。 内网访问助手和Proxy安装优化： 过去在安装内网访问助手和Proxy时，需要用户将安装脚本拷贝到主机上执行。为了提升体验，本版本新增了内网访问助手和Proxy自动安装的功能，减轻了此操作的工作量，也避免了将安装脚本错误的在非宿主机上执行的风险。 批量导入局域网主机： 在管理大量的局域网主机时，如果主机不在同一个网段中，需要进行多次的导入操作。本版本新增了通过CSV模板文件导入主机的方式，用户可以将主机的各项信息整理在一个CSV文件中，一次将所有的主机导入到行云管家。 主机标签支持键值对： 用户在使用行云管家管理主机资源时，需要将自身的业务属性延伸到管理过程中，为了支撑用户的自有业务场景，本版本对主机标签做了功能扩展，将原先的标签的单一label形态升级为KV结构的键值对，相对而言，键值对能够支持的业务语义更广，比如用户可自行定义更多的主机属性。 主机列表支持自定义字段： 新增对主机列表展示字段的自定义，用户可根据自己的业务情况，以云账户为维度，自定义主机列表展示的字段，目前支持基础信息、监控信息、主机标签三类字段。 主机会话中转服务优化： 在行云管家中打开的每一个会话（Windows远程桌面、Linux远程终端等）本质上都是通过“会话中转服务”建立的连接。因此，用户和会话中转服务以及主机与会话中转服务之间的网络质量将成为会话流畅度的关键因素，行云管家在全国范围内部署了多套会话中转服务实例，我们会通过智能算法为您名下的每一个主机网络选择最优的会话中转服务。但受限于网络质量的变数很大，我们的智能算法未必是最优的网络链路，此时，用户可以通过“中转服务网络测试”获取测试数据，并依据于测试结果设置最优的会话中转服务。 文件传输中转优化： 导入到行云管家的每一台主机，行云管家都会为其自动分配一个主机网盘（其物理位置依赖于所在的文件中转站），通过主机网盘，用户可以轻松的向主机上传、下载文件。 主机网盘所在位置依托于行云管家遍布全球的文件中转站，因此，您和主机网盘所在的文件中转站之间以及主机与主机网盘所在的文件中转站之间的网络质量将成为文件传输速率的关键因素。 我们会通过智能算法设置最优的主机网盘存储位置，用户也可以通过“文件传输中转服务测试”获取测试数据，并依据于测试结果设置最优的文件中转站。 3.堡垒机 会话文件传输可关闭： 在现实业务场景中，我们可能存在对主机文件传输做精细化权限控制的情况，比如：某些角色的用户，只允许在部分主机上进行文件传输，在其它主机上不允许进行文件传输。为了实现这类场景，我们做了以下几项工作： a）云账户文件传输设置：在云账户属性的“安全设置”中，新增“文件传输”设置，该设置将限制当前云账户下的主机，默认是否开启文件传输； b）运维策略文件传输设置：在关键设备运维策略中，新增文件传输设置，只有开启了文件传输，该策略关联的主机才被运维进行文件传输，需要注意的是：对于一台主机而言，运维策略的文件传输设置，优先级高于云账户文件传输设置； c）主机网盘管理权限：在功能权限中，新增了“主机网盘文件上传”、“主机网盘文件下载”、“主机网盘文件管理”三项功能权限，分别对应在主机网盘和会话中的文件上传、下载和管理功能。 文件审计支持冗余备份： 部分用户基于安全性的考量，需要对团队成员所传输的文件内容进行审计，例如：某成员从主机下载的文件，是否含有机密信息、上传到主机的文件，是否含有病毒木马程序。诸如此类的场景，都需要将操作者传输的文件进行冗余备份，以便后续审计。 为了实现该需求，在网盘概览中，新增了“网盘文件审计”设置，开启后，所有通过网盘进行的文件交互，都会被冗余备份。 访问时段控制优化： 对运维策略的访问时段控制做了如下优化： a）修改了访问时段的设置方式，将手动输入方式改为时段选择方式，更易于操作； b）除了以天为维度指定固定的访问时段外，还支持以周为维度设置周期性访问规则，方便将工作日与非工作日进行区别对待。 支持Windows2016指令审计： 由于Windows2016系统字体与其它版本发生了较大变化，一直以来，行云管家对2016的指令审计都支持的不好，本版本对Windows2016的默认字体进行了兼容性识别处理，使得能够较好的支持Windows2016的指令审计。 4.自动化运维 脚本库支持按角色授权： 脚本库属于团队的资源，但如果向全部成员公开，一旦脚本中有一些重要的信息（如主机、数据库的账号密码），可能会导致权限管理失控，因此脚本库能够按角色授权，也是团队权限管理的重要环节。 新增任务库并支持按角色授权： 任务编排做了以下变更： a）新增任务库的概念，一个任务必须放在某个任务库中； b）任务库不再是属于某个成员个人所有，而是团队所有； c）和脚本库一样，任务库也能够按角色授权，同时拥有任务编排功能权限和任务库资源权限的成员，能够编排、执行任务库中的任务。 5.团队 查看团队成员的功能授权情况： 在上一个版本中，我们已经可以查看某个成员所属的角色，以及所有的资源授权情况，而功能授权和资源授权情况一样，在一个用户拥有多个角色身份的场景下，需要提供一个完整的功能授权情况展示界面。 增加脚本库和编排任务库的授权入口： 团队的“权限管理”中，新增了脚本库和编排任务库的授权入口，团队管理者可以将脚本库和任务库单独授权给相应的角色。 ...

行云管家Agent简介 1、行云管家Agent 基于 JAVA 实现，负责监控数据上报、自动化运维、主机体检等职责，属于可选组件。 2、行云管家Agent 是通过内网安装并工作的，也就是说它需要依托于 行云管家内网访问助手 或 行云管家Proxy，如果您要在云主机上安装 Agent，请先在网络中安装 内网访问助手 来启用内网访问，局域网主机天然已经具备了内网访问能力。 3、行云管家Agent 工作过程中的监控数据汇报、主机体检报告、自动化运维脚本和命令执行、文件分发，都是通过内网访问助手或者Proxy来与门户进行通信的。 行云管家 Agent架构示意图 行云管家 Agent目录结构 YunAgent 目录 [root@cloudbility ~]# ll /usr/local/YunAgent/ drwxrwx--- 2 root root 4096 Dec 28 19:24 bin # 常用命令 目录 drwxrwx--- 2 root root 4096 Jun 5 16:26 conf # Agent 配置文件 目录 drwxr-xr-x 3 root root 4096 Jun 5 16:10 data # Agent 数据 目录 drwxr-xr-x 2 root root 4096 Jun 5 16:10 downloads # Agent 升级包/文件临时存放 目录 drwxrwx--- 3 root root 4096 Jan 25 19:40 healthChecker # 安全体检 功能组件 目录 drwxrwx--- 4 root root 4096 Jun 5 16:10 jre # Java运行环境 目录 drwxr-x--- 2 root root 4096 Jun 5 16:10 lib # YunAgent bin中程序使用的库文件 目录 drwxrwx--- 2 root root 4096 Jun 5 16:10 logs # Agent 日志 目录 drwxrwx--- 6 root root 4096 Sep 15 2017 native # Sigar API 依赖本地库文件 目录 -rwxr-x--- 1 root root 3214 May 30 17:57 README.txt # Agent 说明文件 drwxrwx--- 6 root root 4096 May 31 17:15 salt # Saltstack 功能组件 目录 drwxrwx--- 5 root root 4096 Jun 5 16:10 tools # 工具包 目录 -rwxr-x--- 1 root root 12 May 30 17:57 version.txt # Agent 版本号 drwxrwx--- 5 root root 4096 Sep 15 2017 wrapper # Wrapper包装的应用 目录 bin 目录 [root@cloudbility YunAgent]# ll /usr/local/YunAgent/bin/ -rwxr-x--- 1 root root 87 Dec 28 19:24 restartGateway.sh # 行云管家Proxy/内网访问助手重启脚本 -rwxr-x--- 1 root root 99 Nov 30 2017 startYunAgent.sh # 行云管家Agent启动脚本 -rwxr-x--- 1 root root 97 Nov 30 2017 stopYunAgent.sh # 行云管家Agent停止脚本 -rwxr-x--- 1 root root 592 Nov 30 2017 uninstallYunAgent.sh # 行云管家Agent卸载脚本 conf 目录 [root@cloudbility YunAgent]# ll /usr/local/YunAgent/conf/ -rwxr-x--- 1 root root 2202 1月 25 19:40 agentd.properties # Agent 主程序配置文件 -rwxr-x--- 1 root root 464 10月 13 2017 agentd-user-default.properties # Agent 用户默认配置文件 -rwxr-x--- 1 root root 1365 11月 30 2017 logback.xml data 目录 [root@cloudbility YunAgent]# ll /usr/local/YunAgent/data/metric/.lastReportTimestamp -rw-r--r-- 1 root root 13 Jun 5 17:02 data/metric/.lastReportTimestamp # 监控汇报最后时间戳（实时更新） # 如果出现故障，导致数据无法及时汇报，metric目录下可自动生成新文件对监控数据进行缓存。 logs 目录 [root@cloudbility YunAgent]# ll /usr/local/YunAgent/logs/ -rw-r--r-- 1 root root 17547 6月 5 17:53 cloudAgent.2018-06-05.0.log # Agent 运行日志 -rw-r--r-- 1 root root 40189 6月 6 10:07 cloudAgent.log # Agent 日志 -rw-r--r-- 1 root root 6580 6月 6 09:00 wrapper.log # wrapper 日志 healthChecker 目录 [root@cloudbility YunAgent]# ll /usr/local/YunAgent/healthChecker drwxrwx--- 3 root root 4096 6月 5 16:10 healthchecker -rwxr-x--- 1 root root 1345 1月 25 19:40 healthChecker.py -rwxr-x--- 1 root root 90 1月 25 19:40 README [root@cloudbility sys]# pwd /usr/local/YunAgent/healthChecker/healthchecker/sys [root@cloudbility sys]# ll -rwxr-x--- 1 root root 0 1月 25 19:40 __init__.py -rwxr-x--- 1 root root 2259 4月 26 18:15 account.py # 异常账户检查 脚本 -rwxr-x--- 1 root root 1803 1月 25 19:40 anonsvc.py # 匿名访问服务检查 脚本 -rwxr-x--- 1 root root 12261 5月 30 17:57 login.py # 异常登录检查 脚本 -rwxr-x--- 1 root root 4832 1月 25 19:40 package.py # 关键软件包检查 脚本 -rwxr-x--- 1 root root 1676 4月 26 18:15 sshd.py # SSH密码登录检查 脚本 -rwxr-x--- 1 root root 1519 5月 30 17:57 tmpdir.py # 临时目录权限检查 脚本 -rwxr-x--- 1 root root 3124 4月 26 18:15 webservice.py # Web Server权限检查 脚本 行云管家 Agent进程 查看行云管家Agent 进程命令（Agent共2个进程） ...

时至今日，云计算不再是什么大势所趋，当我们都在关注阿里云、腾讯云、AWS等大型公有云服务商如何改变企业IT基础设施时，却较少站在企业的视角上，帮助他们思考企业应该上哪家云，如何用好云，以及应对上云之后的带来诸如云运维、云安全的新挑战。由此便催生了云时代的管理云服务商（云MSP）提供相应的服务。 这里介绍下管理服务提供商（MSP，managed service provider）的定义，云MSP是借助 云管理平台（CMP）帮助企业上云以及提供开发运维，进行数字化转型的一种服务。 而行云管家平台在运维圈内积累了不错的口碑，也是国内云管理平台中的代表产品。 行云管家由知名云系统服务商傲冠股份于2016年推出，该平台通过接入不同云厂商的OpenAPI及独有的云技术，实现了业界领先的“多云支持、混合云管理的一站式云计算管理平台”，目前以SaaS平台和私有部署两种形式为广大上云企业提供服务。 主要功能是帮助国内众多使用公有云、私有云和混合云的企业提供跨云厂商的云计算管理方案，包括云服务器管理、混合云管理、微信监控告警、成本分析与优化建议、健康负载与安全体检、云堡垒机、自动化运维等功能，立志于帮助企业易上云、用好云，节省上云成本、提高运维效率、保障企业云安全。截止目前已有四万三千+企业选择并信赖行云管家。 针对云计算管理，这里有您想要的一切 公司简介 深圳市傲冠软件股份有限公司（Skybility Software，以下简称“傲冠股份”）成立于2007年，是国内先行从事云计算管理系统和软件研发的国家级高新技术企业。公司总部位于深圳，在北京、上海设立有分部，通过多年的技术深耕和市场培育，公司已成功为数万家企业和单位提供专业服务，其中包含众多政府机构和大型金融机构，现已成长为中国云计算管理（CMP）行业的领军型企业，年均营收额过亿，并于2015年11月完成新三板上市，股票代码：834473。 傲冠股份的前身是深圳傲冠电脑有限公司，最早于1996年诞生于中国电子第一街深圳市华强北，是IBM早期在大中华区南部最大的代理商。伴随着信息化浪潮由IT电子设备转向互联网，傲冠股份在傲冠电脑的业务基础上成立了，并通过战略重组承接和融合了原傲冠电脑的研发、技术、销售和服务体系。充分消化吸收傲冠电脑多年丰富的系统集成和增值分销的经验积累，并不断提升研发能力推出自主研发产品，向新型高科技互联网企业转型。。 傲冠股份目前拥有行云管家，Skybility HA，Skybility HGCCP和Skybility Cluster等一系列国内知名软件。其中于2016年7月推出的一站式云计算管理平台“行云管家”，是傲冠股份旗下系列产品与品牌的主要代表。行云管家致力于帮助广大中小企业易上云、用好云，成为用户身边最资深的云计算管理专家，目前正被超过四万家上云企业采纳，跻身该领域佼佼者行列。 傲冠股份积累沉淀了如中兴通讯、中国农业银行、中国移动、中广核深圳气象局、华润等诸多优质客户；建立了一支成功服务于中大型企业、政府机关、金融业、电信业、高科技制造等产业的专业研发、营销和技术支持队伍，并与IBM、Microsoft、HP、Novell、Red Hat和VMware等国际知名IT厂商结成了技术和服务战略合作伙伴，同时共建多项联合实验室和技术服务中心。 稳健厚积二十载，创新突破赢未来！经过二十多年的发展与沉淀，傲冠股份已经成为一家主营业务涵括： 云计算管理、自产软件、IT运维服务、系统集成等板块的国家高新技术企业。公司已获CMMI-3、ISO9000等多项国际专业服务和技术资质，服务客户遍布全国和全球多地。