Posts

当前企业面对的问题 目前，IT运维已逐渐成为企业关心的问题，随着业务规模的逐渐增大，IT运维的环境变得庞大而复杂。从企业的规模来看，一般中小型企业面临的运维问题会相对更多一些。运维现状越来越乱，而IT运维人员的工作量也倍增，这样的现状对于中小企业的IT运维人员可真是苦不堪言。而大型企业涉及到的运维项目会更多。即使他们已经拥有专业的IT团队，但同样也会面临很大的困惑。例如：IT运维项目多，复杂，繁琐，以及频繁的大数据更新及分析等。 针对企业IT运维中存 在的这些痛点，有没有更为高效的系统解决办法或者方案能够帮助IT运维人员处理问题呢? 行云管家，一分钟即可解决企业所有IT运维管理问题。 行云管家简介 行云管家是由知名云系统服务商傲冠股份于2016年推出，该平台通过接入不同云厂商的OpenAPI及独有的云技术，实现了业界领先的“多云支持、混合云管理的一站式 云计算管理 平台”，目前以SaaS平台和私有部署两种形式为广大上云企业提供服务，行云管家目前已在运维圈内积累了不错的口碑，也是国内云管理平台中的代表产品。 行云管家主要功能是帮助国内众多使用公有云、私有云和混合云的企业提供跨云厂商的云计算管理方案，包括云服务器管理、混合云管理、微信监控告警、成本分析与优化建议、健康负载与安全体检、云堡垒机、自动化运维等功能，立志于帮助企业易上云、用好云，节省上云成本、提高运维效率、保障企业云安全。截止目前已有四万四千+企业选择并信赖行云管家。 行云管家主要功能 多云支持、混合云管理 行云管家支持Amazon、Azure、阿里云、腾讯云、百度云、UCloud、青云等主流云厂商，通过云厂商OpenAPI可一键导入名下所有云资源，并在行云管家中完成多云支持、跨云管理。同时，企业或许已经基于OpenStack、VMware构建了企业内部私有云架构，现在需要的是将私有云中的主机接入到行云管家，完成与公有云之间的混合式管理。而行云管家恰恰能够在这一点上帮助到企业，行云管家不仅完美支持业界主流公有云厂商，还能够将企业内部私有云接入到行云管家，轻松完成混合云管理。 主机监控 行云管家为用户提供服务器性能监控，能够直接集成公有云厂商的云监控，也支持行云管家自有的Agent监控，拥有CPU、内存、进程、网络流量等十余项监控指标，还能够在主机告警时获得基于微信的消息推送。 云堡垒机 通过逻辑上将人与资源进行隔离，建立“人->行云管家用户账号->授权->目标设备账号->目标设备”的管理模式；在此模式下，通过基于唯一身份标识的集中账号、访问控制策略 、精细化资源与功能授权，确保对各种目标资源无缝连接，实现集中运维操作管控与审计。 数据备份 人生没有后悔药，但行云管家可以为用户带来“时光机”，基于公有云厂商的快照机制，用户可以在行云管家中设置自动快照策略，在指定时间自动备份云主机的全盘数据，无论是被黑客攻击还是误操作导致数据损坏，都可通过时光机穿梭时空，将主机数据恢复到指定时刻。 成本分析 云计算“按需使用、按量计费”的特性，从某种程度上降低了企业一次性采购成本，但也经常使企业IT预算处于失控的状态。行云管家能够分析企业在云资源上的成本支出结构，并根据最近30天的负载状况向用户提供优化建议，告诉用户哪些钱花的值，哪些钱花得冤，并指导用户如何进行云资源的变配，让企业告别天价账单。 文件传输 使用行云管家传输文件到服务器，无需安装任何服务端软件，能够突破云主机的公网带宽限制，优化文件传输效率，其传输速度大约为30~50Mbps，且不占用企业云主机的公网带宽，比传统FTP传输方式快十倍。 同时，行云管家还提供了文件分发和文件采集的功能，来应对将文件批量分发到多台主机，以及从众多主机中采集某些文件的场景。 远程协同 行云管家为企业提供了多人协同、操作录像、文件传输、访问快捷方式等运维增强特性，企业甚至可以用行云管家来实现协同会诊、远程办公、远程授课等场景。 在行云管家中，任何一个远程桌面都可开启会话分享功能并形成一个分享链接，只需将此链接发送给您的好友，即可邀请好友进入同一个远程桌面。多人之间面对同一个工作场景，并自由切换操作控制权；免装软件、免交密码、云端录像、全程审计。 CDN与对象存储管理 通过多重管理手段（监控、预警、热点、成本），让企业的公有云CDN、对象存储更高效、更安全。 监控：行云管家为企业提供请求次数、访问流量、HttpCode（请求返回码）等多个维度的监控，让的公有云CDN运行数据清晰明了，资源负载一览无遗。 预警：提供对不同监控维度的预警通知设置，支持微信通知预警消息。如当某个IP访问流量大于1G时通知预警，如CDN或者对象存储的访问出现404错误、500错误时通知预警等。 热力：通过对访客IP、热门URL、Referer Site以及回源URL等数据进行分析，准确排查回源请求过高以及是否存在盗链的问题。 成本：从请求次数、访问流量、峰值带宽等多个维度对你的CDN或对象存储进行成本分析，为您提供优化建议，持续降低CDN或对象存储的成本支出。 自动化运维 随着业务规模的逐渐增大，IT运维的环境变得庞大而复杂。传统的运维手段已无法满足运维人员的要求，而自动化运维能把周期性、重复性、规律性的工作交给行云管家去处理，通过标准化、自动化来降低运维成本，从而提高运维效率。 行云管家支持主流操作系统的自动化运维，并为运维人员提供了预设脚本库、脚本/命令批量执行、文件自动分发/采集、任务编排等功能，自动化运维是有效提高运维效率的关键，可以让行云管家自动帮助运维人员执行大量、重复的常规操作，提高运维效率。 安全体检 行云管家会对主机最近24小时的运行数据进行分析与挖掘，从系统安全、网络安全、性能负载、趋势预测四个维度分析主机的运行状况，并对主机进行防火墙、端口与漏洞检测，通过体检报告向用户一一展示，真正做到防患于未然。 新手有礼活动（福利） 行云管家特为新用户带来的福利。原价199元专业版，新用户1元即可体验。 活动规则： 活动链接 1、活动时间：2018.06.04 - 2018.07.04； 2、活动对象：在活动期注册行云管家的新用户均可参与本活动免费领取198元代金券； 3、代金券使用有效时间为12个月，可在「我的代金券」中查询代金券信息； 4、活动期间，若发现用户使用非正常手段获取活动奖励，行云管家有权立刻取消其活动资格。 行云管家此次活动主要目的是通过平台使用户直接拥有运维专家的能力。对于企业而言，行云管家涵盖了企业在运维工作中用到的所有工具，你无需再额外为每一个运维细分领域去购买别的工具。

省心 为企业减少50%云资源管理时间 多云支持，混合云管理，省心 支持阿里云、华为云、腾讯云、百度云、青云、AWS、Ucloud、Azure等业界主流公有云厂商，一键导入名下所有云资源，同时亦可将OpenStack、VMware等私有云平台、IDC托管服务器、小型公有云厂商等均可使用行云管家完成跨云统一管理。 集中管理多种资源，省心 可在一个主控台中集中管理公有云/私有云主机、CDN、对象存储等多种资源。 一站式解决方案，省心 提供主机监控、微信告警、日常运维、操作审计、会话分享、数据备份、快照镜像、成本分析、仿真优化、安全体检等十大特性，全方位满足您在云计算管理过程中的全部需求。 基于SaaS模式，开箱即用，省心 免安装、免维护，只需三步，即刻拥有 1、注册； 2、创建团队； 3、一键导入云资源； 省钱 为企业降低30%的云资源成本支出 汇总支出，消费一目了然，省钱 云厂商给您的是流水账单，行云管家能够从实例、带宽、磁盘、CDN、存储等各个维度分析您的成本支出，让您真正清晰每月在云资源上的成本支出 分析负载数据提供优化建议，省钱 根据云资源最近30天的负载数据进行分析，为您提供十余项成本优化方案，告诉您如何进行云资源的增减配，让您不花冤枉钱 后付费支出预警，微信消息推送，省钱 对后付费产品设置消费预警，当消费金额达到阈值时，向用户实时推送消息预警，对天价账单说“NO” 针对云厂商提供迁移方案，省钱 针对您的业务负载，从产品价格、地理位置、服务质量等各个维度综合比较，为您提供针对不同云厂商进行应用迁移时的成本分析与变化 安全 为企业降低90%的云资源运维安全 内网访问助手，确保运维安全 将日常的运维操作暴露于公网之上乃安全之大忌，行云管家提供内网访问助手，能够使您通过内网IP访问云主机，避免将不必要的端口暴露到公网 云堡垒机，确保操作安全 行云管家内置适用于公有云的“云堡垒机”，提供Windows/Linux的运维审计、云端录像、指令检索等堡垒机特性，所有操作均可回溯追责 云备份与时光机，确保数据安全 通过自动快照策略，在指定时间自动备份全盘数据，无论是被黑客攻击还是误操作，都可通过时光机穿梭时空，将主机的数据恢复到指定时刻 DDoS预警与抵御，确保网络安全 一旦有黑客或者恶意竞争对手尝试对您进行网络攻击，行云管家会通过微信实时通知到您，同时，配合行云管家为您提供的系统安全加固及DDoS抵御方案，分钟级恢复系统响应，网络安全从此高枕无忧 行云管家简介 行云管家是由知名云系统服务商傲冠股份于2016年推出，该平台通过接入不同云厂商的OpenAPI及独有的云技术，实现了业界领先的“多云支持、混合云管理的一站式 云计算管理 平台”，目前以SaaS平台和私有部署两种形式为广大上云企业提供服务，行云管家目前已在运维圈内积累了不错的口碑，也是国内云管理平台中的代表产品。 主要功能是帮助国内众多使用公有云、私有云和混合云的企业提供跨云厂商的云计算管理方案，包括云服务器管理、混合云管理、微信监控告警、成本分析与优化建议、健康负载与安全体检、云堡垒机、自动化运维等功能，立志于帮助企业易上云、用好云，节省上云成本、提高运维效率、保障企业云安全。截止目前已有四万四千+企业选择并信赖行云管家。

4.3版本仍然聚焦在用户反馈的一系列问题，例如：通过Proxy服务网段来解决复杂的网络环境下Proxy与目标主机的通信质量问题、体检报告在线处理、增加体检项、团队成员过多时查询不便等问题。 4.3版本更新包括但不限于以下内容： 1.私有部署版 私有部署版支持多团队： 私有部署版在License团队数量配额足够的前提下，允许创建多个团队。 团队成员支持邀请制： 由于多团队的支持，一个账号可能存在于多个团队中，因此团队管理员在增加成员时，除可以直接创建新用户外，还可以邀请其他已创建的账号加入。 管理控制台优化： 私有部署版管理控制台进行了以下优化： a）新增用户管理：可在管理控制台中跨团队统一管理系统中所有用户。 b）团队信息内容展示的更丰富：新增了团队配额使用详情，团队成员信息的展示； c）支持界面自定义：私有部署版可对产品名称、产品Logo进行自定义，使产品更加凸显您的企业信息。 2.主机 主机信息自定义： 默认情况下，主机信息由系统自动维护，当主机的IP、操作系统发生变化时，系统能够将其自动同步。如果用户希望自行修改主机信息，可以将维护状态切换至手工维护，目前支持以下两类信息的自定义： a）操作系统：如果系统对主机的操作系统判断不准确，用户可以手工修改操作系统信息； b）公网和内网IP：允许用户手工修改主机的公网和内网IP。 局域网主机通过公网IP访问： 用户可以为局域网主机设置公网IP，当局域网主机拥有公网IP时，允许其通过公网IP来访问。 主机监控优化： 本版本从架构层面对主机监控服务进行了优化，主要体现在以下几个方面： a）优化了监控API的查询机制，大幅降低API查询频率，能够一定程度上缓解阿里云监控API查询免费配额为100万次/月的限制； b）允许云主机将监控模式从行云管家Agent切换回云厂商监控； c）其它的一些性能优化。 Proxy服务网段支持： 在行云管家用户的反馈中，我们发现大家对Proxy的使用上存在一些很特别的场景，例如： a）一个局域网内安装了多个Proxy，各个Proxy处于不同的网段； b）一个Proxy本身具有多个跨网段的IP； 在上述两个场景中，如果目标主机和选取的Proxy的IP不在同一个网段，而网段之间的网络质量又很差，那么目标主机在安装Agent、创建会话时，体验将可能极其糟糕。 鉴于以上原因，行云管家在本版本提供了Proxy的服务IP和服务网段的概念，服务IP即Proxy所拥有的IP，服务网段指Proxy的服务IP对应的网段，Proxy在访问目标主机时，会根据服务网段来确定采用哪个服务IP来进行通信，当出现较复杂的网络环境时，通过用户手工指定服务网段，可以保证目标主机和Proxy处于一个网络质量最稳定的线路。 同时，为了考虑普通使用者的应用场景，我们提供了三种服务网段设置模式： a）允许任意IP连接当前Proxy：不推荐设置此项，可能导致通过公网直接访问该Proxy，较不安全； b）只允许内网IP连接当前Proxy：默认选项，普通用户选取此项即可； c）按照指定的网段并使用指定的服务IP：当客户的网络环境较复杂时，通过指定服务IP对应的服务网段，来保障Proxy和目标主机之间的通信质量。 主机云账户导航栏可调整： 主机和对象存储界面均包含有一个左侧树形导航栏，当主机网络或对象存储Bucket的名称较长时，查看不方便。本版本允许用户调整导航栏，再也不用担心主机网络或Bucket名称超长的问题。 3.对象存储服务 支持文件搜索： 当Bucket中文件（Object）数量过多时，查找文件非常不方便，新增的文件搜索功能，可以方便用户在当前Bucket下定位文件。 4.体检中心 体检报告页内快速导航： 随着行云管家体检项的丰富，体检内容也越来越多，在阅读体检报告时，冗长的网页导致用户无法快速的定位到其它体检项。本版本提供的页内快速导航功能，能够让用户直接在四个体检维度进行快速定位。 体检项提供修复指引： 一直以来，行云管家体检报告均未提供在线修复的功能，主要原因在于某些体检项由于安全原因难于提供一键修复。本版本开始，我们将体检项分成三类，分别采用不同的处理方式： a）可以直接在线处理的体检项：例如异常账户的锁定、系统时间的同步，可以通过行云管家直接一键修复； b）需要通过行云管家其它功能辅助处理的体检项：例如开启内网访问服务、主机负载模拟等，将引导用户通过行云管家其它功能进行辅助处理； c）需要手工处理的体检项：例如防火墙设置、关键软件包修复等，这类问题的处理需要考虑服务器本身的情况，如果直接提供在线修复，可能会导致很严重的后果，因此，我们提供了修复指引，用户可参考指引说明进行手工修复； 体检项提供修复指引： 新增以下两项体检项： a）Web Server权限检查：以root身份运行apache/tomcat/nginx这类Web Server存在极大安全风险，考虑到安全因素，建议以非root身份运行apache/tomcat/nginx等Web Server； b）临时目录权限检查：攻击者可能利用应用程序的漏洞远程下载恶意程序到/tmp;/var/tmp;/dev/shm等临时目录，一旦执行将产生严重后果，建议将临时目录挂载于一个独立的系统分区之上，并添加nodev/nosuid/noexec挂载选项。 ...

技术总在变迁，当技术迭代的速度已赶超你学习的速度，作为运维人员的你该如何进阶，才能应对充满挑战的未来？也许你会说掌握自动化就可以不被淘汰，甚至你已在学习与尝试通过运维自动化来提高效率，但你是否真正的了解运维自动化？而对于运维之路，你是否真正的清晰未来的路在哪？ 5月31日（周四）16:30-17:30，行云管家布道师、运维之路（OpsRoad）社区发起人将通过直播跟你谈谈对运维自动化的见解，以及分享如何在1年时间从0到1进阶为行云管家布道师的心路历程。希望通过这次“不严肃”的直播交流，能够引起你更多的思考与行动，一碗用心制作的“毒鸡汤”，助你运维之路更顺畅。 讲师介绍 陈宝佳 行云管家布道师、运维之路（OpsRoad）社区发起人，外敛内骚的技术发烧友；曾负责大规模集群设计、部署优化等运维工作。在Linux运维、服务架构等领域有较深入的研究。目前专注Python自动化、大型数据库架构设计、企业监控系统建设、云计算虚拟化等。 直播时间 2018年5月31日16:30-17:30

在企业上云的时候，经常面临没有有效的密保措施，导致云资源登录账号、密码容易被外部人员盗取的问题；不设管理权限机制，不设访问权限、操作权限的问题；重要的数据资源容易被误操作的问题；为了解决这些问题，企业急需一款适用于云计算架构的堡垒机来加强内部网络安全。堡垒机市场品牌繁多，在堡垒机主要功能日趋同质化之后，优质的用户体验或将成为 堡垒机厂商 决战市场的利器。 以行云管家 堡垒机 的用户体验为例，行云管家堡垒机的使用方式简单，只需要三个步骤，也不需要配置其他的软件硬件就可以使用，首先是注册登录，它支持电话、邮箱、QQ、微信、微博、Google等多种登录方式。第二步创建我们企业用户自己的团队。最后就是导入云主机、局域网主机、CDN等云资源。这样就可以使用行云管家堡垒机管理我们的各类云资源了。 对于这个行云管家堡垒机，用户不必去学习传统堡垒机的繁琐操作手册，简单易懂的后台界面操作就能设置好团队权限和操作规范；还可以在同一个平台上，导入多个不同厂商的云计算资源，在一个主控台中完成，这样子方便了我们企业的跨云厂商、跨云资源的统一管理，这不仅能保障运维人士的操作合规，也能在出现问题时迅速通过录像审计追查责任，行云管家用户以此来达到安全、可控、合规的团队协作管理流程。 对于企业用户而言，可以看到很清晰的资料资源状况，行云管家堡垒机对端口服务、防火墙设置做漏洞扫描，让我们用户全面了解云资源的健康状况与安全隐患，另外还可以用于微信的监控与告警，只要微信扫码登录，便可拥有基于微信的监控与告警通知，很好地获得云资源的CPU、内存、网络流量、磁盘分区等各项监控指标。 至于我们企业用户资料的安全性问题，也是得以大大地提升，行云管家可以统一修改和分配主机账号密码，通过内网访问形式，这样做估计是出于保护用户不暴露外部访问端口，这样的话其访问入口是可控的，安全性会更高些，避免了企业外部直接登录系统，可以直接保护好重要的数据，不会轻易被错误操作和放置。另外，行云管家堡垒机中对主机的访问操作会被记录下来，系统自动生成基于指令集的云端录像，上层权限的管理者能对下层权限的人发起的会话和指令操作进行审计。 堡垒机市场需要更优的用户体验，只有从用户体验角度出发，不断的去完善简化操作的步骤，不断的完善更多功能，不断的提高性价比。省心、省钱、安全，而行云管家就是这样的一个以用户体验为核心的 堡垒机品牌。