Posts

这个版本，我们实现了一些用户反馈比较多的需求，比如私有部署版支持HTTPS访问、Windows主机不支持Powershell2.0导致安装Agent失败等问题。同时，我们为运维策略新增了一个重要设置：支持主机登录审批。 4.2版本更新包括但不限于以下内容： 1.私有部署版 支持HTTPS访问： 用户使用域名访问时，可以上传域名SSL证书，开启HTTPS访问。 允许修改数据存储方式： 允许在管理控制台中修改数据文件的存储方式，但需要注意的是，对已产生的数据，并不提供旧数据文件的迁移。 2.费用中心 全新的费用中心： 我们对行云管家的费用中心进行了改进，主要体现在以下几点： 1)增加用户余额：用户可以提前进行账户充值，账户余额可以用于行云管家团队升级续费、以及未来在行云管家中购买和续费云资源； 2)增加订单类型：除原有的团队升级订单外，新增云资源购买和续费类型的订单； 3)代金券增加适用范围：行云管家将继续延续代金券的奖励机制，但鉴于商品类型的增多，代金券也将限定业务范围。 3.主机 腾讯云重庆区域的支持： 腾讯云新增的重庆区域，我们已经在第一时间进行支持。 新增美西区域中转服务器： 新增了一个海外节点（美西区域）的中转服务器，海外云主机的会话质量将得到极大改善。 标签支持按名称排序： 主机标签能够方便用户对主机进行分类，本版本对标签的排序进行了调整，由按创建时间改为按名称排序，用户可以依据使用习惯，调整标签名称的首位实现自由排序。 门户端重启Proxy/内网访问助手或Agent： 在行云管家中，提供了三种具有安装形态的小插件，分别是：行云管家Proxy、内网访问助手和行云管家Agent。这三种产品在一些特殊情况下（例如运行异常、升级失败等），需要执行重启操作时，用户必须登录到主机上才能执行重启脚本，操作不便。 本版本提供了在门户中直接重启这三种产品的功能，避免用户需要登录到主机上执行脚本才能重启的尴尬。如果用户需要批量重启，建议通过作业中心批量执行相关重启脚本。 支持bat安装脚本： 在Windows服务器上安装行云管家Proxy、内网访问助手和行云管家Agent时，以前版本仅支持powershell脚本，同时要求必须是2.0版本以上。对于一些类似Windows瘦客户机的用户来说，新增bat安装脚本能够弥补其无法安装powershell2.0的缺点。 4.成本中心 后付费支出按月汇总： 关注后付费的用户，相信您一定苦于缺乏统计每月后付费支出的方法。本版本在成本中心后付费明细中，新增支出概览，用户可查看每月后付费总支出、按产品类型汇总，让您对后付费支出结构一目了然。 5.堡垒机 主机登录事由： 在关键设备运维策略中，新增主机登录事由设置，管理员可以强制要求每次会话创建时填写登录事由，便于团队所有成员了解每一次运维操作的原因和目的。 主机登录审批： 主机登录审批开启后，团队成员在创建关联主机会话时，将需要获得相关角色成员的审批，审批通过后，会话才能被创建。此设置开启后一定程度上将影响运维效率，适用于安全级别较高的主机。 审计日志支持两种时间切换： 查看审计日志时，提供了相对时间/绝对时间两种时间模式的切换，相对时间是按录像播放进度来显示，绝对时间是按真实的日期时间来显示，用户可根据习惯自由选择。

用户使用 文件传输，是希望在保证数据安全的同时，能够更加简单高效，提高工作效率。在主机运维过程中，我们需要经常在客户端和主机之间进行文件交互，如上传补丁文件、下载日志文件等。当当重复性操作变多时，运维工作就会变得重复而无味。因此，行云管家文件传输引入一种新功能，文件批量分发和收集。文件传输怎样实现文件批量分发收集呢？ 1、为什么需要文件批量分发和收集 如果用户只有一台云主机，文件传输这项工作就简单的多，上传文件下载文件三步之内就能够搞定。但是当用户的云主机达到一定数量，上传下载同一份文件到多台云主机上时，同样的工作内容需要重复操作数遍，此时我们就需要文件批量分发和收集，来帮助运维人员更加省时省力。 2、什么是行云管家的文件分发和收集？ 文件批量分发和收集是行云管家文件传输功能的其中之一，当用户需要将文件批量分发到多台主机中，如安装补丁包、收集日志文件等。在行云管家中，可以借助文件分发控制台来完成这一功能。当公司需要同时向成百上千台服务器上传文件，用户只需打开“文件分发控制台”，先将需要分发的文件传输到控制台中，目前支持“本地文件”、“网盘文件”、“主机文件”三种 文件上传 途径；然后填写目标主机文件分发的路径，主机选择完毕后，点击“立即分发”图标，一键即可将文件分发至所选主机； 3、除了文件分发和收集还有什么？ 从便捷上来讲，行云管家文件传输工具免安装免部署，采用Web浏览器在线文件传输方式；从速度上来讲，行云管家文件传输工具为用户配赠1G的网盘，和用户的云主机放置在同一内网中，充分利用云厂商内网千兆带宽的优势，轻松获得1030Mbps峰值速率（即1.25MB3.75MB）的极速文件传输速度，无需占用用户云主机的公网带宽，也无需为文件传输流量付费；从安全上来讲，行云管家文件传输工具无需服务器开放21/20端口。 能够实现文件批量分发和收集，并且同时具备便捷、快速、安全三大特性的行云管家文件传输工具，是比 FTP上传 更好用的服务器文件传输工具，支持您对文件传输的全部需求。

云计算已经不是一个稀有词，在这个被大数据充斥着的世界，企业关心的不再是什么是云计算这样简单的问题，而是更加深入思考，企业上云如何才能更加安全便捷，并且大数据使用越广，信息安全的危险系数越高，企业又如何在上云之后轻松保证自身的信息安全，因此 堡垒机 变得愈发重要。 作为IT系统的看门人，堡垒机是一种具备强大防御功能和安全审计功能的服务器，主要用于保证数据安全，同时运维堡垒机还具备了对运维人员的远程登录进行集中管理的功能作用，通过堡垒机进行事前用户/资源授权、事中录像监控、事后指令审计，从而保证企业数据安全。 那么，作为企业来讲，我们该如何使用堡垒机？下面以行云管家堡垒机为例。 行云管家堡垒机是基于SaaS模式设计，因此无需安装和部署任何软硬件设备，只需要三步即可完成： 1、注册登录 打开行云管家官方首页，点击右上方“注册”按钮，可以通过手机号或者邮箱注册完成，同时，行云管家也支持QQ、微信、微博、Google等第三方账号登录。 2、创建团队 基于团队协同的工作模式，创建一个属于您的团队。首先为您的团队取一个名称，行云管家后台会自动为您的团队生成独有的团队标识；然后您可以邀请团队成员加入。 3、导入云主机 选择云厂商或者云资源的类型，行云管家支持多个主流云厂商的多个云资源管理，其中包括云主机、对象存储、CDN等。选择好云厂商或云资源之后，通过API凭证将您的云主机导入到行云管家中进行管理。 4、注册成功 经过简单三步操作，无需其它配置，您就获得了一个能够跨云厂商管理云资源、优化成本支出、清晰资源状况和规范团队操作的云资源管理平台。 行云管家云堡垒机是国内领先的云堡垒机品牌，在软件开发领域长达10年的沉淀和积累，同时也是市面上首款也是唯一一款支持Windows2012系统操作指令审计的 运维堡垒机，行云管家为您提供跨云厂商的 云计算管理 方案，包括云服务器管理、混合云管理、微信监控告警、成本分析与优化建议、健康负载与安全体检、云堡垒机、自动化运维等功能，帮助企业易上云、用好云。

目录 0、前言 1、作业中心 1.1、 命令控制台 1.1.1、进入作业中心 1.1.2、新建一个命令控制台 1.1.3、选择主机批量执行命令 1.1.4、清空控制台内容 1.2、脚本控制台 1.2.1、在行云管家中使用SaltStack的先决条件? 1.2.2、默认脚本库 1.3、批量文件分发与采集（文件分发控制台、文件采集控制台） 1.4、预设脚本库（SaltStack） 2、参考 0、前言 随着云计算技术的快速普及与发展，越来越多的企业开始学习和搭建自己的云平台或使用大型公有云厂商提供的云资源来替代传统的 IT 交付模式。企业的 IT 环境也随之越来越复杂，常规的运维手段与技术已经无法满足目前云环境中系统的配置与变更。基于云计算的发展，大数据、认知技术及容器技术也在企业中得到了越来越多的应用，大量的服务器管理操作、配置变更被频繁的执行与部署，以应对多变的业务需求。 按照常规的方式，运维人员需逐个服务器进行配置调整，手动管理大量的系统信息，难免有各种各样的问题及事故发生。为了避免这样的风险，我们需要借助批量部署工具来实现自动化运维，以及对云环境中的服务器进行命令的远程执行及应用配置管理，确保操作的安全性及高效性，降低运维人员的操作风险。 目前已有很多开源的批量部署的工具可以使用，比如Puppet、Ansible 、 SaltStack、Chef、Python Paramiko模块等等，但这些工具都有自己的一套语法规则，我们得按照他的语法来编写程序，然后批量执行。 那有没有方法简单的方法可以直接写Linux Bash、Windows CMD、Windows PowerShell 、Python、Script，然后批量执行呢？ 方法当然是有的，需要自己写程序来传输脚本、命令 文件分发、文件收集、再复杂点，可以自定义脚本是同步还是异步执行、自定义脚本超时时间、自定义执行的主机组等等，需要根据自己的业务需要来实现不同的功能模块。 那最简单也是最推荐大家使用的方案： 通过行云管家的作业中心、任务编排功能 在云平台中即可实现各主机的统一配置与管理。 如欲了解更多行云管家的功能，大家可以点击： 行云管家产品功能介绍 本文的示例中，笔者将详细介绍如何使用行云管家的作业中心、任务编排功能。本文使用的行云管家版本： V4.1（日期：2018-03-22） 1、作业中心 行云管家作业中心是在现有云资源管理平台基础上，形成的一个能够支持批量脚本执行、文件分发的基础运维工具，希望借助这个工具，能够帮助运维人员满足一些批量、快速的简单自动化运维场景。 目前作业中心主要包含“脚本库”、“命令控制台”、“脚本控制台”、“文件分发控制台”四部分，它们分别用于处理不同场景下的批量操作业务。 1.1、 命令控制台 命令控制台可以同时对海量主机批量执行命令，提高运维工作效率，再多主机也不怕。 1.1.1、进入作业中心 1.1.2、新建一个命令控制台 1.1.3、选择主机批量执行命令 注意：批量执行命令需要主机已经安装Agent。 立即执行命令 命令执行成功 可再次新增主机 1.1.4、清空控制台内容 1.2、脚本控制台 脚本是实现自动化运维的基础，运维人员需经常通过脚本来替代以往一些需要手工操作的业务，提升工作效率。 脚本控制台可同时对海量主机批量执行脚本，我们想批量执行脚本时，需要先创建我们的脚本或使用行云管家为我们提供的SaltStack脚本库。 SaltStack是业界知名的IT基础架构集中化管理平台，在SaltStack运行环境中，拥有一套非常完善的函数库，包含了日常运维领域的常见操作，行云管家将其作为预设脚本库的形式提供给我们，便于我们使用这些脚本进行日常运维操作。 1.2.1、在行云管家中使用SaltStack的先决条件? 想要在主机上执行SaltStack脚本，请确保以下几点： a、只有Linux主机才能执行SaltStack脚本； b、主机上需要安装行云管家Agent 如何安装Agent； c、主机已经安装了Python2.6或以上版本； 1.2.2、默认脚本库 脚本库是脚本的容器（既脚本仓库），团队所有的脚本皆位于脚本库中。脚本库有两类：预设脚本库、个人脚本库，预设脚本库是系统内置的一些业界知名脚本，供用户日常使用，用户也可以创建个人脚本库，来编写自己的脚本。 1、创建新的脚本 ...

目录 前言 什么是主机体检报告？ 如何快速制作主机体检报告？ 1、体检中心 2、体检设置 3、导出体检报告 4、体检详情 前言 在我心中，运维工程师绝对是一个伟大的职业，从手工业到云计算，运维工作周而复始，重复性高达70%+。小到布线、上架，大到方案制作、架构设计，任何疏忽都有可能导致严重的错误。能够耐得住寂寞，能够把责任落实到每一次的工作中，能够把每一次重复当成新的挑战去面对，以新人角度思考运维工作，不断反思与精进，这可能就是做好运维工作的秘诀吧。 希望通过本文能让我们运维人员能够快速的生成所有主机的体检报告，并从体检报告中获取尚未优化和有风险的细节之后进行对症下药，做到未雨绸缪。如欲了解更多行云管家的功能，大家可以点击： 行云管家产品功能介绍 什么是主机体检报告？ 主机体检报告是体检结果的载体，简单的说，就是对主机运行情况进行全面体检。 体检指标主要包含：主机可用性、防火墙设置、端口开放情况、资源（网络、CPU、内存..）负载状况、磁盘分区使用量、趋势预测（诸如内存使用率变化趋势、磁盘分区/使用率变化趋势）等，我们根据每日主机体检报告可以对云资源的负载情况、网络风险等拥有全面的了解。 如何快速制作主机体检报告？ 答案：请使用行云管家 本文使用的行云管家版本： V4.1（日期：2018-03-22） 1、体检中心 行云管家 体检中心 是用于对团队中云资源每天的运行情况、负载及安全设置方面等进行多维度的分析，体检指标主要包含：系统安全、网络安全、资源负载状况，资源趋势预测等范畴，以让我们能够对云资源的负载情况、网络风险等拥有全面的了解。这些体检结果所形成的结论，都保存在体检报告中，可供我们查看。 2、体检设置 3、导出体检报告 3.1、点击导出体检报告 3.2、选择相应主机或全选 4、体检详情 主机体检报告是体检结果的载体，行云管家将在次日对前一天（0时至24时）主机运行情况进行体检，体检结果体现在体检报告中**（报告默认保留30天**）； 2.1、主机体检报告概览 2.2、主机体检报告全览 至此，我们可以将详细精美的主机体检报告发送给领导了，偷偷告诉你，领导最喜欢看图表了。