自动化运维

随着互联网不断的发展，云计算时代到来，上云企业几何级增长。企业也越来越注重运维系统的稳定性。尤其是大型企业，动辄成百上千台主机服务器，在有限的人力配备下，全手动显然不现实。 自动化运维不仅仅是帮助运维提高了工作效率，也为企业节省了成本支出，因为面对数量非常多的主机，单靠人力手工进行运维需要配备足够的人力资源，这是企业必须为之付出的预算。 与此同时，面对越来越复杂的业务场景，运维过程中对自动化的需求也越来越大，尤其是云计算平台。 行云管家正式为解决这一需求进行了作业中心脚本库的研发设置。行云管家通过在现有云资源管理平台基础上，形成的一个能够支持批量脚本执行、文件分发的基础运维工具，希望借助这个工具，能够满足一些批量、快速的简单自动化运维场景。 自动化运维的目的就是为运维人员节省重复操作的工作流程，让标准化的程序来处理这部分工作，让运维腾出时间去做更有价值的事情。行云管家同时对海量主机批量执行脚本/命令，大大的提高运维工作效率，无论企业配备多少主机都不用担心日常的基础运维。 并且，运维人员可以在行云管家中采用两种校本库：预设脚本库、个人脚本库，预设脚本库是系统内置的一些业界知名脚本，兼容各大平台，功能强大，扩展性高，供用户日常使用。用户也可以根据个性化需求，创建个人脚本库，编写自己的脚本进行运用。 行云管家暂时只支持shell和python两种类型的脚本，系统默认会准备一些常用的脚本库资源，方便用户的使用。

自动化运维领域，我们起步较晚，但我们一直在努力增强行云管家在这个领域的实力，任务编排推出后，我们将能够支持指定条件和指定时间自动执行运维任务； 本版本更新包括但不限于以下内容： 1.主机 主机UI优化： 优化主机展示方式，将原有的视图模式改为Tab模式，提供：主机列表、网络拓扑、安全组（仅针对云主机）三个Tab，使得主机UI结构清晰，尤其是云主机安全组，入口更加明显。 2.自动化运维 新增任务编排： 对自动化运维功能的一个大增强，相比作业中心单个节点的批量操作，我们可以将脚本执行、命令执行、文件分发多种类型的作业节点编排成任务，并且设定触发条件和时间，适合更为灵活和复杂的自动化运维场景，例如在系统出现故障时立即触发系统自愈任务，无需人工干预。 作业中心新增SaltStack预设脚本库： 丰富了脚本库的内容，为用户在作业中心预设了业界知名的SaltStack脚本库，这些脚本库足以满足日常运维的需求，用户可以直接在主机上执行预设好的SaltStack脚本库。 作业中心命令控制台优化： 当命令控制台中主机数量众多，而用户临时只想对某台主机执行命令时，可选中该台主机，在下方直接对该台主机执行命令。 3.体检中心 全新的体检中心： 主机体检主要检查的是主机在某个时刻的各种状态，包括安全设置、性能负载等指标，这些指标并不具备长期的参考意义。因此我们对体检中心进行了大幅优化，每台主机仅会针对当前各种指标进行体检并形成体检结果，不再保留主机以往的体检报告。 主机体检项优化升级： 大幅优化了主机体检项，取消了主机可用性体检，将主机体检范围重新调整为：系统安全、网络安全、性能负载、趋势预测四个维度。其中系统安全是新增体检范围，包含了：异常账户检查、异常登录检查、SSH密码登录检查、关键软件包检查、匿名访问服务检查五个体检项，后期我们还将陆续新增多个系统安全体检内容。 主机体检项可忽略： 用户如果对某项体检内容不关注或体检标准不符合实际业务情况，可将该体检项设置为忽略，以免被不必要的体检提醒打扰。 4.团队设置 角色管理： 除团队拥有者和管理员两个预设角色之外，团队拥有者可以在团队内新增和删除角色，满足用户更细粒度化的权限需求。 团队拥有者身份转移： 团队拥有者身份允许转移给团队内其他成员，方便团队管理权限的转移。 权限精细化： 本版本新增云账户资源授权，每个云账户可以指定可访问角色，方便团队内精细化授权。 主机接入凭证： 主机数量较多时，为主机逐台创建访问快捷方式的工作就显得无比繁琐，为了方便主机管理，在团队中提供了主机接入凭证，单个接入凭证既可供多台主机共用，无需再逐台创建快捷方式，也让需要定时修改主机密码的业务场景下，用户批量变更主机访问密码更简单。

3.3发布了，对于我们来说，心情还是有点小激动的，因为每个功能拎出来都是重大特性，下面简单的为各位同学划下重点： 1、局域网接入：支持局域网主机的管理，混合云管理So Easy； 2、全新的成本中心：CDN和对象存储也有成本统计了，还有后付费消费预警哦； 3、运维作业中心：需要自动化运维的小伙伴有福了； 本版本更新包括但不限于以下内容： 1.主机 新增局域网主机支持： 跨云管理一直是行云管家的一个特点，本版本在云主机管理的基础上，新增局域网主机的支持，真正的实现了混合云管理； 通过在局域网内部署一个Proxy，将局域网接入到行云管家，目前已实现了局域网主机的会话接入、文件传输、运维审计等功能，后续版本将通过agent实现主机监控、文件分发等进阶特性。 2.成本中心 相比以往版本，全新的成本中心拥有以下新变化： 支持CDN和对象存储成本分析： 结构化的成本明细、优化建议等特性是行云管家在云计算成本分析上相比云厂商的优势，CDN和对象存储成本仍然遵循这一原则，除了提供全面的成本支出概览之外，根据这些云资源的计费方式、使用情况等数据，给出结构化的成本明细和优化建议。 增加快照成本支出分析： 快照是云主机备份的有效手段，随着阿里云全面开始快照商业化收费策略，让用户新增了一笔不小的成本支出，行云管家为用户提供了清晰的快照成本支出情况，方便用户从整体的视角来审视快照成本支出。 后付费消费预警： 云厂商的很多云资源都提供了后付费的消费方式，如CDN的流量、公网IP的出站流量。通常这些资源每天的消费都较稳定，但在某些极端情况下（如恶意请求CDN），会造成用户短时间的消费支出大幅增加，行云管家提供了后付费消费预警功能，在消费达到所设置的消费阈值后，通过微信通知到用户（需绑定微信），用户可根据实际情况决定是否对后付费产品的消费进行限制，避免出现天价账单。 闲置资源清理： 对于未绑定的弹性公网IP、未挂载的磁盘和磁盘释放后留存的快照等资源，如果长期闲置下去，将导致不必要的成本支出。行云管家能够为用户罗列出所有的闲置资源，用户可根据实际情况决定是保留或者及时释放。 3.作业中心 支持脚本执行： 自动化运维是广大IT运维人员喜闻乐见的功能，行云管家也在尝试为用户提供便捷的自动化运维能力。作业中心是本版本新增的一个重要功能模块，作为自动化运维的入口，目前提供了脚本编辑及执行的功能，用户只需在主机上设置SSH快捷方式，即可批量执行运维脚本，后续版本还将提供基于agent的文件分发和运维编排的能力，逐步完善自动化运维的特性。 4.操作日志 增加作业审计日志： 为了保障作业中心的脚本执行合规性，在操作日志中新增了作业审计，所有的脚本执行将会有完整的审计记录。