行云管家

随着企业IT资产规模的不断增大，各类主机、应用系统的管理也变得愈加困难。 对于系统管理员来说，保证操作系统的密码安全是其重要工作，在需要维护众多的主机时，其面临的困境将是： 1、难以保证所有操作系统无弱口令，且口令密码没有泄露； 2、难以做到定期批量修改主机操作系统密码； 3、难以对批量主机应用密码策略。 那么有没有什么办法让系统管理员省时省力，高效的管理服务器密码和批量修改服务器密码呢？行云管家提供的批量定期改密的功能，很好的解决了这一问题，让用户轻松实现服务器密码的托管。行云管家批量修改服务器密码的功能主要包括以下几点： 1、批量改密：面对数量庞大的主机，如果需要逐台手工进行密码或口令设置，其效率必然很低，且易出差，这种手工方式是无法应对批量主机运维的。行云管家支持批量设置主机密码，效率高，零出错； 2、支持自定义密码策略：行云管家支持对服务器进行密码强度策略的设置，包括设置密码长度、密码组成元素等；可随机生成高强度密码或手动输入固定密码，可为不同主机设置不同的密码，也可以为批量主机设置相同的密码； 3、可审计：行云管家支持改密记录邮件推送，密码更改操作记录以邮件的方式发送给管理员，让管理员轻松掌握主机的改密操作和历史密码。 行云管家批量修改服务器密码的功能，帮助用户轻松管理主机密码口令，避免密码泄露，保障主机安全。 演示视频： 行云管家批量改密功能 快速体验： 行云管家在线体验

在日常运维过程中，我们经常要对云主机进行运维操作，而在这个过程中，一旦运维人员出现误操作而未做磁盘快照，我们将很难快速恢复数据，保证主机正常运行。另外，当遇到系统故障、网络攻击等突发状况，而运维人员没有提前对云主机进行备份或者磁盘快照的话，将会造成主机数据丢失，系统无法恢复，导致企业损失惨重。 那么有没有一种方法，可以避免上述情况的发生呢？人生没有后悔药，但行云管家可以为用户带来“时光机”。行云管家时光机可以帮助用户实现高效安全的云主机磁盘管理、快照管理以及镜像管理，无论被网络攻击还是误操作，都可通过时光机穿梭时空，将主机数据回复到指定时刻。 磁盘管理： 磁盘资源是附属于云主机而存在的，在行云管家中，以云主机为维度来管理磁盘，用户可以对磁盘的名称、是否随主机实例释放、释放时是否删除自动快照等做设置。 快照管理： 快照是磁盘的一种备份方式，用户可以手动或通过快照策略自动创建快照。基于公有云厂商的快照机制，用户可以在行云管家中设置自动快照策略，在指定时间自动备份全盘数据。 镜像管理： 镜像提供了创建云主机实例所需要的所有数据信息，可以仅有操作系统信息，也可包含所有数据盘文件，镜像可以作为一台服务器运行环境的备份，也可以通过镜像批量部署软件环境。 通过行云管家时光机功能，可以让用户在IT运维中做到“未雨绸缪，防范于未然”，从而从容的面对网络攻击或者误操作等带来的风险，进而保障企业数据安全。 演示视频： 行云管家时光机功能 快速体验： 行云管家在线体验

在运维过程中，运维人员往往要登录主机进行日常运维，而对于一些安全级别较高的主机，需要控制运维人员的访问登录行为，更好的提高主机的安全风险抵御能力。通常通过普通的主机登录授权是可以控制运维人员行为的，但是在运维规模较大的情况下，频繁的授权行为，导致运维效率低下，更有甚者，这种授权行为，往往需要管理员登录系统进行相应的权限修改，一旦管理员不具备系统登录条件，将会导致运维不及时甚至无法执行。 那么能不能做到既提前授权，又能在访问安全级别较高的主机时，通过手机短信、微信等手段进行登录确认及许可呢？小编正在使用的行云管家就很好的解决了这一问题。 行云管家为用户提供了主机登录审批功能，针对某些安全级别较高的主机，既可将其授权予运维人员，又可控制运维人员的登录行为。运维人员在登录安全级别较高的主机时，需要管理员进行审批，审批通过后，主机会话才会被创建，杜绝了运维人员随意登录主机的风险；另外，行云管家为用户提供了多种管理员审批方式，可以通过行云管家系统、微信、短信、邮件等方式接收到审批消息，提高了运维效率，高效便捷。 行云管家主机登录审批功能是一个高效的安全保障手段，可以针对授权运维人员的登录行为进行控制，在不失运维效率的情况下，进一步保障运维安全。 演示视频： 行云管家主机登录审批功能 快速体验： 行云管家在线体验

在运维场景中，运维人员较多，例如供应商、维保方等，在运维过程中，往往要将登录凭证交给运维人员，这种“交出凭证”的方式必然导致登录凭证的广泛传播，随着登录凭证的广泛传播，主机的安全风险急剧增加；而当主机数量众多时，运维人员需要管理的登录凭证也会很多，这时对凭证进行管理就会变得困难，不仅如此，为了保证安全，运维人员还需要定期对主机进行改密，这种登录主机的过程过于繁琐，给运维人员带来了极大的困扰，运维效率低下。 那么有没有一种工具既能避免登录凭证的广泛传播，安全可控又方便登录凭证的管理呢？小编向大家推荐使用行云管家。 行云管家为用户提供了简洁易用，安全便捷的SSH密钥对配置及一系列的管理功能，包括： 1、统一管理登录凭证 当主机数量较多时，用户无需手动一一上传SSH公钥至各主机，行云管家支持将公钥批量下发至需要使用该密钥对的主机上，操作简单，便捷。 2、凭证与主机相关联 在行云管家中，当运维管理者创建好登录凭证后，运维人员无需获取登录凭证，直接使用已创建好的登录凭证一键登录主机，规避登录凭证广泛传播的风险。 3、自动改密/手动改密 行云管家支持定期更新密码，运维管理者可通过行云管家自动改密或者手动改密，保证主机登录安全。 行云管家的SSH密钥对配置及管理功能，有效提高运维效率，避免不必要的运维风险，保证主机登录安全。 演示视频： 行云管家SSH密钥对配置及管理功能 快速体验： 行云管家在线体验

大家久等了~本次更新我们新增了主机模板模块，并支持基于主机模板直接创建或通过工单申请阿里云、VMware主机。 4.13版本更新包括但不限于以下内容： 1.私有部署版 客服工单： 从4.12版本开始，私有部署管理控制台承担了更多的“运营中心”的色彩，为提高“团队租户”与“运营中心”的沟通效率，让“运营中心”更好的服务各“租户团队”，我们在私有部署管理控制台的工单中心引入了客服工单。 在管理控制台中可以定义各种类型的客服工单模板以细分各类沟通场景： 在团队中，用户可以通过基于工单模板生成的流程来提交客服工单： 客服工单发起后，团队内的提交人就可以与“运营中心”指定的处理人员就问题进行沟通： 中转服务优化： 在新版本中我们针对私有部署版中转服务做了以下优化： 1）安装优化：支持非ROOT身份安装中转： 2）配置优化：支持配置中转服务的访问协议： 3）升级优化：支持自动检测中转服务版本，并支持一键升级： 支持免AK导入阿里云、AWS云主机： 出于安全方面考虑，阿里云与AWS提出了解决方案：ECS服务结合RAM提供的访问控制能力，允许给每一个ECS实例配置一个拥有合适权限的RAM角色身份；以实现免Access Key导入公有云主机。要使用此特性请确保您的行云管家服务器与被纳管服务器部署在同一阿里云或AWS内网中。 2.主机 主机模板： 在新版本中，行云管家迈出了云主机“全生命周期”管理的第一步：创建云主机；而创建主机的基础是“主机模板”，目前支持创建阿里云与VMware资源池的主机模板。 主机模板是管理员根据实际业务需求，提前设计的包含主机规格、磁盘及网络等创建主机必备信息的的表单；主机模板发布后，普通用户可直接基于主机模板申请/创建主机，免去每次创建主机时繁琐的配置，也便于管理员对团队内所有新创建资源的管理。 创建主机： 我们在主机模块中提供了两种创建主机的方式： 创建主机前请确保您的Access Key有创建主机的权限，以及在云账户/资源池设置中开启创建主机的功能并关联一个创建主机的工单流程。 1）基于功能权限直接创建主机：拥有“创建主机”功能权限的用户在选择一个主机模板后进行简单的配置即可创建主机； 2）基于工单申请主机：普通用户在选择主机模板后可提交工单申请，经所有审批人同意后即可创建主机。 Linux主机切换用户登录： 有用户反馈他们的Linux服务器禁止了ROOT登录，同时期望用户以非ROOT登录后可以免输密码切换至ROOT用户；因此我们在4.13中支持了Linux主机切换用户登录； 设置好切换用户的用户名、密码，指定好切换身份命令后即可登录后成功切换身份，同时我们在主机登录凭证与快捷方式中保存“切换用户”的相关信息。 私有云/局域网主机计费成本： 为方便您对私有云及局域网主机的使用成本进行更好的计算与管理，我们在新版中对其相关的成本计费规则进行了优化； 实例计费规则与磁盘计费规则默认使用“线性计算”的方式进行成本统计；如果您的某些实例规格与磁盘规格价格特殊，不遵从线性计费规则，您亦可制定“特例规格”来单独设置其价格； 1）针对局域网和openstack主机，您可以定义成本计费规则并将其绑定到对应的云账户； 2）VMware主机的计费规则的制定与局域网、openstack主机一致；但VMware主机计费规则需要关联在vCenter中对应的计算资源上。 Linux本地工具支持： 继Windows与Mac之后，在4.13中我们支持了Linux客户端下访问主机时一键唤醒本地工具； 目前支持的Linux的客户端有：RedHat RHEL7、Ubuntu 16.04、Ubuntu 18.04； 支持的本地工具有：xFreeRDP、GNOMETerminal、TigerVNC+； 如果您有其它Linux客户端或本地工具的支持需求请反馈给我们的在线客服， Linux浏览器插件下载传送门。 标签管理优化： 在过去版本中，在行云管家中可以为主机打上标签，却没有对标签进行统一的管理，因此在新版本中我们针对标签管理作出了以下优化： 1）标签展示支持按创建时间与名称排序； 2）“团队”模块中提供数据字典，支持对标签名称及标签值进行管理。 3.应用中心 添加应用宿主机优化： 在旧版本中，添加应用宿主机需门户与宿主机间网络互通，即满足以下条件： 1）门户可访问宿主机的8327和3389端口； ...