行云管家V3.6正式发布：自动化运维特性增强

Thu, 09 Nov 2017 13:00:16 +0000

自动化运维领域，我们起步较晚，但我们一直在努力增强行云管家在这个领域的实力，任务编排推出后，我们将能够支持指定条件和指定时间自动执行运维任务；

本版本更新包括但不限于以下内容：

1.主机

优化主机展示方式，将原有的视图模式改为Tab模式，提供：主机列表、网络拓扑、安全组（仅针对云主机）三个Tab，使得主机UI结构清晰，尤其是云主机安全组，入口更加明显。

对自动化运维功能的一个大增强，相比作业中心单个节点的批量操作，我们可以将脚本执行、命令执行、文件分发多种类型的作业节点编排成任务，并且设定触发条件和时间，适合更为灵活和复杂的自动化运维场景，例如在系统出现故障时立即触发系统自愈任务，无需人工干预。

丰富了脚本库的内容，为用户在作业中心预设了业界知名的SaltStack脚本库，这些脚本库足以满足日常运维的需求，用户可以直接在主机上执行预设好的SaltStack脚本库。

当命令控制台中主机数量众多，而用户临时只想对某台主机执行命令时，可选中该台主机，在下方直接对该台主机执行命令。

主机体检主要检查的是主机在某个时刻的各种状态，包括安全设置、性能负载等指标，这些指标并不具备长期的参考意义。因此我们对体检中心进行了大幅优化，每台主机仅会针对当前各种指标进行体检并形成体检结果，不再保留主机以往的体检报告。

大幅优化了主机体检项，取消了主机可用性体检，将主机体检范围重新调整为：系统安全、网络安全、性能负载、趋势预测四个维度。其中系统安全是新增体检范围，包含了：异常账户检查、异常登录检查、SSH密码登录检查、关键软件包检查、匿名访问服务检查五个体检项，后期我们还将陆续新增多个系统安全体检内容。

用户如果对某项体检内容不关注或体检标准不符合实际业务情况，可将该体检项设置为忽略，以免被不必要的体检提醒打扰。

除团队拥有者和管理员两个预设角色之外，团队拥有者可以在团队内新增和删除角色，满足用户更细粒度化的权限需求。

团队拥有者身份允许转移给团队内其他成员，方便团队管理权限的转移。

本版本新增云账户资源授权，每个云账户可以指定可访问角色，方便团队内精细化授权。

主机数量较多时，为主机逐台创建访问快捷方式的工作就显得无比繁琐，为了方便主机管理，在团队中提供了主机接入凭证，单个接入凭证既可供多台主机共用，无需再逐台创建快捷方式，也让需要定时修改主机密码的业务场景下，用户批量变更主机访问密码更简单。