历史版本 V7.4补丁(截止:2024-09-29) V7.4(日期:2024-08-16) V7.4(日期:2024-08-16) V7.3补丁(截止:2024-06-28) V7.3(日期:2023-12-26) V7.2(日期:2023-09-28) V7.1(日期:2023-07-28) V7.0(日期:2023-04-10) V6.5.3(日期:2022-07-06) V6.5.2(日期:2022-05-16) V6.5.1(日期:2022-04-15) V4.26(日期:2022-02-15) V6.5(日期:2021-12-16) V4.25(日期:2021-10-25) V6.4(日期:2021-09-09) V4.24(日期:2021-07-15) V6.3(日期:2021-06-04) V4.23(日期:2021-03-18) V6.2(日期:2021-02-22) V4.22(日期:2020-11-25) V4.21(日期:2020-10-26) V6.1(日期:2020-10-22) V4.20(日期:2020-08-24) V6.0(日期:2020-08-05) V4.19(日期:2020-06-23) V4.18(日期:2020-05-14) V4.17(日期:2020-04-02) V4.16(日期:2020-02-27) V4.15(日期:2019-12-03) V4.14(日期:2019-10-24) V4.13(日期:2019-08-22) V4.12(日期:2019-07-03) V4.11(日期:2019-05-21) V4.10(日期:2019-04-18) V4.9(日期:2019-03-07) V4.8(日期:2018-12-13) V4.7(日期:2018-11-22) V4.6(日期:2018-10-11) V4.5(日期:2018-08-14) V4.4(日期:2018-06-28) V4.3(日期:2018-05-30) V4.2(日期:2018-04-26) V4.1(日期:2018-03-22) V4.0(日期:2018-01-25) V3.8(日期:2017-12-28) V3.7(日期:2017-11-30) V3.6(日期:2017-11-09) V3.5(日期:2017-09-28) V3.4(日期:2017-09-18) V3.3(日期:2017-08-16) V3.2(日期:2017-07-20) V3.1(日期:2017-07-06) V3.0(日期:2017-06-22) V2.8(日期:2017-05-26) V2.7(日期:2017-05-02) V2.6(日期:2017-03-31) V2.5(日期:2017-03-02) V2.4(日期:2017-02-16) V2.3(日期:2017-01-18) V2.2(日期:2016-12-30) V2.1(日期:2016-12-05) V2.0(日期:2016-11-25) Beta4(日期:2016-10-20) Beta3(日期:2016-09-09) Beta2(日期:2016-08-16) Beta1(日期:2016-07-04)
V4.3产品新特性
发布日期:2018-05-30
4.3版本仍然聚焦在用户反馈的一系列问题,例如:通过Proxy服务网段来解决复杂的网络环境下Proxy与目标主机的通信质量问题、体检报告在线处理、增加体检项、团队成员过多时查询不便等问题。
4.3版本更新包括但不限于以下内容:
1.私有部署
私有部署支持多团队:
私有部署在License团队数量配额足够的前提下,允许创建多个团队。
团队成员支持邀请制:
由于多团队的支持,一个账号可能存在于多个团队中,因此团队管理员在增加成员时,除可以直接创建新用户外,还可以邀请其他已创建的账号加入。
管理控制台优化:
私有部署管理控制台进行了以下优化:
a)新增用户管理:可在管理控制台中跨团队统一管理系统中所有用户。
b)团队信息内容展示的更丰富:新增了团队配额使用详情,团队成员信息的展示;
c)支持界面自定义:私有部署可对产品名称、产品Logo进行自定义,使产品更加凸显您的企业信息。
2.主机
主机信息自定义:
默认情况下,主机信息由系统自动维护,当主机的IP、操作系统发生变化时,系统能够将其自动同步。如果用户希望自行修改主机信息,可以将维护状态切换至手工维护,目前支持以下两类信息的自定义:
a)操作系统:如果系统对主机的操作系统判断不准确,用户可以手工修改操作系统信息;
b)公网和内网IP:允许用户手工修改主机的公网和内网IP。
局域网主机通过公网IP访问:
用户可以为局域网主机设置公网IP,当局域网主机拥有公网IP时,允许其通过公网IP来访问。
主机监控优化:
本版本从架构层面对主机监控服务进行了优化,主要体现在以下几个方面:
a)优化了监控API的查询机制,大幅降低API查询频率,能够一定程度上缓解阿里云监控API查询免费配额为100万次/月的限制;
b)允许云主机将监控模式从行云管家Agent切换回云厂商监控;
c)其它的一些性能优化。
Proxy服务网段支持:
在行云管家用户的反馈中,我们发现大家对Proxy的使用上存在一些很特别的场景,例如:
a)一个局域网内安装了多个Proxy,各个Proxy处于不同的网段;
b)一个Proxy本身具有多个跨网段的IP;
在上述两个场景中,如果目标主机和选取的Proxy的IP不在同一个网段,而网段之间的网络质量又很差,那么目标主机在安装Agent、创建会话时,体验将可能极其糟糕。
鉴于以上原因,行云管家在本版本提供了Proxy的服务IP和服务网段的概念,服务IP即Proxy所拥有的IP,服务网段指Proxy的服务IP对应的网段,Proxy在访问目标主机时,会根据服务网段来确定采用哪个服务IP来进行通信,当出现较复杂的网络环境时,通过用户手工指定服务网段,可以保证目标主机和Proxy处于一个网络质量最稳定的线路。
同时,为了考虑普通使用者的应用场景,我们提供了三种服务网段设置模式:
a)允许任意IP连接当前Proxy:不推荐设置此项,可能导致通过公网直接访问该Proxy,较不安全;
b)只允许内网IP连接当前Proxy:默认选项,普通用户选取此项即可;
c)按照指定的网段并使用指定的服务IP:当客户的网络环境较复杂时,通过指定服务IP对应的服务网段,来保障Proxy和目标主机之间的通信质量。
主机云账户导航栏可调整:
主机和对象存储界面均包含有一个左侧树形导航栏,当主机网络或对象存储Bucket的名称较长时,查看不方便。本版本允许用户调整导航栏,再也不用担心主机网络或Bucket名称超长的问题。
3.对象存储服务
支持文件搜索:
当Bucket中文件(Object)数量过多时,查找文件非常不方便,新增的文件搜索功能,可以方便用户在当前Bucket下定位文件。
4.体检中心
体检报告页内快速导航:
随着行云管家体检项的丰富,体检内容也越来越多,在阅读体检报告时,冗长的网页导致用户无法快速的定位到其它体检项。本版本提供的页内快速导航功能,能够让用户直接在四个体检维度进行快速定位。
体检项提供修复指引:
一直以来,行云管家体检报告均未提供在线修复的功能,主要原因在于某些体检项由于安全原因难于提供一键修复。本版本开始,我们将体检项分成三类,分别采用不同的处理方式:
a)可以直接在线处理的体检项:例如异常账户的锁定、系统时间的同步,可以通过行云管家直接一键修复;
b)需要通过行云管家其它功能辅助处理的体检项:例如开启内网访问服务、主机负载模拟等,将引导用户通过行云管家其它功能进行辅助处理;
c)需要手工处理的体检项:例如防火墙设置、关键软件包修复等,这类问题的处理需要考虑服务器本身的情况,如果直接提供在线修复,可能会导致很严重的后果,因此,我们提供了修复指引,用户可参考指引说明进行手工修复;
体检项提供修复指引:
新增以下两项体检项:
a)Web Server权限检查:以root身份运行apache/tomcat/nginx这类Web Server存在极大安全风险,考虑到安全因素,建议以非root身份运行apache/tomcat/nginx等Web Server;
b)临时目录权限检查:攻击者可能利用应用程序的漏洞远程下载恶意程序到/tmp;/var/tmp;/dev/shm等临时目录,一旦执行将产生严重后果,建议将临时目录挂载于一个独立的系统分区之上,并添加nodev/nosuid/noexec挂载选项。
5.堡垒机
登录凭证支持按角色授权:
在现实业务场景中,我们经常需要为不同的团队成员分配不同的主机登录口令,实现更细粒度的权限管控。本版本开始,登录凭证支持按角色进行授权,只有授权后的角色才可以使用该登录凭证,以实现不同的角色使用不同的账号访问主机的需求。
允许下载SSH密钥对的私钥文件:
为了便于用户使用其它SSH终端工具访问主机,我们已经允许下载行云管家生成并下发的密钥对私钥文件,同时考虑到安全因素,我们要求下载私钥文件需要通过微信进行双因子身份认证。
SSH密钥对支持按角色授权:
将SSH密钥对下发到主机后,只要能使用该密钥对,便可以轻易的以密钥下发时指定的账户身份登录主机。因此,为了确保主机的安全,SSH密钥对的使用也需要进行授权管理,只允许SSH密钥对指定的角色才可以在行云管家中使用该密钥对登录主机。
6.团队
团队成员管理优化:
对于一些成员较多的团队而言,在涉及到选择成员的界面,查找成员是非常不方便的,本版本对成员管理进行了以下优化:
a)增加成员列表视图:方便一页展示尽量多的成员数量;
b)查看某个成员拥有的角色及资源权限设置:在行云管家中,一个成员可拥有多个角色,因此,团队管理者难于知晓某个成员拥有哪些角色和拥有哪些资源权限,在本次优化中,管理者可通过查看成员详细信息,了解某个成员的全部授权信息;
c)支持通过关键字进行成员检索:在需要选择成员的界面,提供了关键字检索的功能。
团队订单管理:
可以在此处直接查看当前团队相关的所有订单,任何团队成员所创建的团队升级订单,都将在此处展示,而不再需要去从每位成员的费用中心去查找,方便管理员了解团队的历史消费情况。