摘要：如何成為云中硬核牧羊人云堡壘機(jī)服務(wù)高效運(yùn)維，讓云主機(jī)不再成為落單的小羊企業(yè)運(yùn)維場景難點(diǎn)，自檢你中招了哪些企業(yè)運(yùn)維賬號(hào)眾多企業(yè)運(yùn)維的服務(wù)器數(shù)量眾多，而維護(hù)人員數(shù)量有限，一個(gè)運(yùn)維人員維護(hù)多臺(tái)主機(jī)多個(gè)系統(tǒng)的現(xiàn)象普遍存在。

如何成為云中硬核“牧羊人”？云堡壘機(jī)服務(wù)高效運(yùn)維，讓云主機(jī)不再成為落單的小羊！

企業(yè)運(yùn)維場景難點(diǎn)，自檢你中招了哪些？
? 企業(yè)運(yùn)維賬號(hào)眾多
企業(yè)運(yùn)維的服務(wù)器數(shù)量眾多，而維護(hù)人員數(shù)量有限，一個(gè)運(yùn)維人員維護(hù)多臺(tái)主機(jī)、多個(gè)系統(tǒng)的現(xiàn)象普遍存在。因此，運(yùn)維人員不僅管理的機(jī)器賬號(hào)密碼多種多樣，而且需要同時(shí)在多套主機(jī)系統(tǒng)之間切換。這種情況大大增加運(yùn)維人員工作量，導(dǎo)致運(yùn)維效率低下、易出錯(cuò)、影響IT系統(tǒng)正常運(yùn)行。

? 權(quán)限分配粗放，缺乏細(xì)粒度
企業(yè)運(yùn)維授權(quán)一般是采用操作系統(tǒng)自身的授權(quán)系統(tǒng)，授權(quán)系統(tǒng)功能分散在各個(gè)設(shè)備和系統(tǒng)中，導(dǎo)致缺乏統(tǒng)一的運(yùn)維操作授權(quán)策略；授權(quán)顆粒度粗，無法基于最小權(quán)限分配原則管理用戶權(quán)限，導(dǎo)致運(yùn)維人員權(quán)限過大和內(nèi)部操作權(quán)限濫用等問題。

? 運(yùn)維和代運(yùn)維人員的操作行為缺乏有效監(jiān)控
運(yùn)維過程沒有監(jiān)控，出現(xiàn)網(wǎng)絡(luò)安全故障難以排查原因和準(zhǔn)確追責(zé)。很多企業(yè)為解決人力不足的問題選擇把系統(tǒng)運(yùn)維轉(zhuǎn)交給系統(tǒng)供應(yīng)商或第三方代維商進(jìn)行，由于涉及提供商、代維商過多，人員復(fù)雜流動(dòng)性又大，對(duì)操作行為缺少監(jiān)控帶來的風(fēng)險(xiǎn)日益凸顯。

針對(duì)層出不窮的內(nèi)部泄密案例，安全運(yùn)維遇到的各種難題，應(yīng)運(yùn)而生的華為云堡壘機(jī)服務(wù)是用于提供云計(jì)算安全管控的系統(tǒng)和組件，可以實(shí)現(xiàn)對(duì)運(yùn)維資源的4A安全管控。企業(yè)各云主機(jī)就像一只只等待管理的小羊，云堡壘機(jī)擔(dān)任牧羊人角色，需要云堡壘機(jī)把大規(guī)模的云主機(jī)羊群有序管理起來，所以云堡壘機(jī)主要功能就是安全運(yùn)維還有審計(jì)。

硬核“牧羊人”云堡壘機(jī)所能提供的運(yùn)維場景：
? 為企業(yè)提供安全管理能力
資產(chǎn)管理：提供主機(jī)、管理員賬號(hào)、運(yùn)維人員賬號(hào)及權(quán)限變更的管理。
身份管理：提供單點(diǎn)登錄、多因素認(rèn)證、訪問控制、授權(quán)管理等方式。
運(yùn)維管理：提供SSH、TELNET、RDP、VNC、SFTP和FTP等多種協(xié)議登錄遠(yuǎn)程主機(jī)進(jìn)行運(yùn)維操作。
操作審計(jì)：提供Linux命令審計(jì)和Windows操作錄像來識(shí)別風(fēng)險(xiǎn)。
? 滿足審計(jì)法規(guī)要求
滿足《薩班斯法案》和《等級(jí)保護(hù)》系列文件中的技術(shù)審計(jì)要求，滿足金融監(jiān)管部門的技術(shù)審計(jì)要求。滿足各類法令法規(guī)（如SOX、PCI、企業(yè)內(nèi)控管理、等級(jí)保護(hù)、ISO/IEC27001等）對(duì)運(yùn)維審計(jì)的要求。能夠細(xì)粒度地劃分不同角色的權(quán)限，達(dá)到控制管理員對(duì)服務(wù)器的訪問，并且提供大數(shù)據(jù)智能審計(jì)功能，對(duì)所有運(yùn)維操作能達(dá)到很好的審計(jì)、監(jiān)控、控制和歷史回放效果。

下面敲黑板畫重點(diǎn)，一站概括或許你還沒了解的華為云堡壘機(jī)服務(wù)!

華為云堡壘機(jī)“九大”功能解決運(yùn)維難題：

身份認(rèn)證

設(shè)備管理

自動(dòng)改密

訪問授權(quán)

實(shí)時(shí)監(jiān)控

異常處理

歷史查詢

操作回放

審計(jì)報(bào)告

華為云堡壘機(jī)的核心技術(shù)：

HTML5技術(shù)取代傳統(tǒng)遠(yuǎn)程訪問客戶端軟件

Remote Browser訪問隔離

集群部署

基于WSS的文件管理技術(shù)

哪些功能華為云堡壘機(jī)有而友商沒有：

網(wǎng)頁方式登陸被運(yùn)維主機(jī)

瀏覽器形式進(jìn)行文件管理

會(huì)話協(xié)同（多人運(yùn)維）

雙人授權(quán)

目前可以實(shí)現(xiàn)開箱即用華為云堡壘機(jī)服務(wù)，想知道具體怎么簡單配置實(shí)現(xiàn)高效運(yùn)維嗎？目前華為云學(xué)院已上線大量相關(guān)免費(fèi)操作課程供大家學(xué)習(xí)和探討，歡迎登錄華為云學(xué)院了解更多（https://edu.huaweicloud.com/ ）！