行云管家合作深圳通：實現多云混合云納管，自動運維與精細授權

客戶簡介

深圳通旨在通過投資建設并管理深圳市電子交易收費系統（“深圳通”卡），提高交易效率，方便市民，降低企業運營成本。近年來，深圳通為應對日益復雜的IT環境，其IT架構正在向多云、混合云方向轉變。然而多云、混合云架構在帶來價值的同時，也將更復雜的IT運維環境擺到了運維團隊面前。

多云、混合云架構在給深圳通公司帶來價值的同時，也帶來跨云管理及安全合規方面的一些問題。選用行云管家作為統一的云計算管理平臺，通過行云管家進行資源統一授權審計，大大提高了管理運維效率，使得運維工作得到了有效監管，合規、安全、高效。

“行云管家可以幫助運維和開發人員整合多個云平臺和本地資源進行統一管理，并且安全可靠、操作便利。”

——深圳通技術部

痛點及解決方案

痛點一：IT資源分散無統一門戶管理

服務器分布在本地和多個云廠商，形成了本地硬件服務器、虛擬機以及云資源共存的局面，缺乏統一管理門戶，日常運維被迫在各個運維平臺頻繁切換，工作量陡增、效率低下且常導致錯誤。

解決方案：

行云管家作為融合云管與堡壘機功能的統一管理平臺，不僅完美支持業界主流公有云廠商，還能夠將企業內部私有云接入到云端，輕松完成混合云管理。

痛點二：多云混合云下難以實現文件分發及系統部署

在多云、混合云環境下，文件及資源的傳輸變得更復雜、更困難，效率變低了而出錯概率卻更高了，應用系統難以實現跨云環境分發、部署，不利于IT能力創新，降低了新業務開展能力。

解決方案：

行云管家通過任務與作業中心，可實現批量的文件采集與分發，大大提高了應用部署效率及準確性，將異構云環境下的信息孤島連接了起來，提升了IT創新能力，加快了業務上線效率。

痛點三：IT架構日益復雜，系統安全存在挑戰

安全運維防御難、控制難、追溯難，IT架構趨于復雜，IT系統的建設更加快速，應用類型也日益增加，IT資源安全防御、權限控制及訪問追溯變得更加困難。

解決方案：

行云管家采用基于角色的訪問控制模型，能夠對用戶、資源、功能進行精細化授權管理，支持對活躍會話進行實時監控和切斷，支持“錄像/指令”雙重審計，高效且準確地進行訪問追溯。

成功故事及價值

一站式多云納管，混合式管理

以行云管家搭建的統一管理平臺，支持一鍵式導入公有云、私有云及局域網資源，在一個平臺中即可完成集中管控，方便快捷。快速提升了深圳通的IT資源管理能力，實現了高效的統一管理。統一操作管理平臺，統一操作管理入口，并對用戶操作管理等網絡訪問行為進行控制，避免用戶直接接觸目標服務器等重要資源，構建安全規范的服務器操作管理唯一通道。

運維管理也能很輕松，支持自動化運維的任務與作業

行云管家支持主流操作系統的自動化運維，并為運維人員提供了預設腳本庫、腳本/命令批量執行、文件自動分發/采集、任務編排等功能，自動化運維是有效提高運維效率的關鍵，行云管家幫助運維人員自動執行大量、重復的常規操作，提高運維效率。

支持自定義角色，實現精細化授權

行云管家支持自定義角色，通過將資源權限與操作權限授予角色，再將角色賦予用戶來實現權限控制。支持一對多、多對一、多對多等授權模型。用戶可以根據業務需求，進行精細化的資源授權，確保相應的人員只具有相應的資源權限。同時，行云管家提供了事后運維審計的特性，用戶在行云管家中所進行的運維操作均會以云端錄像、指令審計的形式全程記錄。