支持账单管理、费用统计分析、使用统计分析、日报、月报、年报  多云支持方面 支持主流虚拟化、私有云、公有云、容器云，支持云帐号管理、支持各平台应用运行 环境部署生命周期管理、自动化任务，具体支持云服务类型包括计算、网络、存储、 公有云安全组、弹性 IP、常用 PaaS 中间件、RDS 数据库、负载均衡、对象存储云服 务的服务、管理、运维、运营。  支持主流虚拟化平台: VMware、Powe 要进入【管理中心】模块门户。  当我们需要操作管理各个虚拟化云平台的虚拟机时，我们需要进入【虚拟机服务】 模块门户。  当我们需要操作管理成本、查看 IT 投入成本费用、资源使用量分析报告图表、回 收优化时，我们需要进入【账单中心】模块门户。  当我们需要操作管理 F5 负载均衡和云平台负载均衡实例时，我们需要进入【负载 均衡】模块门户。  当我们需要操作管理云平台 PaaS 账号页面 用户名、密码：此账号由搭建华为 FC 虚拟机化平台运维工程师使用管理员账号登 陆 如图 3-24-2 所示。 在用户管理中心创建，创建用户类型为接口对接用户，角色为 administrator 即 可（注意本地用户为登陆控制台用户类型，不能用于对接接口反之也是）如图 3-24-3 所示。 杭州飞致云信息科技有限公司 45 图 3-24-2 华为 FusionCompute 控制台用户页面

多级组织管理 支持 用户管理（单账号多角色、LDAP 同步集成） 支持 角色权限管理 支持 分权分域管理(资源、人划分到各个组织、项目、个人范围管理) 支持 分级分组分类管理(按业务、按环境类型等，可自定义) 支持 归属关系管理（归属组织、项目、业务系统、人等） 支持 虚拟机实例操作(停止、启动、重启、释放) 支持 虚拟机实例生命周期配置变更、续期、回收管理 支持 虚拟机 SSH 登陆信息管理 应用开发测试、运维人员可为其项目业务系统申请虚拟机资源用于开发测试以及生产运 行。其中 申请时 1) 可在线浏览服务目录，如图 11 所示。按操作系统、中间件、数据库、云平台、运维 工具等类型选择产品进行申请。 图 11: 服务目录 2) 可指定相关的计算、磁盘配置要求、网络要求以及部署后操作系统下环境初始化、 软件部署要求、变更执行时间以及所属业务或项目。如图 12 所示。 杭州飞致云信息科技有限公司 池和云账号 下的资源集中管理，并按需分级分类管理，以方便查找定位、操作管理，同时也方便自动化 操作时选择资源的范围，以及根据分类进行统计分析。比如:  按业务维度查看管理，按"业务系统/环境类型/应用主机分组"多级维度分组管理， 快速查看定位到某业务系统的某个开发测试或生产环境下部署某应用的虚拟机；  按组织/业务混合维度，部门/项目/环境用途查看。  在需要批量处理操作时，能选

 运营方面  支持查看资源使用、资源费用  多云支持方面 支持主流虚拟化、私有云、公有云、容器云，支持云帐号管理、支持各平台应用运行环 境部署生命周期管理、自动化任务，具体支持云服务类型包括计算、网络、存储、公有 云安全组、弹性 IP、常用 PaaS 中间件、RDS 数据库、负载均衡、对象存储云服务的 服务、管理、运维、运营。  支持主流虚拟化平台: VMware、Fusi 第一种方式 登陆后进入的首个页面是【HOME】页面，如图 1-1 所示。在【HOME】页面，可点 击快捷入口选择工作空间进入指定的模块门户和指定工作空间下。 在【资源概览面板】点 击指定的资源类型，如虚拟机、负载均衡、安全组、弹性 IP、数据库、对象存储，会列出 资源在工作空间的分布列表，看到各个工作空间下的资源实例数量，并选择列表中的工作空 间【新建资源】【管理资源】进入指定的模块门户和工作空间。 资源概览面板 杭州飞致云信息科技有限公司 17 在【资源概览】面板下，可看到被授权的所有工作空间下的各种类型资源的实例数量总 数以及各类资源在各个工作空间下的分布数量，能够方便地了解当前已使用的资源。 图 2-4 资源概览面板 默认展开虚拟机实例在工作空间的分布。选择某资源类型，会打开【工作空间列表】， 显示各个工作空间中资源实例数量以及【创建资源】【管理资源】的选项，如图 2-5 所示。

堡垒机企业版 JumpServer 案例研究（江苏农信、东⽅明珠、⼩红书） 4 JumpServer 堡垒机⼀体机及信创⽅案 3 5 为什么要使⽤堡垒机？ - 以更安全的⽅式管控和登录各种类型的资产 - 系统管理员 外包⼈员 普通⽤户 临时访客 运维资产集 服务器 ⽹络设备 数据库 安全设备 事前授权 事中监察 事后审计 管理者期望 堡垒机的 4A 能⼒ 堡垒机 身份鉴别 X-Pack X-Pack X-Pack X-Pack X-Pack X-Pack X-Pack JumpServer 提供的特⾊功能 体验极佳的 Web Terminal ⼴泛类型 资产⽀持 超⼤规模 分布式资产⽀持 ⽀持审计录像 的云端存储 内置多租户体系 软件 / 硬件 灵活选择 体验极佳的 Web Terminal Linux Web Terminal 对较低，且未来建 设成本可预期。 成本合理、可控 远程办公 ⽤户通过⼿机即可 完成资产授权申请 及审批操作，授权 过程⾃动化，及时 申请并登录资产。 远程办公安全⽆忧 • 混合云中存在⼤量不同类型的 IT 基础设施 • 媒体⾏业特有的 CDN 边缘节点，带来资产分布⼴的特点 • 为匹配集团化的组织结构，需要多组织管理能⼒ 基础设施⾼度异构化 分布范围⼴ • 云中的资产持续增⻓ • 新增云中资产信息需要⾃动同步到堡垒机中

业务场景 特征工程 连续特征 离散特征 有监督算法 输出规则 多维时间序列分析 智能多维下钻分析 发现问题 分析问题 1 2 多维时间序列分析 成功率 运营商 操作系统 客户端版本 网络类型 图片数量 99.9% 移动 安卓 XXX1 4G 3 90.1% 联通 IOS YYY2 WIFI 20 标签 特征1 特征2 特征3 ……. 特征n 0（异常） 1 1 0 3 1（正常）

腾讯游戏300多款业务中，大多数是由世界各地开发商开发 出来。 所使用的开发语言、开发框架、操作系统、数据库等技术， 是没有直观规律的。 开发商很难为了运维体系而对架构或技术做大规模的修改。 有几乎所有的业务类型 有几乎所有的流行技术 300多款游戏相互之间是没有关系的。 发布变更、故障处理等运维操作场景和操作流程是没有直 观规律的。 服务器数量，也就是操作单元，有二十余万。 随着容器技术的普及，操作单元的数量还会暴涨。