年 10 ⽉ 1 2 企业为什么需要堡垒机？ JumpServer 堡垒机的优势 JumpServer 堡垒机企业版 JumpServer 案例研究（江苏农信、东⽅明珠、⼩红书） 4 JumpServer 堡垒机⼀体机及信创⽅案 3 5 为什么要使⽤堡垒机？ - 以更安全的⽅式管控和登录各种类型的资产 - 系统管理员 外包⼈员 普通⽤户 临时访客 运维资产集 服务器 ⽹络设备 统⼀安全运维。 1 2 企业为什么需要堡垒机？ JumpServer 堡垒机的优势 JumpServer 堡垒机企业版 JumpServer 案例研究（江苏农信、东⽅明珠、⼩红书） 4 JumpServer 堡垒机⼀体机及信创⽅案 3 5 JumpServer 堡垒机是谁？ • 中国明星开源项⽬； • 2017 年 11 ⽉正式加⼊ FIT2CLOUD ⻜致云； • 荣获 2018 Contributors 累计安装部署超过 250,000 次 强⼤的市场影响⼒：堡垒机 = JumpServer JumpServer 堡垒机的能⼒范围 身份鉴别 授权控制 账号管理 安全审计 站内信 邮箱 企业微信 钉钉 ⼯单 通知 / 审批 LDAP 对象存储 ⽇志存储 … Linux Windows ⽹络设备 数据库 Web 虚拟应⽤ … 基础设施 使⽤者 服务 Https API

和 虚拟机 2 种形态下运维能力对比 Serverless vs. IaaS 运维能力对比 Serverless 和 虚拟机 2 种形态下运维能力对比 Serverless 运维案例 腾讯相册微信小程序运维案例 目录 Serverless 介绍 2014 2016 2017 AWS lambda Azure Function GCP Cloud Function IBM Open IaaS 运维能力 安全保障 Serverless vs. IaaS 运维能力 ❑ 网络隔离 ❑ 执行环境与管理环境隔离 ❑ 函数资源限制 ❑ 文件系统目录限制 ❑ 系统调用限制 ❑ … 腾讯相册微信小程序运维 开发流程 团队 Team 后台开发 * 2 测试 * 1 前端工程师 * 1 运维 * 2 ？weeks 开始 Start 注册小程序 账号 注册公有云 账号 2

............................................................................................56 六、 信创支持................................................................................................. 中国银行、招商银行、中信银行、民生银行信用卡中心、山西农信、江 苏农信、安徽农信、晋商银行、山西银行(晋城银行)、山东城商行联盟、 吉林银行、宁波银行、宁波鄞州银行、宁波通商银行、苏州银行 证券(25) 深交所、上交所、中国国际金融、海通证券、兴业证券、平安证券、中 信建投证券、申万宏源、华安证券、长城证券、第一创业、五矿证券、 山西证券、国元证券、国盛证券、安信证券、川财证券、德邦证券、东 吴证券、 吴证券、中原证券、中金财富、深圳证券信息、广州证券、深圳证券通 信、浙江证券 保险(5) 大地保险、太平保险、紫金保险、阳光信保、君龙人寿 基金信托(11) 天弘基金、嘉实基金、华夏基金、建信基金、博时基金、易方达基金、 富国基金、中欧基金、海富通、对外贸易信托、中粮信托 汽车(8) 一汽集团、华晨宝马、一汽大众、大众逸驾智能、吉利汽车、上汽乘用 车、东风本田、宇通客车 制造(24) 山东万

i g 解 决 方 案 面 向 开 源 ， 可 用 性 极 高 ， 通 用 性 场 景 适 配 性 强 ， 重 复 利 用 度 高 。 市 面 上 的 其 他 产 品 基 本 没 办 法 解 决 微 服 务 联 调 的 问 题 … 大 家 一 般 进 入 统 一 的 环 境 里 自 测 ， 但 通 常 只 会 测 试 能 想 到 的 点 ， K o d e R o v e r 用 自 动 化

d i g 解 决 方 案 面 向 开 源 ， 可 用 性 极 高 ， 通 用 性 场 景 适 配 性 强 ， 重 复 利 用 度 高 。 市 面 上 的 其 他 产 品 基 本 没 办 法 解 决 微 服 务 联 调 的 问 题 … 大 家 一 般 进 入 统 一 的 环 境 里 自 测 ， 但 通 常 只 会 测 试 能 想 到 的 点 ， K o d e R o v e r 用 自 动 化 的

相关的参 数信息，如图 3-5-2 所示。点击【下一步】进入【申请集群产品】第四页。 杭州飞致云信息科技有限公司 27 (7) 在【申请集群产品】第四页【基本信息】页面，填写集群名称、订单执行时间等信 息，如图 3-5-3 所示。 (8) 最后点击【提交】生成订单，等待管理员审批通过和系统按需求自动操作部署。 图 3-5-1 MySQL 主从集群申请向导页面 图 3-5-2 MySQL 参数配置页面向导第三页 户，在左边菜单中选择【回收 站】，打开【回收站】虚拟机列表页面，如图 13-1。 图 13-1 回收站虚拟机列表 (2) 通过【回收站】虚拟机列表页面，可以看到工作空间下所有到期要回收的虚拟机信 息。 13.2 回收虚拟机资源 操作步骤如下。 (6) 以工作空间用户登录后，选择进入【虚拟机服务】门户，在左边菜单中选择【回收 站】，打开【回收站】虚拟机列表页面，如图 13-1。此时可以选择【立即删除】

服务请求，流程管理、流程审批，派发，沟通反馈操作结果 输出，记录变更，记录管理知识库。通常 ITIL 以 ITSM 工具进行落地。比 较 常 见 的 ITSM 平 台 有 神 州 数 码 ServiceJet 、 宇 信 易 诚 、 卓 豪 ManageEngine、优云等。 JumpServer JumpServer 是全球首款开源的堡垒机，使用 GNU GPL v2.0 开源协议， 杭州飞致云信息科技有限公司 部署包，制作一个封装了 Tomcat9 部署文件、安装脚本、 启动脚本、停止脚本的部署包。 具体操作步骤方法如下：  在【部署包】页面点击上方【创建】按钮，进入【创建部署包】第一页，编辑基本信 息以及参数信息，如图 7-89 所示。 图 7-89 创建部署包第一页  点击【下一步】进入第二页，编辑部署包的安装脚本、启动停止脚本等信息，如图 7-90 所示。 杭州飞致云信息科技有限公司