主题设置........................................................................................25 3 纳管云账号及资源................................................................................................ 按组织工作空间查看虚拟机......................................................................... 111 6.3.7 按云平台云账号地域网络逐级查看虚拟机................................................. 112 7 服务目录及产品管理配置.................... 配置概览页面显示内容................................................................................. 243 9.3.4 查看各个云账号当月及历史月份费用支出情况......................................... 243 杭州飞致云信息科技有限公司 5 9.3.5 配置展示及查看项目分摊费用..

管理者期望 堡垒机的 4A 能⼒ 堡垒机 身份鉴别 Authentication 授权控制 Authorization 安全审计 Auditing 账号管理 Accounting 堡垒机需要具备的四个核⼼能⼒ 身份鉴别 账号管理 授权控制 安全审计 - 运维安全审计的 4A 规范 - Authentication Accounting Authorization Auditing 200+ 90+ Contributors 累计安装部署超过 250,000 次 强⼤的市场影响⼒：堡垒机 = JumpServer JumpServer 堡垒机的能⼒范围 身份鉴别 授权控制 账号管理 安全审计 站内信 邮箱 企业微信 钉钉 ⼯单 通知 / 审批 LDAP 对象存储 ⽇志存储 … Linux Windows ⽹络设备 数据库 Web 虚拟应⽤ … 基础设施 使⽤者 ⽀持对⽤户、⽤户组、资产、资产节点以及账号进⾏授权； 资产授权 资产以树状结构进⾏展示；资产和节点均可灵活授权；节点内资产⾃动继承授权；⼦节点⾃动继承⽗节点授权； 动作授权 实现对授权资产的⽂件上传、下载以及连接动作的控制；⽀持 RDP 协议剪切板复制 / 粘贴控制（Windows 资产）； 时间授权 实现对授权资产使⽤时间段的限制； 命令过滤 实现对授权账号所执⾏的命令进⾏控制； ⽂件管理

公有云私有云负载均衡申请部署、变更 支持 公有云数据库 RDS 服务申请部署、变更 支持 公有云对象存储桶申请部署、变更 支持 查看各类资源申请订单审批进度、结果 支持 管理 多级组织管理 支持 用户管理（单账号多角色、LDAP 同步集成） 支持 角色权限管理 支持 分权分域管理(资源、人划分到各个组织、项目、个人范围管理) 支持 分级分组分类管理(按业务、按环境类型等，可自定义) 支持 归属关系管理（归属组织、项目、业务系统、人等） 当前各类资源使用量 支持 查看当月及历史月份费用 支持 查看各组织当月及历史月份费用、费用变化、比例 支持 查看各业务/项目当月及历史月份费用、费用变化、比例 支持 查看各云账号当月及历史月份费用、费用变化、比例 支持 查看各云账号下各类资源当月及历史月份费用、资源数量及详情 支持 当月及历史月份各类资源使用量 支持 查看当月新增/回收资源统计 支持 回收管理、持续分析优化回收 支持 按需/ 组列表以及各个安全组关联的 实例，并能够申请私有云、公有云安全组，指定查询条件查询安全组，查看指定安全组的安 全组规则，添加删除安全组规则；批量删除安全组; 其中查看查找安全组支持按云平台、云账号、地域、VPC 视图逐级查看查找； 对于 VMware，支持 NSX 防火墙。 目前支持 OpenStack、阿里云、腾讯云、华为云、AWS、Azure、华为 HCS、华为 HCSOnline

线运行环境服务及全生命周期管理的平台。 F5 主流的硬件负载均衡产品，一直以来市场占有率非常高，直到 2021 年 3 月才被深信服超越。 云账号 用于 Human 用户登录云平台 Web 控制台的账号，以及用于给 应用通过 API 操作云平台需要的授权云平台 API 账号。 项目生命周期 指项目从开发测试、投产到系统运维、应用运维的整个过程。 杭州飞致云信息科技有限公司 7 应用系统 由多个应用组成的分布式系统。 登陆到虚拟机操作系统（如果集成了 JumpServer）  变更虚拟机 CPU 内存配置  添加云磁盘，并自动挂载到指定目录  支持将虚拟机归属到项目、应用系统以及打标签，并按项目、按应用系统、按云平 台云账号地域分级分组查看，方便查找和操作管理  修改主机名称  变更所属人/项目/应用系统  延长租期  执行脚本并查看脚本执行记录日志结果  查看虚拟机 CPU、内存性能 对于公有云 列表以及各个安全组关联的 实例，并能够申请私有云、公有云安全组，指定查询条件查询安全组，查看指定安全组的安 全组规则，添加删除安全组规则；批量删除安全组; 其中查看查找安全组支持按云平台、云 账号、地域、VPC 视图逐级查看查找；对于 VMware，平台本身不支持安全组，所以不支 持。目前支持 OpenStack、阿里云、腾讯云、华为云、AWS、Azure。 5.1 变更存量虚拟机安全组访问控制

飞书场景一：主干开发主干发布 工具链： 飞书 + Gerrit + Zadig + 内部发布平台 技术栈： Go +git （ yml ） + 多集群 K8s 分支策略： 单分支 master 开发 环境策略： 4 套同构环境动态分配 测试管理： 500 API+E2E cases 字节跳动 - 飞书场景二： Gerrit + Zadig 方案 工程师体验 现状 Zadig 1200 次 Zadig 可用性极高，没有 Zadig 集成测试完 全没法做。 —— 字节跳动 SRE 工程师卢肇 兴 解决方案： Gerrit + Zadig 实现机器自动验证 扫 码 查 看 案 例 细 节 典型客户：新零售独角兽 用 Zadig 15 万家门店周发布 7 次 “ 没有 Zadig

- 飞书场景一：主干开发主干发布 工具链： 飞书 + Gerrit + Zadig + 内部发布平台 技术栈： Go +git（yml）+多集群 K8s 分支策略： 单分支 master 开发 环境策略： 4 套同构环境动态分配 测试管理： 500 API+E2E cases 字节跳动 - 飞书场景二： Gerrit + Zadig 方案 工程师体验 现状 Zadig Helm 案 例 细 节 典型案例：Zadig 帮助 平均每周自动部署1200次 Zadig 可用性极高，没有 Zadig 集成测试完全 没法做。 ——字节跳动 SRE 工程师卢肇兴 解决方案：Gerrit + Zadig 实现机器自动验证 扫 码 查 看 案 例 细 节 典型客户：新零售独角兽 用 Zadig 15万家门店周发布7次 “没有 Zadig, 我们的自动化测试不可能做起来” ——非码测试总监

… 腾讯相册微信小程序运维 开发流程 团队 Team 后台开发 * 2 测试 * 1 前端工程师 * 1 运维 * 2 ？weeks 开始 Start 注册小程序 账号 注册公有云 账号 2 days 资源 Resource 购买CVM 域名备案 申请SSL证书 购买域名 1 week 配置 Config 监控系统 安装Nginx 安装MySQL

测试验证 变更发布 需求开发 提交代码及 CI 过程 1. 本地编写代码推送到远端分支 1. 本地基于 develop 分支新建分支，在新建的分支上，编写代码 2. 推送代码到自己账号下的代码库 3. GitLab 上创建 MR 2. 自动触发 CI 过程，包括单元 测试，代码风格 检查、代码扫描 。 Sprint 发布 测试验证 变更发布 产品规划 需求开发

本地代码热部署到远端 测试验证 变更发布 需求开发 提交代码及 CI 过程 1. 本地编写代码推送到远端分支 1. 本地基于 develop 分支新建分支，在新建的分支上，编写代码 2. 推送代码到自己账号下的代码库 3. GitLab 上创建 MR 2. 自动触发 CI 过程，包括单元 测试，代码风格 检查、代码扫描。 Sprint 发布 测试验证 变更发布 产品规划 需求开发