摘要：如何成為云中硬核牧羊人云堡壘機服務(wù)高效運維，讓云主機不再成為落單的小羊企業(yè)運維場景難點，自檢你中招了哪些企業(yè)運維賬號眾多企業(yè)運維的服務(wù)器數(shù)量眾多，而維護人員數(shù)量有限，一個運維人員維護多臺主機多個系統(tǒng)的現(xiàn)象普遍存在。

如何成為云中硬核“牧羊人”？云堡壘機服務(wù)高效運維，讓云主機不再成為落單的小羊！

企業(yè)運維場景難點，自檢你中招了哪些？
? 企業(yè)運維賬號眾多
企業(yè)運維的服務(wù)器數(shù)量眾多，而維護人員數(shù)量有限，一個運維人員維護多臺主機、多個系統(tǒng)的現(xiàn)象普遍存在。因此，運維人員不僅管理的機器賬號密碼多種多樣，而且需要同時在多套主機系統(tǒng)之間切換。這種情況大大增加運維人員工作量，導(dǎo)致運維效率低下、易出錯、影響IT系統(tǒng)正常運行。

? 權(quán)限分配粗放，缺乏細粒度
企業(yè)運維授權(quán)一般是采用操作系統(tǒng)自身的授權(quán)系統(tǒng)，授權(quán)系統(tǒng)功能分散在各個設(shè)備和系統(tǒng)中，導(dǎo)致缺乏統(tǒng)一的運維操作授權(quán)策略；授權(quán)顆粒度粗，無法基于最小權(quán)限分配原則管理用戶權(quán)限，導(dǎo)致運維人員權(quán)限過大和內(nèi)部操作權(quán)限濫用等問題。

? 運維和代運維人員的操作行為缺乏有效監(jiān)控
運維過程沒有監(jiān)控，出現(xiàn)網(wǎng)絡(luò)安全故障難以排查原因和準確追責。很多企業(yè)為解決人力不足的問題選擇把系統(tǒng)運維轉(zhuǎn)交給系統(tǒng)供應(yīng)商或第三方代維商進行，由于涉及提供商、代維商過多，人員復(fù)雜流動性又大，對操作行為缺少監(jiān)控帶來的風(fēng)險日益凸顯。

針對層出不窮的內(nèi)部泄密案例，安全運維遇到的各種難題，應(yīng)運而生的華為云堡壘機服務(wù)是用于提供云計算安全管控的系統(tǒng)和組件，可以實現(xiàn)對運維資源的4A安全管控。企業(yè)各云主機就像一只只等待管理的小羊，云堡壘機擔任牧羊人角色，需要云堡壘機把大規(guī)模的云主機羊群有序管理起來，所以云堡壘機主要功能就是安全運維還有審計。

硬核“牧羊人”云堡壘機所能提供的運維場景：
? 為企業(yè)提供安全管理能力
資產(chǎn)管理：提供主機、管理員賬號、運維人員賬號及權(quán)限變更的管理。
身份管理：提供單點登錄、多因素認證、訪問控制、授權(quán)管理等方式。
運維管理：提供SSH、TELNET、RDP、VNC、SFTP和FTP等多種協(xié)議登錄遠程主機進行運維操作。
操作審計：提供Linux命令審計和Windows操作錄像來識別風(fēng)險。
? 滿足審計法規(guī)要求
滿足《薩班斯法案》和《等級保護》系列文件中的技術(shù)審計要求，滿足金融監(jiān)管部門的技術(shù)審計要求。滿足各類法令法規(guī)（如SOX、PCI、企業(yè)內(nèi)控管理、等級保護、ISO/IEC27001等）對運維審計的要求。能夠細粒度地劃分不同角色的權(quán)限，達到控制管理員對服務(wù)器的訪問，并且提供大數(shù)據(jù)智能審計功能，對所有運維操作能達到很好的審計、監(jiān)控、控制和歷史回放效果。

下面敲黑板畫重點，一站概括或許你還沒了解的華為云堡壘機服務(wù)!

華為云堡壘機“九大”功能解決運維難題：

身份認證

設(shè)備管理

自動改密

訪問授權(quán)

實時監(jiān)控

異常處理

歷史查詢

操作回放

審計報告

華為云堡壘機的核心技術(shù)：

HTML5技術(shù)取代傳統(tǒng)遠程訪問客戶端軟件

Remote Browser訪問隔離

集群部署

基于WSS的文件管理技術(shù)

哪些功能華為云堡壘機有而友商沒有：

網(wǎng)頁方式登陸被運維主機

瀏覽器形式進行文件管理

會話協(xié)同（多人運維）

雙人授權(quán)

目前可以實現(xiàn)開箱即用華為云堡壘機服務(wù)，想知道具體怎么簡單配置實現(xiàn)高效運維嗎？目前華為云學(xué)院已上線大量相關(guān)免費操作課程供大家學(xué)習(xí)和探討，歡迎登錄華為云學(xué)院了解更多（https://edu.huaweicloud.com/ ）！