系统上线后,运维团队一团乱麻,请问有什么好的机制能够规范运维行为?
发布网友
共1个回答
热心网友
题主的这种情况，我自己也遇到过。现在公司的项目产品都是SaaS模式，一旦有新的功能上线，原先的运维方案不能够完全适用，需要一段时间熟悉系统服务在整个生产环境的运行状况 。生产环境的稳定和用户数据的安全，都需要规范化的运维操作。可以考虑采用堡垒机的形式，统一管理。堡垒机的主要功能：用户管理、资源管理、策略、审计和工单。
用户管理支持多种用户角色：默认管理员、部门管理员、策略管理员、审计管理员、运维员。满足企业的复杂运维场景的同时，也能够准确定位操作的运维人员。
资源管理功能支持托管主机、应用的账户和密码，运维人员无需输入主机的账户和密码，直接点击“登录”即可成功自动登录到目标资源，并进行运维操作。采用数据库代理技术，DBA或运维人员可不改变原来的使用习惯，在本地使用的客户端软件上，通过云堡垒机连接目标数据库服务器进行访问和操作。
通过策略控制，实现基于不同的主机和用户设置不同的命令控制策略。策略提供断开连接、拒绝执行、动态授权和允许执行等四种执行动作，根据命令的危险程度和资源的重要程度去设置命令的执行动作。
运维人员登录到云堡垒机之后，云堡垒机管控所有的操作，并对所有的操作都进行详细记录。全程审计保证运维操作的安全性和规范性。
运维人员向管理员申请需要访问的设备，申请时可以选择资源账户、运维有效期、申请备注等信息，并且工单以多种方式通知管理员。一些受限的操作，也可以通过工单授权或者协同完成的方式来处理。
1m筑造采用运维堡垒机规范运维人员的操作，降低人为安全风险，避免安全损失，减轻运维人员的重复操作带来的工作负担。在保障用户体验和用户信息安全的同时，企业效益也能获得保障。
