行云管家合作深圳通：实现多云混合云纳管，自动运维与精细授权

客户简介

深圳通旨在通过投资建设并管理深圳市电子交易收费系统（“深圳通”卡），提高交易效率，方便市民，降低企业运营成本。近年来，深圳通为应对日益复杂的IT环境，其IT架构正在向多云、混合云方向转变。然而多云、混合云架构在带来价值的同时，也将更复杂的IT运维环境摆到了运维团队面前。

多云、混合云架构在给深圳通公司带来价值的同时，也带来跨云管理及安全合规方面的一些问题。选用行云管家作为统一的云计算管理平台，通过行云管家进行资源统一授权审计，大大提高了管理运维效率，使得运维工作得到了有效监管，合规、安全、高效。

“行云管家可以帮助运维和开发人员整合多个云平台和本地资源进行统一管理，并且安全可靠、操作便利。”

——深圳通技术部

痛点及解决方案

痛点一：IT资源分散无统一门户管理

服务器分布在本地和多个云厂商，形成了本地硬件服务器、虚拟机以及云资源共存的局面，缺乏统一管理门户，日常运维被迫在各个运维平台频繁切换，工作量陡增、效率低下且常导致错误。

解决方案：

行云管家作为融合云管与堡垒机功能的统一管理平台，不仅完美支持业界主流公有云厂商，还能够将企业内部私有云接入到云端，轻松完成混合云管理。

痛点二：多云混合云下难以实现文件分发及系统部署

在多云、混合云环境下，文件及资源的传输变得更复杂、更困难，效率变低了而出错概率却更高了，应用系统难以实现跨云环境分发、部署，不利于IT能力创新，降低了新业务开展能力。

解决方案：

行云管家通过任务与作业中心，可实现批量的文件采集与分发，大大提高了应用部署效率及准确性，将异构云环境下的信息孤岛连接了起来，提升了IT创新能力，加快了业务上线效率。

痛点三：IT架构日益复杂，系统安全存在挑战

安全运维防御难、控制难、追溯难，IT架构趋于复杂，IT系统的建设更加快速，应用类型也日益增加，IT资源安全防御、权限控制及访问追溯变得更加困难。

解决方案：

行云管家采用基于角色的访问控制模型，能够对用户、资源、功能进行精细化授权管理，支持对活跃会话进行实时监控和切断，支持“录像/指令”双重审计，高效且准确地进行访问追溯。

成功故事及价值

一站式多云纳管，混合式管理

以行云管家搭建的统一管理平台，支持一键式导入公有云、私有云及局域网资源，在一个平台中即可完成集中管控，方便快捷。快速提升了深圳通的IT资源管理能力，实现了高效的统一管理。统一操作管理平台，统一操作管理入口，并对用户操作管理等网络访问行为进行控制，避免用户直接接触目标服务器等重要资源，构建安全规范的服务器操作管理唯一通道。

运维管理也能很轻松，支持自动化运维的任务与作业

行云管家支持主流操作系统的自动化运维，并为运维人员提供了预设脚本库、脚本/命令批量执行、文件自动分发/采集、任务编排等功能，自动化运维是有效提高运维效率的关键，行云管家帮助运维人员自动执行大量、重复的常规操作，提高运维效率。

支持自定义角色，实现精细化授权

行云管家支持自定义角色，通过将资源权限与操作权限授予角色，再将角色赋予用户来实现权限控制。支持一对多、多对一、多对多等授权模型。用户可以根据业务需求，进行精细化的资源授权，确保相应的人员只具有相应的资源权限。同时，行云管家提供了事后运维审计的特性，用户在行云管家中所进行的运维操作均会以云端录像、指令审计的形式全程记录。