行云管家合作融创文旅：满足多团队业务数据隔离的云堡垒机
“集团业务分布全国各地，地方分公司的IT团队既受总部约束又拥有自己的独立架构，需要一套堡垒机管理整个集团的IT资产，行云管家堡垒机十分符合集团公司的需求。”
——融创文旅
融创中国控股有限公司是香港联交所主板上市的地产型企业，融创文旅集团是其六大战略业务集团之一。融创文旅集团（以下简称“融创文旅”）现已布局了12座文旅城、4个旅游度假区、9个会议会展中心、25个文旅小镇，其中涵盖49个乐园、48个商业及近150家高端酒店。
作为“中国家庭欢乐供应商”，融创文旅高起点布局文旅产业，集团拥有诸多分支机构，分布全国各地，公司IT设施主要由阿里云、VMware、深信服超融合等组成，地方分公司的IT团队既受集团管理又拥有自己的组织架构，集团亟需搭建一套可集中管控的IT运维审计平台，用于管理全国各地分公司的IT资产，做好地方IT资产授权工作，确保安全合规。
集团IT资产运维面临以下三点困扰：
痛点一：多云混合云的IT异构网络环境
集团IT总部与下设分支机构共约有1000+资产，200+用户，集团IT总部负责管理整个集团公司的各种IT资源，包括公有云阿里云主机、RDS资产，深信服超融合、VMware本地资源和各地分公司IT资源，多云混合云IT异构的网络环境大大加剧了资产统一管理的难度。
痛点二：总部与多分支机构的运维安全
集团拥有诸多分支机构，分布在全国各地，计划将堡垒机部署在集团总部，用于管理全国各地方分公司的资产，满足安全和审计要求，授权地方做本地的管理，由于地理位置的限制和各地水平不一的网络质量，总部对分公司的远程协助往往不顺利，还存在网络端口暴露的风险。
痛点三：多团队之间的数据隔绝独立问题
地方分公司的IT团队既接受总部的指导、约束与协助，又拥有自己的组织架构与管理流程，出于数据安全的考虑需要确保不同团队之间的数据完全隔离，并对工程师的IT资源使用全程审计、合规监管，杜绝未授权非法使用资源的情况。
部署行云管家，打造一款多团队业务数据隔离的云堡垒机
解决方案一：基于云架构的一站式混合纳管平台
行云管家是一款基于云架构设计的产品，天然支持通过API凭证（如AccessKey）导入各云厂商的云产品，本地服务器/IT设备则通过扫描IP的形式导入，资源纳管更便捷、兼容性更佳，云上资源和本地资源都通过统一管理控制台进行远程访问、运维管理和运维审计。
目前，行云管家已帮助融创文旅实现了堡垒机云上部署和本地HA（High Availability）Service主/备高可用部署工作，成功管理阿里云上云主机、RDS资产，以及深信服超融合等1000+资产，供200+用户使用。
解决方案二：三位一体的安全合规运维管控中心
与传统运维审计系统产品不同的是，传统运维审计系统是在用户与数据资产之间建立了一套“运维审计系统”，而行云管家承担的职责远不止于此。行云管家将用户与数据资产进行分离，将自身定位为 “运维中枢”、“会诊平台”、“黑匣子”三位一体的安全运维审计平台，以保障运维工作的高效、提升故障处理水平、满足运维审计的要求。
运维中枢：提供统一用户管理、统一资源管理、丰富的运维策略及手段等运维高效率能力，解决融创文旅IT总部和分公司日常运维的人员授权、资源运维等问题；
会诊平台：提供一键协同、操作权限切换、运维操作受控、会话过程可审等运维协同能力，解决融创文旅IT总部统一接入各分公司的本地网络环境，进行远程协助的问题，借助行云管家proxy内网访问技术，无需公网IP，避免了端口暴露的风险；
黑匣子：提供事前授权、事中监管、事后审计的运维安全合规审计能力，支持全局审计，录像/指令双重审计能力，解决融创文旅IT总部和分公司日常运维的运维安全合规审计问题。
解决方案三：基于工单流转的多租户隔离机制
行云管家运营版提供 “ 一个运营中心，多个租户（暨团队）”的多租户管理机制，租户与租户之间完全自治相互隔离，在每个租户中独立拥有用户和资源，用户会形成组织架构与角色，资源有如主机、数据库、应用、CDN、Bucket等，用户与资源之间通过权限模型完成精细化授权，所有运维操作行为均可被审计。
运营中心有且只有一个，其主要职责是对行云管家运行实例进行配置与维护，以及对多租户进行支持、服务与管理，运营中心和租户是两套不同的账号体系，租户与运营中心如要产生联系，可通过工单流程进行，行云管家内置了8套预设工单流程，如：服务申请、主机登录审计、主机指令审批、脚本执行审批等。
基于以上工单流转的多租户隔离机制，面对融创文旅集团拥有诸多分支机构的IT运维管理问题，可为每个分公司建立一个“团队“，各分公司组织架构不仅可以保持独立，实现数据隔离，总部IT管理员还能对分公司的IT资源进行统一管控。
价值总结
在行云管家服务的众多大型企业、央企或国企的成功案例中，融创文旅的IT运维现状很具有代表性，即：多资产多云混合云、分支机构众多、安全可控等，经过广大企业用户的实践，行云管家云堡垒机所具备的三大核心能力：一站式IT资源混合纳管、三位一体的安全管控、多租户隔离机制，切实从用户体验出发，能够帮助用户解决IT运维的全链路管理问题。
