客戶簡介

深圳通旨在通過投資建設(shè)并管理深圳市電子交易收費系統(tǒng)（“深圳通”卡），提高交易效率，方便市民，降低企業(yè)運營成本。近年來，深圳通為應(yīng)對日益復(fù)雜的IT環(huán)境，其IT架構(gòu)正在向多云、混合云方向轉(zhuǎn)變。然而多云、混合云架構(gòu)在帶來價值的同時，也將更復(fù)雜的IT運維環(huán)境擺到了運維團隊面前。

多云、混合云架構(gòu)在給深圳通公司帶來價值的同時，也帶來跨云管理及安全合規(guī)方面的一些問題。選用行云管家作為統(tǒng)一的云計算管理平臺，通過行云管家進行資源統(tǒng)一授權(quán)審計，大大提高了管理運維效率，使得運維工作得到了有效監(jiān)管，合規(guī)、安全、高效。

“行云管家可以幫助運維和開發(fā)人員整合多個云平臺和本地資源進行統(tǒng)一管理，并且安全可靠、操作便利。”

——深圳通技術(shù)部

痛點及解決方案

痛點一：IT資源分散無統(tǒng)一門戶管理

服務(wù)器分布在本地和多個云廠商，形成了本地硬件服務(wù)器、虛擬機以及云資源共存的局面，缺乏統(tǒng)一管理門戶，日常運維被迫在各個運維平臺頻繁切換，工作量陡增、效率低下且常導(dǎo)致錯誤。

解決方案：

行云管家作為融合云管與堡壘機功能的統(tǒng)一管理平臺，不僅完美支持業(yè)界主流公有云廠商，還能夠?qū)⑵髽I(yè)內(nèi)部私有云接入到云端，輕松完成混合云管理。

痛點二：多云混合云下難以實現(xiàn)文件分發(fā)及系統(tǒng)部署

在多云、混合云環(huán)境下，文件及資源的傳輸變得更復(fù)雜、更困難，效率變低了而出錯概率卻更高了，應(yīng)用系統(tǒng)難以實現(xiàn)跨云環(huán)境分發(fā)、部署，不利于IT能力創(chuàng)新，降低了新業(yè)務(wù)開展能力。

解決方案：

行云管家通過任務(wù)與作業(yè)中心，可實現(xiàn)批量的文件采集與分發(fā)，大大提高了應(yīng)用部署效率及準(zhǔn)確性，將異構(gòu)云環(huán)境下的信息孤島連接了起來，提升了IT創(chuàng)新能力，加快了業(yè)務(wù)上線效率。

痛點三：IT架構(gòu)日益復(fù)雜，系統(tǒng)安全存在挑戰(zhàn)

安全運維防御難、控制難、追溯難，IT架構(gòu)趨于復(fù)雜，IT系統(tǒng)的建設(shè)更加快速，應(yīng)用類型也日益增加，IT資源安全防御、權(quán)限控制及訪問追溯變得更加困難。

解決方案：

行云管家采用基于角色的訪問控制模型，能夠?qū)τ脩簟①Y源、功能進行精細(xì)化授權(quán)管理，支持對活躍會話進行實時監(jiān)控和切斷，支持“錄像/指令”雙重審計，高效且準(zhǔn)確地進行訪問追溯。

成功故事及價值

一站式多云納管，混合式管理

以行云管家搭建的統(tǒng)一管理平臺，支持一鍵式導(dǎo)入公有云、私有云及局域網(wǎng)資源，在一個平臺中即可完成集中管控，方便快捷。快速提升了深圳通的IT資源管理能力，實現(xiàn)了高效的統(tǒng)一管理。統(tǒng)一操作管理平臺，統(tǒng)一操作管理入口，并對用戶操作管理等網(wǎng)絡(luò)訪問行為進行控制，避免用戶直接接觸目標(biāo)服務(wù)器等重要資源，構(gòu)建安全規(guī)范的服務(wù)器操作管理唯一通道。

運維管理也能很輕松，支持自動化運維的任務(wù)與作業(yè)

行云管家支持主流操作系統(tǒng)的自動化運維，并為運維人員提供了預(yù)設(shè)腳本庫、腳本/命令批量執(zhí)行、文件自動分發(fā)/采集、任務(wù)編排等功能，自動化運維是有效提高運維效率的關(guān)鍵，行云管家?guī)椭\維人員自動執(zhí)行大量、重復(fù)的常規(guī)操作，提高運維效率。

支持自定義角色，實現(xiàn)精細(xì)化授權(quán)

行云管家支持自定義角色，通過將資源權(quán)限與操作權(quán)限授予角色，再將角色賦予用戶來實現(xiàn)權(quán)限控制。支持一對多、多對一、多對多等授權(quán)模型。用戶可以根據(jù)業(yè)務(wù)需求，進行精細(xì)化的資源授權(quán)，確保相應(yīng)的人員只具有相應(yīng)的資源權(quán)限。同時，行云管家提供了事后運維審計的特性，用戶在行云管家中所進行的運維操作均會以云端錄像、指令審計的形式全程記錄。