“集團業(yè)務分布全國各地，地方分公司的IT團隊既受總部約束又擁有自己的獨立架構，需要一套堡壘機管理整個集團的IT資產(chǎn)，行云管家堡壘機十分符合集團公司的需求。”  

——融創(chuàng)文旅

融創(chuàng)中國控股有限公司是香港聯(lián)交所主板上市的地產(chǎn)型企業(yè)，融創(chuàng)文旅集團是其六大戰(zhàn)略業(yè)務集團之一。融創(chuàng)文旅集團（以下簡稱“融創(chuàng)文旅”）現(xiàn)已布局了12座文旅城、4個旅游度假區(qū)、9個會議會展中心、25個文旅小鎮(zhèn)，其中涵蓋49個樂園、48個商業(yè)及近150家高端酒店。

作為“中國家庭歡樂供應商”，融創(chuàng)文旅高起點布局文旅產(chǎn)業(yè)，集團擁有諸多分支機構，分布全國各地，公司IT設施主要由阿里云、VMware、深信服超融合等組成，地方分公司的IT團隊既受集團管理又擁有自己的組織架構，集團亟需搭建一套可集中管控的IT運維審計平臺，用于管理全國各地分公司的IT資產(chǎn)，做好地方IT資產(chǎn)授權工作，確保安全合規(guī)。

集團IT資產(chǎn)運維面臨以下三點困擾：

痛點一：多云混合云的IT異構網(wǎng)絡環(huán)境

集團IT總部與下設分支機構共約有1000+資產(chǎn)，200+用戶，集團IT總部負責管理整個集團公司的各種IT資源，包括公有云阿里云主機、RDS資產(chǎn)，深信服超融合、VMware本地資源和各地分公司IT資源，多云混合云IT異構的網(wǎng)絡環(huán)境大大加劇了資產(chǎn)統(tǒng)一管理的難度。

痛點二：總部與多分支機構的運維安全

集團擁有諸多分支機構，分布在全國各地，計劃將堡壘機部署在集團總部，用于管理全國各地方分公司的資產(chǎn)，滿足安全和審計要求，授權地方做本地的管理，由于地理位置的限制和各地水平不一的網(wǎng)絡質量，總部對分公司的遠程協(xié)助往往不順利，還存在網(wǎng)絡端口暴露的風險。

痛點三：多團隊之間的數(shù)據(jù)隔絕獨立問題

地方分公司的IT團隊既接受總部的指導、約束與協(xié)助，又擁有自己的組織架構與管理流程，出于數(shù)據(jù)安全的考慮需要確保不同團隊之間的數(shù)據(jù)完全隔離，并對工程師的IT資源使用全程審計、合規(guī)監(jiān)管，杜絕未授權非法使用資源的情況。

部署行云管家，打造一款多團隊業(yè)務數(shù)據(jù)隔離的云堡壘機

解決方案一：基于云架構的一站式混合納管平臺

行云管家是一款基于云架構設計的產(chǎn)品，天然支持通過API憑證（如AccessKey）導入各云廠商的云產(chǎn)品，本地服務器/IT設備則通過掃描IP的形式導入，資源納管更便捷、兼容性更佳，云上資源和本地資源都通過統(tǒng)一管理控制臺進行遠程訪問、運維管理和運維審計。

目前，行云管家已幫助融創(chuàng)文旅實現(xiàn)了堡壘機云上部署和本地HA（High Availability）Service主/備高可用部署工作，成功管理阿里云上云主機、RDS資產(chǎn)，以及深信服超融合等1000+資產(chǎn)，供200+用戶使用。

解決方案二：三位一體的安全合規(guī)運維管控中心

與傳統(tǒng)運維審計系統(tǒng)產(chǎn)品不同的是，傳統(tǒng)運維審計系統(tǒng)是在用戶與數(shù)據(jù)資產(chǎn)之間建立了一套“運維審計系統(tǒng)”，而行云管家承擔的職責遠不止于此。行云管家將用戶與數(shù)據(jù)資產(chǎn)進行分離，將自身定位為 “運維中樞”、“會診平臺”、“黑匣子”三位一體的安全運維審計平臺，以保障運維工作的高效、提升故障處理水平、滿足運維審計的要求。

運維中樞：提供統(tǒng)一用戶管理、統(tǒng)一資源管理、豐富的運維策略及手段等運維高效率能力，解決融創(chuàng)文旅IT總部和分公司日常運維的人員授權、資源運維等問題；

會診平臺：提供一鍵協(xié)同、操作權限切換、運維操作受控、會話過程可審等運維協(xié)同能力，解決融創(chuàng)文旅IT總部統(tǒng)一接入各分公司的本地網(wǎng)絡環(huán)境，進行遠程協(xié)助的問題，借助行云管家proxy內(nèi)網(wǎng)訪問技術，無需公網(wǎng)IP，避免了端口暴露的風險；

黑匣子：提供事前授權、事中監(jiān)管、事后審計的運維安全合規(guī)審計能力，支持全局審計，錄像/指令雙重審計能力，解決融創(chuàng)文旅IT總部和分公司日常運維的運維安全合規(guī)審計問題。

解決方案三：基于工單流轉的多租戶隔離機制

行云管家運營版提供 “ 一個運營中心，多個租戶（暨團隊）”的多租戶管理機制，租戶與租戶之間完全自治相互隔離，在每個租戶中獨立擁有用戶和資源，用戶會形成組織架構與角色，資源有如主機、數(shù)據(jù)庫、應用、CDN、Bucket等，用戶與資源之間通過權限模型完成精細化授權，所有運維操作行為均可被審計。

運營中心有且只有一個，其主要職責是對行云管家運行實例進行配置與維護，以及對多租戶進行支持、服務與管理，運營中心和租戶是兩套不同的賬號體系，租戶與運營中心如要產(chǎn)生聯(lián)系，可通過工單流程進行，行云管家內(nèi)置了8套預設工單流程，如：服務申請、主機登錄審計、主機指令審批、腳本執(zhí)行審批等。

基于以上工單流轉的多租戶隔離機制，面對融創(chuàng)文旅集團擁有諸多分支機構的IT運維管理問題，可為每個分公司建立一個“團隊“，各分公司組織架構不僅可以保持獨立，實現(xiàn)數(shù)據(jù)隔離，總部IT管理員還能對分公司的IT資源進行統(tǒng)一管控。

價值總結

在行云管家服務的眾多大型企業(yè)、央企或國企的成功案例中，融創(chuàng)文旅的IT運維現(xiàn)狀很具有代表性，即：多資產(chǎn)多云混合云、分支機構眾多、安全可控等，經(jīng)過廣大企業(yè)用戶的實踐，行云管家云堡壘機所具備的三大核心能力：一站式IT資源混合納管、三位一體的安全管控、多租戶隔離機制，切實從用戶體驗出發(fā)，能夠幫助用戶解決IT運維的全鏈路管理問題。