行云

究竟什么是DevOps? DevOps是一种软件开发方法，涉及软件在整个开发生命周期中的持续开发，持续测试，持续集成，持续部署和持续监控。它是一个自动化过程，允许快速，安全和高质量的软件开发和发布，同时保持所有利益相关者在一个循环中，这就是DevOps获得越来越多的优秀团队青睐的真正原因。 12月08日，平安云&行云联合中国DevOps社区共同出品的—— 深圳DevOps社区&平安云|行云 第七届Meetup 将于深圳盛大举办，届时将有来自平安&行云、Agilean等业界大咖为大家联袂献艺，共同探讨 DevOps 的实施与落地经验，玩转DevOps！如果你不能用2年时间去实践一个理论，至少可以花1天时间学习精髓！ （什么？你在找福利？请耐心滑到最后！） ** 大咖集聚，火力全开 马洪喜 | 平安云&行云CTO 讲师简介 云计算产品研发和项目交付领域的专家，拥有逾 10 年的解决方案架构和产品开发经验，曾主导国内最早一批金融、电信行业基础架构云、桌面云、容器云、开发云项目的研发和落地工作。曾供职于 Oracle 、Citrix 、Rancher Labs，连续三年荣获微软MVP 称号。有丰富的演讲经验，多次参与行业讨论和研究，包括受邀出席KubeCon + CloudNativeCon、ThoughtWorks Technical Radar等大会演讲。 议题介绍 《敏和稳的平衡—

随着云计算、互联网技术的不断发展，企业的基础计算架构正越来越多的向多云/混合云的趋势发展，企业往往会将自身的业务系统同时部署在私有云平台、多个云厂商平台之上。这种多云/混合云管理模式的确能够帮助企业摆脱以往单一架构带来的束缚，但也加大了企业IT管理的复杂度，对企业的IT运维能力提出了更高的挑战，包括：如何做到多云纳管、混合式管理，如何面对海量主机做到自动化运维，如何保障企业的云支出不失控，如何确保云资源的安全运维、合规审计等。 由此，可以同时接入并管理来自不同云厂商资源的多云/混合云管理平台就应运而生了。多云/混合云管理平台集中管理多个云厂商资源，提升了资源管理和运维效率，降低了企业成本。国内提供多云/混合云管理平台的厂商有很多，笔者推荐大家使用行云管家云管平台。作为多云/混合云管理平台专业厂商，行云管家的发展速度极快。通过三年左右的发展，行云管家已经拥有了七万多家企业级客户，其创新性的功能成为了用户选择云管平台的对比参照点。 1、多云纳管、混合式管理 行云管家支持业界主流的公有云厂商和OpenStack、VMware等私有云设施，以及物理服务器、虚拟机、网络设备、存储设备等。其提供了多种主机导入方式，极大的提高了企业对IT资源管理的统一性、灵活性和适应性。 2、自动化运维 面对众多主机，行云管家提供指令/脚本批量执行、批量文件分发与采集等特性，实现对多台主机的各种批量运维操作；

随着企业IT资产规模的不断增大，各类主机、应用系统的管理也变得愈加困难。 对于系统管理员来说，保证操作系统的密码安全是其重要工作，在需要维护众多的主机时，其面临的困境将是： 1、难以保证所有操作系统无弱口令，且口令密码没有泄露； 2、难以做到定期批量修改主机操作系统密码； 3、难以对批量主机应用密码策略。 那么有没有什么办法让系统管理员省时省力，高效的管理服务器密码和批量修改服务器密码呢？行云管家提供的批量定期改密的功能，很好的解决了这一问题，让用户轻松实现服务器密码的托管。行云管家批量修改服务器密码的功能主要包括以下几点： 1、批量改密：面对数量庞大的主机，如果需要逐台手工进行密码或口令设置，其效率必然很低，且易出差，这种手工方式是无法应对批量主机运维的。行云管家支持批量设置主机密码，效率高，零出错； 2、支持自定义密码策略：行云管家支持对服务器进行密码强度策略的设置，包括设置密码长度、密码组成元素等；可随机生成高强度密码或手动输入固定密码，可为不同主机设置不同的密码，也可以为批量主机设置相同的密码； 3、可审计：行云管家支持改密记录邮件推送，密码更改操作记录以邮件的方式发送给管理员，让管理员轻松掌握主机的改密操作和历史密码。 行云管家批量修改服务器密码的功能，帮助用户轻松管理主机密码口令，避免密码泄露，保障主机安全。 演示视频： 行云管家批量改密功能 快速体验：

在日常运维过程中，我们经常要对云主机进行运维操作，而在这个过程中，一旦运维人员出现误操作而未做磁盘快照，我们将很难快速恢复数据，保证主机正常运行。另外，当遇到系统故障、网络攻击等突发状况，而运维人员没有提前对云主机进行备份或者磁盘快照的话，将会造成主机数据丢失，系统无法恢复，导致企业损失惨重。 那么有没有一种方法，可以避免上述情况的发生呢？人生没有后悔药，但行云管家可以为用户带来“时光机”。行云管家时光机可以帮助用户实现高效安全的云主机磁盘管理、快照管理以及镜像管理，无论被网络攻击还是误操作，都可通过时光机穿梭时空，将主机数据回复到指定时刻。 磁盘管理： 磁盘资源是附属于云主机而存在的，在行云管家中，以云主机为维度来管理磁盘，用户可以对磁盘的名称、是否随主机实例释放、释放时是否删除自动快照等做设置。 快照管理： 快照是磁盘的一种备份方式，用户可以手动或通过快照策略自动创建快照。基于公有云厂商的快照机制，用户可以在行云管家中设置自动快照策略，在指定时间自动备份全盘数据。 镜像管理： 镜像提供了创建云主机实例所需要的所有数据信息，可以仅有操作系统信息，也可包含所有数据盘文件，镜像可以作为一台服务器运行环境的备份，也可以通过镜像批量部署软件环境。 通过行云管家时光机功能，可以让用户在IT运维中做到“未雨绸缪，防范于未然”，从而从容的面对网络攻击或者误操作等带来的风险，进而保障企业数据安全

在运维场景中，运维人员较多，例如供应商、维保方等，在运维过程中，往往要将登录凭证交给运维人员，这种“交出凭证”的方式必然导致登录凭证的广泛传播，随着登录凭证的广泛传播，主机的安全风险急剧增加；而当主机数量众多时，运维人员需要管理的登录凭证也会很多，这时对凭证进行管理就会变得困难，不仅如此，为了保证安全，运维人员还需要定期对主机进行改密，这种登录主机的过程过于繁琐，给运维人员带来了极大的困扰，运维效率低下。 那么有没有一种工具既能避免登录凭证的广泛传播，安全可控又方便登录凭证的管理呢？小编向大家推荐使用行云管家。 行云管家为用户提供了简洁易用，安全便捷的SSH密钥对配置及一系列的管理功能，包括： 1、统一管理登录凭证 当主机数量较多时，用户无需手动一一上传SSH公钥至各主机，行云管家支持将公钥批量下发至需要使用该密钥对的主机上，操作简单，便捷。 2、凭证与主机相关联 在行云管家中，当运维管理者创建好登录凭证后，运维人员无需获取登录凭证，直接使用已创建好的登录凭证一键登录主机，规避登录凭证广泛传播的风险。 3、自动改密/手动改密 行云管家支持定期更新密码，运维管理者可通过行云管家自动改密或者手动改密，保证主机登录安全。 行云管家的SSH密钥对配置及管理功能，有效提高运维效率，避免不必要的运维风险，保证主机登录安全。 导航：百度搜索“行云管家” 来源： https://blog