行云管家合作正浩創(chuàng)新：多云多資產(chǎn)，實(shí)現(xiàn)敏捷云上運(yùn)維

“對比傳統(tǒng)軟硬件堡壘機(jī)，行云管家通過AK實(shí)現(xiàn)云資源的快捷導(dǎo)入，納管多云、多資產(chǎn)也只需一個(gè)管理控制臺(tái)，配合集成的遠(yuǎn)程訪問工具和運(yùn)維庫，使用體驗(yàn)非常敏捷、高效。”  

——正浩創(chuàng)新EcoFlow

深圳市正浩創(chuàng)新科技股份有限公司，品牌名”正浩EcoFlow“，是一家專注于移動(dòng)儲(chǔ)能和清潔能源領(lǐng)域的國家高新技術(shù)企業(yè)，是移動(dòng)儲(chǔ)能與清潔能源技術(shù)的全球行業(yè)領(lǐng)跑者，入選《時(shí)代》雜志評選的Time Best Inventions 2021，由紅杉資本中國基金、高瓴創(chuàng)投、中金公司投資。

作為一家國家高新技術(shù)企業(yè)，正浩創(chuàng)新在創(chuàng)辦之初就已將云計(jì)算引入公司的數(shù)字化創(chuàng)新體系內(nèi)，用以支撐公司的產(chǎn)品研發(fā)和銷售工作。公司線上電商業(yè)務(wù)發(fā)展勢頭強(qiáng)勁，目前形成了AWS+騰訊云為矩陣的多云、多資產(chǎn)云上環(huán)境，綜合云上資產(chǎn)600+臺(tái)，每個(gè)云VPC網(wǎng)絡(luò)環(huán)境擁有各類主機(jī)、數(shù)據(jù)庫、應(yīng)用等資源，如要敏捷管控云上龐大計(jì)算資產(chǎn)，傳統(tǒng)軟硬件堡壘機(jī)已不合時(shí)宜。

痛點(diǎn)一：IT業(yè)務(wù)環(huán)境求變，傳統(tǒng)堡壘機(jī)不可用

在沒接觸行云管家之前，正浩創(chuàng)新的IT團(tuán)隊(duì)擁有使用杭州某龍頭堡壘機(jī)品牌的經(jīng)驗(yàn)，通過對比發(fā)現(xiàn)，該品牌軟硬一體的堡壘機(jī)已無法滿足公司對運(yùn)維能力和運(yùn)維效率的訴求，面對不同云廠商的資源訪問差異、資源模型差異、使用方式差異，以及復(fù)雜的vpc網(wǎng)絡(luò)環(huán)境，云資源的導(dǎo)入及管理顯得力不從心。

痛點(diǎn)二：云上多資產(chǎn)，如何實(shí)現(xiàn)設(shè)備的批量調(diào)度操作

正浩創(chuàng)新絕大部分的管理系統(tǒng)、業(yè)務(wù)應(yīng)用都部署在云上，并廣泛分布在AWS以及騰訊云的不同VPC網(wǎng)絡(luò)環(huán)境中，在之前如要操作云上資源，需分別對AWS、騰訊云進(jìn)行遠(yuǎn)程訪問、密碼/憑證登錄、文件上傳/下載、系統(tǒng)升級/打補(bǔ)丁等操作，且兩個(gè)云廠商的云資源無法協(xié)同使用。

痛點(diǎn)三：云上運(yùn)維既要敏捷，還要安全合規(guī)

面對600+的云上綜合資產(chǎn)，不僅需要敏捷管控以應(yīng)對公司線上電商業(yè)務(wù)的快速開展，同時(shí)，正浩創(chuàng)新的IT團(tuán)隊(duì)也十分注重運(yùn)維過程中的安全合規(guī)，并希望所有的運(yùn)維操作都能被追溯和審計(jì)，取得效率和安全之間的運(yùn)維平衡。

部署行云管家，將互聯(lián)網(wǎng)的敏捷帶入云上運(yùn)維

解決方案一：新一代云堡壘機(jī)，更便捷的云資源導(dǎo)入

行云管家是一款完全云化的產(chǎn)品，具備云計(jì)算高并發(fā)、海量存儲(chǔ)的云原生特性，可統(tǒng)一納管公有云、私有云、局域網(wǎng)主機(jī)/服務(wù)器、vCenter以及OpenStack虛擬機(jī)、其他網(wǎng)關(guān)設(shè)備等。

借助行云管家，正浩創(chuàng)新IT團(tuán)隊(duì)正因此只需通過AccessKey錄入、IP掃描、Excel批量導(dǎo)入等方式，完成云資源的一鍵導(dǎo)入和vpc網(wǎng)絡(luò)拓補(bǔ)架構(gòu)的直接映射，通過屏蔽AWS、騰訊云云廠商的平臺(tái)操作差異，實(shí)現(xiàn)對云資源最直觀的管理。

解決方案二：統(tǒng)一快速訪問入口，批量操作自動(dòng)化進(jìn)行

現(xiàn)在，正浩創(chuàng)新在登錄AWS、騰訊云等云平臺(tái)時(shí)不用擔(dān)心賬號、密碼/憑證分散在各類遠(yuǎn)程訪問工具，行云管家為用戶提供了云主機(jī)訪問的統(tǒng)一入口。

正浩創(chuàng)新在導(dǎo)入云資源時(shí)，行云管家就已為正浩創(chuàng)新分別創(chuàng)建了AWS云賬戶、騰訊云云賬戶，每個(gè)云賬戶都包含了已購買的云主機(jī)、對象存儲(chǔ)、CDN等云資源，同時(shí)將每個(gè)云廠商下的主機(jī)資源都進(jìn)行了分類展示，并提供了Web桌面訪問、本地工具訪問、登錄憑證訪問、公有云廠商管理終端直接訪問的訪問方式，繼而實(shí)現(xiàn)一個(gè)控制臺(tái)快速登錄不同云廠商的不同云主機(jī)。

在應(yīng)對大批量的運(yùn)維操作，通過行云管家集成的SaltStack/ansible運(yùn)維工具庫，正浩創(chuàng)新能夠批量對主機(jī)執(zhí)行腳本、命令，以及將文件批量分發(fā)至目標(biāo)主機(jī)、批量從多臺(tái)主機(jī)采集文件，實(shí)現(xiàn)對多臺(tái)主機(jī)的各種批量運(yùn)維操作。

解決方案三：符合等保2.0相關(guān)規(guī)范的運(yùn)維審計(jì)系統(tǒng)

不僅是一款運(yùn)維效率產(chǎn)品，也是一款運(yùn)維安全產(chǎn)品，行云管家內(nèi)置了云堡壘機(jī)模塊，為正浩創(chuàng)新提供了“事前授權(quán)、事中監(jiān)管、事后審計(jì)”的運(yùn)維審計(jì)能力，確保了公司IT團(tuán)隊(duì)操作云資源的合規(guī)性，也同時(shí)滿足了等保2.0評測合規(guī)性的要求，全面保障公司IT資產(chǎn)的安全運(yùn)維、合規(guī)審計(jì)。

價(jià)值總結(jié)

云上600+的主機(jī)、數(shù)據(jù)庫、企業(yè)應(yīng)用等綜合資產(chǎn)，AWS+騰訊云的多云局面，在以往，如果借助傳統(tǒng)堡壘機(jī)根本無法實(shí)現(xiàn)以上云資源統(tǒng)一運(yùn)維的目標(biāo)，現(xiàn)在，正浩創(chuàng)新IT團(tuán)隊(duì)通過部署行云管家不僅實(shí)現(xiàn)了多云多資產(chǎn)的敏捷運(yùn)維，還為公司業(yè)務(wù)的長足發(fā)展奠定了強(qiáng)大的IT資源支撐能力。