行云管家合作融創(chuàng)文旅：滿足多團隊業(yè)務(wù)數(shù)據(jù)隔離的云堡壘機

“集團業(yè)務(wù)分布全國各地，地方分公司的IT團隊既受總部約束又擁有自己的獨立架構(gòu)，需要一套堡壘機管理整個集團的IT資產(chǎn)，行云管家堡壘機十分符合集團公司的需求。”  

——融創(chuàng)文旅

融創(chuàng)中國控股有限公司是香港聯(lián)交所主板上市的地產(chǎn)型企業(yè)，融創(chuàng)文旅集團是其六大戰(zhàn)略業(yè)務(wù)集團之一。融創(chuàng)文旅集團（以下簡稱“融創(chuàng)文旅”）現(xiàn)已布局了12座文旅城、4個旅游度假區(qū)、9個會議會展中心、25個文旅小鎮(zhèn)，其中涵蓋49個樂園、48個商業(yè)及近150家高端酒店。

作為“中國家庭歡樂供應(yīng)商”，融創(chuàng)文旅高起點布局文旅產(chǎn)業(yè)，集團擁有諸多分支機構(gòu)，分布全國各地，公司IT設(shè)施主要由阿里云、VMware、深信服超融合等組成，地方分公司的IT團隊既受集團管理又擁有自己的組織架構(gòu)，集團亟需搭建一套可集中管控的IT運維審計平臺，用于管理全國各地分公司的IT資產(chǎn)，做好地方IT資產(chǎn)授權(quán)工作，確保安全合規(guī)。

集團IT資產(chǎn)運維面臨以下三點困擾：

痛點一：多云混合云的IT異構(gòu)網(wǎng)絡(luò)環(huán)境

集團IT總部與下設(shè)分支機構(gòu)共約有1000+資產(chǎn)，200+用戶，集團IT總部負(fù)責(zé)管理整個集團公司的各種IT資源，包括公有云阿里云主機、RDS資產(chǎn)，深信服超融合、VMware本地資源和各地分公司IT資源，多云混合云IT異構(gòu)的網(wǎng)絡(luò)環(huán)境大大加劇了資產(chǎn)統(tǒng)一管理的難度。

痛點二：總部與多分支機構(gòu)的運維安全

集團擁有諸多分支機構(gòu)，分布在全國各地，計劃將堡壘機部署在集團總部，用于管理全國各地方分公司的資產(chǎn)，滿足安全和審計要求，授權(quán)地方做本地的管理，由于地理位置的限制和各地水平不一的網(wǎng)絡(luò)質(zhì)量，總部對分公司的遠(yuǎn)程協(xié)助往往不順利，還存在網(wǎng)絡(luò)端口暴露的風(fēng)險。

痛點三：多團隊之間的數(shù)據(jù)隔絕獨立問題

地方分公司的IT團隊既接受總部的指導(dǎo)、約束與協(xié)助，又擁有自己的組織架構(gòu)與管理流程，出于數(shù)據(jù)安全的考慮需要確保不同團隊之間的數(shù)據(jù)完全隔離，并對工程師的IT資源使用全程審計、合規(guī)監(jiān)管，杜絕未授權(quán)非法使用資源的情況。

部署行云管家，打造一款多團隊業(yè)務(wù)數(shù)據(jù)隔離的云堡壘機

解決方案一：基于云架構(gòu)的一站式混合納管平臺

行云管家是一款基于云架構(gòu)設(shè)計的產(chǎn)品，天然支持通過API憑證（如AccessKey）導(dǎo)入各云廠商的云產(chǎn)品，本地服務(wù)器/IT設(shè)備則通過掃描IP的形式導(dǎo)入，資源納管更便捷、兼容性更佳，云上資源和本地資源都通過統(tǒng)一管理控制臺進(jìn)行遠(yuǎn)程訪問、運維管理和運維審計。

目前，行云管家已幫助融創(chuàng)文旅實現(xiàn)了堡壘機云上部署和本地HA（High Availability）Service主/備高可用部署工作，成功管理阿里云上云主機、RDS資產(chǎn)，以及深信服超融合等1000+資產(chǎn)，供200+用戶使用。

解決方案二：三位一體的安全合規(guī)運維管控中心

與傳統(tǒng)運維審計系統(tǒng)產(chǎn)品不同的是，傳統(tǒng)運維審計系統(tǒng)是在用戶與數(shù)據(jù)資產(chǎn)之間建立了一套“運維審計系統(tǒng)”，而行云管家承擔(dān)的職責(zé)遠(yuǎn)不止于此。行云管家將用戶與數(shù)據(jù)資產(chǎn)進(jìn)行分離，將自身定位為 “運維中樞”、“會診平臺”、“黑匣子”三位一體的安全運維審計平臺，以保障運維工作的高效、提升故障處理水平、滿足運維審計的要求。

運維中樞：提供統(tǒng)一用戶管理、統(tǒng)一資源管理、豐富的運維策略及手段等運維高效率能力，解決融創(chuàng)文旅IT總部和分公司日常運維的人員授權(quán)、資源運維等問題；

會診平臺：提供一鍵協(xié)同、操作權(quán)限切換、運維操作受控、會話過程可審等運維協(xié)同能力，解決融創(chuàng)文旅IT總部統(tǒng)一接入各分公司的本地網(wǎng)絡(luò)環(huán)境，進(jìn)行遠(yuǎn)程協(xié)助的問題，借助行云管家proxy內(nèi)網(wǎng)訪問技術(shù)，無需公網(wǎng)IP，避免了端口暴露的風(fēng)險；

黑匣子：提供事前授權(quán)、事中監(jiān)管、事后審計的運維安全合規(guī)審計能力，支持全局審計，錄像/指令雙重審計能力，解決融創(chuàng)文旅IT總部和分公司日常運維的運維安全合規(guī)審計問題。

解決方案三：基于工單流轉(zhuǎn)的多租戶隔離機制

行云管家運營版提供 “ 一個運營中心，多個租戶（暨團隊）”的多租戶管理機制，租戶與租戶之間完全自治相互隔離，在每個租戶中獨立擁有用戶和資源，用戶會形成組織架構(gòu)與角色，資源有如主機、數(shù)據(jù)庫、應(yīng)用、CDN、Bucket等，用戶與資源之間通過權(quán)限模型完成精細(xì)化授權(quán)，所有運維操作行為均可被審計。

運營中心有且只有一個，其主要職責(zé)是對行云管家運行實例進(jìn)行配置與維護(hù)，以及對多租戶進(jìn)行支持、服務(wù)與管理，運營中心和租戶是兩套不同的賬號體系，租戶與運營中心如要產(chǎn)生聯(lián)系，可通過工單流程進(jìn)行，行云管家內(nèi)置了8套預(yù)設(shè)工單流程，如：服務(wù)申請、主機登錄審計、主機指令審批、腳本執(zhí)行審批等。

基于以上工單流轉(zhuǎn)的多租戶隔離機制，面對融創(chuàng)文旅集團擁有諸多分支機構(gòu)的IT運維管理問題，可為每個分公司建立一個“團隊“，各分公司組織架構(gòu)不僅可以保持獨立，實現(xiàn)數(shù)據(jù)隔離，總部IT管理員還能對分公司的IT資源進(jìn)行統(tǒng)一管控。

價值總結(jié)

在行云管家服務(wù)的眾多大型企業(yè)、央企或國企的成功案例中，融創(chuàng)文旅的IT運維現(xiàn)狀很具有代表性，即：多資產(chǎn)多云混合云、分支機構(gòu)眾多、安全可控等，經(jīng)過廣大企業(yè)用戶的實踐，行云管家云堡壘機所具備的三大核心能力：一站式IT資源混合納管、三位一體的安全管控、多租戶隔離機制，切實從用戶體驗出發(fā)，能夠幫助用戶解決IT運維的全鏈路管理問題。