在多雲生態下,如何實現跨雲的自動化身份管理?

時間 2022-01-03 16:36:43

1樓:行雲管家

要實現「多雲生態下,跨雲的自動化身份管理」,其核心就是在」 多雲、混合雲統一納管」基礎之上解決」 團隊、許可權、賬戶」之間的問題,之外再輔助標準化的工單流程實現自動化。

在多雲環境中,實現跨雲(如,公有雲、私有雲、本地機房、IDC託管)的多雲、混合雲集中管理,並且具有自動化身份管理能力,推薦使用雲管平台(Cloud Management Platform,簡稱CMP),雲管平台天然具備對雲原生的良好支援。

在行雲管家雲管平台中,則提供了「團隊管理」、「雲賬戶」、「工單中心」等功能方案,以解決上述問題,更多詳細功能體驗可前往<行雲管家官網>。

多雲、混合雲統一納管

行雲管家既可管理各公有雲平台的雲資源,也支援管理私有雲資源,使用者只需要提供公有雲/私有雲平台API憑證(如Access Key),即可把使用者在公有雲/私有雲上的所有雲資源一鍵匯入到雲管平台中,實現對多雲環境的無縫對接和統一管理,而無需去關注各平台之間的技術差異,達成對異構雲平台的多雲/混合式納管能力。

團隊管理

行雲管家是乙個基於團隊協作的雲資源管理平台,團隊是行雲管家中所有資源的載體,主機、檔案、日誌等資料資源依附於團隊而存在。

1)團隊管理,在該功能模組中提供了團隊資訊、團隊成員、許可權管理、操作日誌、團隊訂單、資料字典管理等功能,以實現相關功能授權的控制。

3)許可權管理,行雲管家採用基於角色、部門、成員的訪問控制模型來實現許可權控制,具體來說,是將授權模型劃分為功能授權和資源授權兩個維度,在兩個維度基礎上進行物件授權(角色、部門、成員),將這兩種許可權授權給團隊中的某成員或他所在的角色、部門時,該成員便自動擁有了所被授予的各項許可權。

雲賬戶以公有雲裡的阿里雲為例,雲賬戶設定還可以對雲賬戶策略的「功能約束」、「訪問規則」、「檔案傳輸」以及「審批流程」等進行設定。

工單中心

在行雲管家中,可以通過編排自定義工單,實現業務流程。以工單作為驅動,實現IT資源的生命週期管理,例如:通過工單流程申請開通雲主機,通過工單流程申請銷毀雲主機等。

我麼可以選擇建立團隊內部的工單流程或根據運營工單模版來建立運營工單流程,並提供8種常用工單型別,如:服務申請工單、主機登入審批、主機指令審批、主機申請工單、主機變配工單、指令碼執行審批、檔案傳輸審批、客戶工單。

當然以上僅是功能的簡要概述,具體詳細功能用法可前往<行雲管家官網>體驗,註冊即可使用,通過行雲管家提供的「團隊管理」、「雲賬戶」、「工單中心」等功能方案,我們可以很好的在多雲環境下實現跨雲的自動化身份管理。

行雲管家雲管平台-好用的多雲管理、混合雲管理平台

在已知私鑰的條件下,如何程式設計(C C )實現SSL資料解密?

姚黃魏紫 不考慮ssl資料的抓包,IP資料報解析這些過程,那問題並不難。題主可以研究一下crypto 這個庫,裡面提供了各種常用的密碼學演算法,直接用公私鑰做引數呼叫rsa解密即可,或者直接使用openssl庫,這個庫可能複雜一點,但是處理ssl協議它是專業的。另外,我同意王邈同學的回答。如果雙方使...

在現有的教育制度下如何實現教育目的?

首先要明確教育目的,中國的教育目的 你覺得受教育的目的是什麼?在學制基本穩定的情況下,教育目的的落實程度主要看教育過程的具體實踐情況。以生成論過程觀的角度,教育過程是以教育目的為中心構建生成的教育事件的變遷序列及其關係性群集,所以想要實現教育目的,必須弄清教育過程及有效利用這個過程來達到目的。往往教...

如何實現有道雲筆記的網頁正文抓取功能?

liangzen 知乎不參抓取是因為加了Content Security Policy頭,指定了可載入資源的網域名稱白名單,但各瀏覽器對這個支援是不一樣的,如果你想抓取的話,可以使用IE瀏覽器,chrome是肯定不行的。以下是知戶現在用的白名單 Content Security Policy def...