架构平台中同步资源到云管平台。 第二步，系统管理及分权分域 基础架构平台及资源纳管、同步之后，为了提供给各个角色人员使用，会 杭州飞致云信息科技有限公司 16 （1）按企业本身的组织结构创建组织结构。 （2）给各个用户人员创建用户账号，分配角色、权限(如果有 AD，可以从 AD 批量选 择导入)。 （3）进行分权分域，为各组需要隔离可见及管理的资源创建工作空间，将各个资源划 分到 需要事先为其创建用户账号以及所属组织结构并将其划分到其所拥有的工作空间。在以下 场景需要使用该功能。 场景一: 云管部署后初始化配置时，如图 4-1 所示，纳管完基础架构平台后，系统管 理员需要为使用云管的申请和使用管理运行环境资源的业务开发测试以及运维人员、IT 管 理员创建初始化用户账号、并分配配置权限，以及为了方便用户管理查找会按企业内部的 组织结构创建多级组织结构，并设置归属用户到其所属组织。 织，修改角色的权限、定义新的 角色等。 图 4-1 初始化配置 杭州飞致云信息科技有限公司 63 4.2 功能说明  组织管理  多级组织管理 可按企业中的多级组织结构创建，并可以在实际的组织结构基础上创建一些职能子组 织，虚拟组织，如项目组、工作组等  编辑管理组织的基本信息  创建管理组织下成员  创建管理组织下工作空间。  用户管理  创建管理用户账

免其他不相关无权限的人查看和操作，以免影响工作和生产运行。 分权分域主要包括创建管理组织结构、创建管理工作空间，创建管理用户账号、分配用 户账号角色权限、分配用户账号到其负责项目的项目工作空间下、分配各个项目的资源到相 应项目工作空间下。具体包括以下功能。  组织管理 支持多级组织管理，可按企业中的组织结构创建，并且可以在实际的组织结构基础上创 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 54 四、整体架构及模块功能说明 图 58: 模块 表 5: 云管理平台模块 模块 模块说明 管理中心模块 用于系统管理员为使用门户的各类角色用户创建账号、分配角色 权限、创建管理组织结构、分权分域、创建管理工作空间、纳管 虚拟化、私有云、公有云、容器云，添加管理云账号 API 账号， 以及管理标签、应用系统、应用、数据字典等元数据，设置系统 的 logo、登录页图片、门户名称、标题栏的背景色等。 产品完全自主研发，拥有完整的知识产权及源代码。代码及知识产权自主可信，符合国 家政策导向。  多云异构纳管 支持异构纳管国内主流的虚拟化、私有云、公有云平台。支持同一管理平台对不同 CPU、 操作系统体系结构云资源的统一纳管管理。  创新 通过对纳管资源的分析，可以从不同维度分析资源的使用情况，提供资源优化建议，帮 助企业降低云资源使用成本。  高可用 云管理平台从应用到数据库，支持多重高

⻆⾊管理（X-Pack） ⽤户⾏为⽀持基于⻆⾊的访问控制（RBAC）； 授权控制 Authorization 多维度授权 ⽀持对⽤户、⽤户组、资产、资产节点以及账号进⾏授权； 资产授权 资产以树状结构进⾏展示；资产和节点均可灵活授权；节点内资产⾃动继承授权；⼦节点⾃动继承⽗节点授权； 动作授权 实现对授权资产的⽂件上传、下载以及连接动作的控制；⽀持 RDP 协议剪切板复制 / 粘贴控制（Windows 及审批操作，授权 过程⾃动化，及时 申请并登录资产。 远程办公安全⽆忧 • 混合云中存在⼤量不同类型的 IT 基础设施 • 媒体⾏业特有的 CDN 边缘节点，带来资产分布⼴的特点 • 为匹配集团化的组织结构，需要多组织管理能⼒ 基础设施⾼度异构化 分布范围⼴ • 云中的资产持续增⻓ • 新增云中资产信息需要⾃动同步到堡垒机中 • 新增资产需要批量⾃动授权 混合云中主机规模 持续增⻓ •

│ ├── offline.sh │ ├── online.sh │ ├── startup.sh │ └── status.sh └── values.yaml Horizon模板结构 模板组成： • Helm Chart • JsonSchema • ReactJsonSchemaForm (RJSF) 关注点分离： • 业务关注产品化 • 管理员关注底层实现 •