累计安装部署超过 250,000 次 强⼤的市场影响⼒：堡垒机 = JumpServer JumpServer 堡垒机的能⼒范围 身份鉴别 授权控制 账号管理 安全审计 站内信 邮箱 企业微信 钉钉 ⼯单 通知 / 审批 LDAP 对象存储 ⽇志存储 … Linux Windows ⽹络设备 数据库 Web 虚拟应⽤ … 基础设施 使⽤者 服务 Https API Authentication 登录认证 LDAP / AD 认证；CAS 认证； RADIUS 认证；⽀持单点系统对接（OpenID、OAuth 认证、SAML2 认证）；SSO 对接；⽀持扫码登录（企业微信、钉钉和⻜书）；（X-Pack） MFA 认证 OTP 认证； RADIUS ⼆次认证；短信认证（阿⾥云、腾讯云、华为云、CMPP v2.0）；（X-Pack） 登录复核（X-Pack） ⽤户登录 新⼀代通信与⽹络创新研究院的堡垒机选型思路 服务⾏业 JumpServer 堡垒机让“⼤智慧”的混合IT运维更智慧 服务⾏业 东⽅明珠通过 JumpServer 堡垒机⾼效管控异构化、分布式云端资产 服务⾏业 微拍堂通过 JumpServer 统⼀管控云上资产 服务⾏业 JumpServer 助⼒容联七陌纳管⼤规模混合云资产 服务⾏业 JumpServer 在云智天下多数据中⼼的应⽤实践 服务⾏业 依能科技基于

和 虚拟机 2 种形态下运维能力对比 Serverless vs. IaaS 运维能力对比 Serverless 和 虚拟机 2 种形态下运维能力对比 Serverless 运维案例 腾讯相册微信小程序运维案例 目录 Serverless 介绍 2014 2016 2017 AWS lambda Azure Function GCP Cloud Function IBM Open IaaS 运维能力 安全保障 Serverless vs. IaaS 运维能力 ❑ 网络隔离 ❑ 执行环境与管理环境隔离 ❑ 函数资源限制 ❑ 文件系统目录限制 ❑ 系统调用限制 ❑ … 腾讯相册微信小程序运维 开发流程 团队 Team 后台开发 * 2 测试 * 1 前端工程师 * 1 运维 * 2 ？weeks 开始 Start 注册小程序 账号 注册公有云 账号 2

i g 解 决 方 案 面 向 开 源 ， 可 用 性 极 高 ， 通 用 性 场 景 适 配 性 强 ， 重 复 利 用 度 高 。 市 面 上 的 其 他 产 品 基 本 没 办 法 解 决 微 服 务 联 调 的 问 题 … 大 家 一 般 进 入 统 一 的 环 境 里 自 测 ， 但 通 常 只 会 测 试 能 想 到 的 点 ， K o d e R o v e r 用 自 动 化

d i g 解 决 方 案 面 向 开 源 ， 可 用 性 极 高 ， 通 用 性 场 景 适 配 性 强 ， 重 复 利 用 度 高 。 市 面 上 的 其 他 产 品 基 本 没 办 法 解 决 微 服 务 联 调 的 问 题 … 大 家 一 般 进 入 统 一 的 环 境 里 自 测 ， 但 通 常 只 会 测 试 能 想 到 的 点 ， K o d e R o v e r 用 自 动 化 的

25 图 16: 纳管基础架构平台 API 账号 纳管后，云管理平台就有权限从各个虚拟化、私有云资源池同步存量资源，从公有云云 账号同步云账号下资源。同步下来之后，就可以做后续的分权分域，类似微信群，把资源和 人按访问管理权限隔离到各个管理空间(项目/职能组/个人)，当把用户加入到某管理空间后， 用户登录云管后就能看到管理空间下的资源。  对于 VMware 资源同步，同步虚拟机、磁盘、镜像模版、VLAN