资源、应用运行环境服务，和管理资源的 IT 管理员 以及云管平台实施人员，通过该手册了解云管平台的管理侧功能及相应的使用场景、操作 使用方法。 1.2 阅读对象 杭州飞致云信息科技有限公司 7  IT 系统管理员、云平台管理员、运营人员  云管平台实施人员  云管平台开发测试人员 1.3 名词术语 名词 解释 基础架构平台 指为业务系统开发测试、运行提供运行环境资源的各类虚拟化平台、超融 运维管理数据同步等方面场景。 IT 运营 主要指 IT 资源投入统计分析、浪费分析，持续分析优化及时回收方面场景。 杭州飞致云信息科技有限公司 13 1.4 整体功能说明  支持多门户，面向系统管理员、租户管理员、租户用户提供不同的门户，全中文界面， Web 化的、一致性的友好用户界面， 支持常见浏览器访问（至少支持 IE9+版本、 Firefox 及 Chrome 最新版本）。支持自定义界面主题风格、Logo 首先，纳管同步基础架构平台资源 IT 管理员将各个要纳管的虚拟化平台、私有云平台、公有云 API 账号添加到云管平台， 完成接入认证纳管。之后云管平台会自动从纳管的基础架构平台中同步资源到云管平台。 第二步，系统管理及分权分域 基础架构平台及资源纳管、同步之后，为了提供给各个角色人员使用，会 杭州飞致云信息科技有限公司 16 （1）按企业本身的组织结构创建组织结构。 （2）给各个用户人员创建用户账号，分配角色、权限(如果有

性能管理(性能列表、CPU、内存 Top 排行) 支持 虚拟机部署后，部署中间件、数据库、补丁、监控代理等各类软件 支持 批量自动化执行脚本 支持 2.2 功能架构 整体分为服务门户和管理门户，管理门户包括系统管理员门户和组织管理员门户，分别 面向业务部门应用开发测试运维人员提供应用运行环境资源在线服务以及查找、操作管理， 面向 IT 管理员提供虚拟化、私有云、公有云资源纳管、自动同步、用户组织角色权限管理、 基本信息、成员以及其下的工作空间。 图 17: 多级组织管理  角色权限管理 支持设置用户的角色权限，支持一个用户多个角色，比如即是管理员，又是项目空间用 户；默认系统支持 3 中角色，系统管理员、组织管理员和工作空间用户，支持自定义角色， 设置各个模块各个功能的权限。 图 18: 用户管理 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 27 图 19: 角色权限管理 录，支持各类软件的部署(业务系统、 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 36 运维系统、办公软件等) 2.4.7 部署资源池及网络分配管理 传统方式 IT 系统管理员在处理资源部署请求时，会由 IT 管理员根据 IT 内部确定的资 源池及网络分配规划(通常在一个 Excel 线下文档)，选择相应的资源池、子网进行部署。在 新的在线自服务自动化模式下，这个

JumpServer 案例研究（江苏农信、东⽅明珠、⼩红书） 4 JumpServer 堡垒机⼀体机及信创⽅案 3 5 为什么要使⽤堡垒机？ - 以更安全的⽅式管控和登录各种类型的资产 - 系统管理员 外包⼈员 普通⽤户 临时访客 运维资产集 服务器 ⽹络设备 数据库 安全设备 事前授权 事中监察 事后审计 管理者期望 堡垒机的 4A 能⼒ 堡垒机 身份鉴别 Authentication 堡垒机助⼒企业满⾜等保三级技术要求 安全物理环境 安全通信⽹络 安全区域边界 安全审计 - 帮助企业快速构建身份鉴别、访问控制、安全审计等能⼒ - 堡垒机 安全计算环境 身份鉴别 访问控制 安全审计 系统管理 审计管理 安全管理 安全管理中⼼ 堡垒机的典型⾏业应⽤场景 ⾦融 银⾏、证券、基⾦、保险等⾦融机构⻓期遵循着严格的安全审计规范，堡垒机已经成为其企业 IT 系统建设的必备组件。 制造 制造