动作授权 实现对授权资产的⽂件上传、下载以及连接动作的控制；⽀持 RDP 协议剪切板复制 / 粘贴控制（Windows 资产）； 时间授权 实现对授权资产使⽤时间段的限制； 命令过滤 实现对授权账号所执⾏的命令进⾏控制； ⽂件管理 ⽀持 SFTP ⽂件上传 / 下载；实现 Web SFTP ⽂件管理； ⼯单管理（X-Pack） ⽀持对⽤户登录⾏为进⾏控制；⽀持资产授权⼯单申请；⽀持⼆级审批流程； Auditing 会话审计 ⽀持在线会话内容审计；历史会话内容审计；⽀持会话附加⽔印信息； 录像审计 ⽀持对资产操作的录像进⾏回放审计；⽀持将审计录像上传⾄公有云； 命令审计 ⽀持对资产操作的命令进⾏审计；⽀持⾼危命令告警； ⽂件传输 ⽀持对⽂件的上传 / 下载记录进⾏审计； 实时监控 ⽀持管理员 / 审计员实时监控⽤户的操作⾏为，并可进⾏实时终断，以提升⽤户操作的安全性； 登录⽇志 Premium 16 (X-Pack) ）和⼀键部署远程应⽤发布机； 作业中⼼ ⽀持对批量资产执⾏快捷命令、命令脚本以及 Playbook 脚本； 个性化设置（X-Pack） ⽀持⾃定义 LOGO 与主题； 数据库资产连接 MariaDB、MySQL、Redis、MongoDB； Oracle、SQL Server、PostgreSQL、ClickHouse、DB2；(X-Pack) ⾼清晰度 RDP

service 杭州飞致云信息科技有限公司 11 [root@local]# systemctl disable firewalld.service 2) 在生产环境中，如果需要开启防火墙，按照如下命令开启并放通即可（可根据需求增减）  放通端口： #!/bin/bash port=(80 443 8080 9090 9091 9093 3306 6379 4444 5900 7600 15672 cmp-master=1.7.7.7 cmp-backup=1.8.8.8 #cmp-package fit2cloud_package=/opt/fit2cloud-cmp-**.tar.gz  执行安装命令 usage： python Install-Tools.py -H [ ] -P -u -p -U FIT2CLOUD 服务 upgrade 更新 FIT2CLOUD 服务 logs 查看服务日志 raw 执行原始 docker-compose 命令 5.2 单机服务启停 单机服务无需关心节点的启动顺序，所有的服务在单节点，可以直接使用一下命令进行 服务的启停与查看。 service fit2cloud status #查看状态 service fit2cloud stop #停止服务

包含部署资 资源， 源，Argo CD 与其集群状 与其集群状态 态保持同步。 保持同步。 GitOps CLI (GitOps argocd CLI) 从命令行配置和管理 从命令行配置和管理 Red Hat OpenShift GitOps 和 和 Argo CD 资 资源的工具。 源的工具。 实 实例范 例范围 围 决定如何操作 oc adm must-gather CLI 命令可收集最有助于解决 命令可收集最有助于解决问题 问题的集群信息，包括： 的集群信息，包括： 资 资源定 源定义 义 服 服务 务日志 日志 默 默认 认情况下， 情况下，oc adm must-gather 命令使用默 命令使用默认 认的插件 的插件镜 镜像，并写入 像，并写入 另外，您可以使用适当的参数 外，您可以使用适当的参数运 运行命令来收集具体信息，如以下部分所述： 行命令来收集具体信息，如以下部分所述： 要收集与一个或多个特定功能相关的数据， 要收集与一个或多个特定功能相关的数据，请 请使用 使用 --image 参数和 参数和镜 镜像，如以下部分所述。 像，如以下部分所述。 示例命令 示例命令

openshift-gitops-application-controller statefulset openshift-gitops-redis-server statefulset 流程 流程 1. 运行以下命令，将现有节点标记为基础架构： 2. 编辑 GitOpsService 自定义资源(CR)以添加基础架构节点选择器： $ oc label node node-role.kubernetes 先决条件 先决条件 在集群中安装了 Red Hat OpenShift GitOps Operator。 您可以使用 cluster-admin 权限访问集群。 流程 流程 1. 运行以下命令，将现有节点标记为基础架构节点： $ oc edit gitopsservice -n openshift-gitops apiVersion: pipelines.openshift.io/v1alpha1 构节点上的 点上的 GitOps 工作 工作负载 负载 4 1 1 2 1 将 替换为您要标记为基础架构节点的节点的名称。 输 输出示例 出示例 2. 运行以下命令来编辑 Red Hat OpenShift GitOps Subscription 资源： 3. 在 Subscription 资源的 spec.config 字段中添加 nodeSelector

在日常服务管理过程中，也经常会先在开发测试区云管平台中制作好部署包并验证， 验证通过后，需要上线生产区云管平台时，就可以先导出制作好的部署包，传到生产区后 再倒入生产区云管平台。 服务目录产品导入支持两种方式，WEB 导入和命令行导入。  WEB 导入 杭州飞致云信息科技有限公司 151 （1）打开【虚拟机服务】下【产品管理】页面，如图 7-45 所示，在页面中点击【导 入】按钮打开【导入产品】向导第一页。 （2）在【导入产品】向导第一页，如图 导入产品向导第一页-上传文件 （3）上传完毕后，打开【导入产品】向导第二页预览确认页面，如图 7-47 所示，在 页面中预览确认，最后点击【导入】按钮进行导入。 图 7-47 导入产品向导第二页-预览确认  命令行导入 WEB 导入有个问题，如果导入文件比较大，Web 浏览器所在 PC 到云管所在服务器 的网速比较慢时难以导入成功。 操作步骤如下。 （1）SSH 登录云管所在服务器，将 zip 产品包解压后的文件夹放在 port=${{port}}, (以下图中参数为例)。  在脚本中，下载部署文件，使用 wget ${{key}} 。  在脚本中，解压介质包用 unzip ${{key__filename}}命令, 其中 key 需要替换为介质 包对应的 key 。 杭州飞致云信息科技有限公司 160 图 7-58 创建部署包向导第二页-脚本编辑页 （4）在创建部署包向导第二页，右半部分【参数配置】页面，如图

运维能力 容器 虚拟机 ❑ 运维介入 ❑ 配置OS环境、业务配置 ❑ 自己实现蓝绿发布、回滚 功能 ❑ 运维介入 ❑ 编写 Yaml 文件，对运维人员 有更高的技能要求 ❑ 修改Yaml、执行命令，部署 业务 Serverless Serverless 上传代码 监控告警 Serverless vs. IaaS 运维能力 网络监控 系统监控 应用监控 业务监控 ❑调用次数

3-10 所示。 图 3-10 订单详情  对于异常状态的订单，可以选择【重试订单】或者【作废订单】，如图 3-11 所示。选 择需要重试的订单，在【操作】下拉菜单中选择【重试订单】会重新执行订单命令，【作 废订单】即中止订单审批流程，订单做作废处理。 图 3-11 重试和作废订单 3.6 SSH 登录虚拟机 如果配置了与 JumpServer 的集成，则可以在 Web 浏览器中 SSH

产品规划 需求开发 更新项目管理任务状态 执行对应环境的工作流，选择对应任务 Sprint 发布 测试验证 变更发布 产品规划 需求开发 更新数据库 执行对应环境的工作流，输入 SQL 语句执行数据更新 Sprint 发布 测试验证 变更发布 产品规划 需求开发 服务的调试——查看环境和服务状态 Sprint 发布 测试验证 变更发布 产品规划 需求开发 服务的调试——查看服务实时日志

产品规划 需求开发 更新项目管理任务状态 执行对应环境的工作流，选择对应任务 Sprint 发布 测试验证 变更发布 产品规划 需求开发 更新数据库 执行对应环境的工作流，输入 SQL 语句执行数据更新 Sprint 发布 测试验证 变更发布 产品规划 需求开发 服务的调试——查看环境和服务状态 Sprint 发布 测试验证 变更发布 产品规划 需求开发 服务的调试——查看服务实时日志