本文介绍了管控模式,在DMS中提供两种实例级别的管控模式,针对不同的DMS版本,管控模式分为弱管控模式和强管控模式,分别对应DMS基础版和DMS企业版,由管理员对DMS切换版本来指定相应的实例管控模式。 管控模式介绍 管控模式模式说明DMS版本登录方式弱管控模式弱管控模式的实例,不支持账密托管,需要使用数据库账密登录后才可进行数据库操作。基础版用户使用数据库账号和密码登录数据库,长时间未操作数据库登录会过期。弱管控模式不支持实例、库、表级的数据权限控制。弱管控模式不支持风险管控。
本文主要介绍外设管控功能。 背景说明 外设是企业员工工作中必不可少的工具,攻击者可能利用这些外设进行病毒传播、获取敏感信息等。所以企业需要对外设进行管控,尤其是U盘和移动硬盘。 数据泄露的方式很多,仅通过网络流量检测数据泄露情况是远远不够的,物理方式外泄数据也不容忽视。外设管控帮助企业在物理设备层建立起数据防泄漏围墙。 功能说明 企业管理员可以在控制台的外设管控页面,手动配置管控策略,启用外设管控,阻止员工随意传输数据,防止敏感数据泄露。 注意如需使用外设管控能力,请开启管控策略。
用户可通过此功能管控准许连接云手机的客户端和终端。 客户端管控 1.进入“云手机”控制台; 2.点击“策略管理”,选择”端侧管控“; 3.针对需要管控的云手机,关闭/开启对应的客户端开关即可。 注意 关闭开关后,云手机在对应客户端将无法连接(如Android客户端无法连接)。 终端管控 1.进入“云手机”控制台; 2.点击“策略管理”,选择”端侧管控“; 3.针对需要管控的云手机,点击绑定/解绑按钮即可绑定/解绑终端(默认绑定上一次登录的终端)。
结语 分布式云技术为混合云架构的统一管控提供了从资源接入、调度、运维到安全的完整解决方案。通过构建全局资源视图、智能动态调度、一体化运维与纵深安全防御,企业可破解混合云管理的核心难题,实现IT架构的敏捷、高效与安全。未来,随着智能化技术的深入应用,分布式云将进一步推动企业数字化转型向自主自治演进,为业务创新提供坚实底座。
天翼云混合云容器平台:Kubernetes集群跨云统一编排与服务网格管理
五、安全与合规:混合云的底线不能破 混合云的安全,最怕的是"两头都管、两头都管不住"。天翼云混合云容器平台构建了从基础设施到运行时的多层防护体系。 网络层面,通过软件定义网络实现微分段,每个容器分配独立虚拟网络接口,并通过访问控制列表限制容器间通信权限。应用层面采用"健康检查+自动重启"机制,编排引擎每10秒检查容器状态,连续3次失败自动重启,重启仍失败则流量切换至健康实例。 数据安全方面,传输层采用TLS 1.3协议,密钥交换使用前向安全算法,确保即使长期密钥泄露也无法解密历史通信。
在天翼云混合云管平台中,提供云监控能力,可对弹性云主机、云硬盘、裸金属等云资源进行监控. 云监控核心能力: 对接服务 弹性云主机 弹性伸缩 裸金属服务器 云硬盘 文件存储 弹性IP 共享带宽 IPv6带宽 负载均衡 宿主机监控 交换机监控 监控指标数 140个 监控数据保留期 默认云管保留1个月 历史数据曲线 目前近1个月 数据点周期 1分钟 监控方式 zabbix prometheus+telegraf prometheus+ctcm 针对云硬盘主要提供如下监控指标。
20.12 公有云 计算、存储、网络、消息通知、监控 安徽港航私有云 华为HCS 6.5.1、8.1.1、8.2.1 私有云 计算、存储、网络、监控、集群管理 西南石油,青海政务云 华三云(H3C)cloudOs 5 私有云 计算、存储、网络、监控、集群管理 西南石油,上海电气装备 华三UIS 2.3 私有云 暂无项目实际应用 如果项目中有超过基础能力之外的纳管需求,全栈混合云支持定制需求,满足用户多样化的需求。
混合云解决方案 播放视频 天翼混合云可提供公私同源的一体化私有云云平台和混合云管理平台。支持IaaS、PaaS、SaaS、安全、云网融合等全栈产品能力和混合云的统一管理调度能力。
混合云政务解决方案 播放视频 混合云通过承载天翼云自研产品技术的本地化输出,形成了“一云多芯、一云多态”的整体布局,以自研技术为核心,实现天翼云全栈产品的国产化,向下全面兼容国产化技术路线,向上整合重点行业应用,形成端到端混合云政务国产解决方案 服务咨询 业务挑战 解决方案场景 方案优势 方案架构 业务挑战 芯片架构多元,适配难 针对关键技术领域的“卡脖子”,多芯片技术架构路线是主流建设趋势。
混合云管理解决方案 播放视频 混合云管理平台面向企业客户提供统一服务入口,实现资源统一开通、统一运营、统一运维,简化私有云管理,满足企业业务上云、应用弹性扩展等场景需求,整合同构及异构公有云和私有云,提供混合多云管理能力 服务咨询 业务挑战 解决方案场景 方案优势 方案架构 推荐产品 业务挑战 管理困难 复杂的多云和多集群环境资源分散,业务开通不连贯,难以做到全局资源可知可控 运营复杂 监控、API、告警消息等不统一
通过混合云管平台实现多云、异构云的统一管理 服务咨询 架构优势 运营商级网络规划方案 依托中国电信网络体系,提供丰富、高质量的入云组网选择,同时基于一城一池架构和云间高速能力,保证异地、异构云间业务系统的高质量联动 自研开放的技术底座 针对泛连锁用户丰富的第三方应用系统,天翼混合云基于开源技术和核心代码技术自主研发能力,可提供良好的API接口开放性能,为个性化需求及生态解决方案的联动提供良好对接基础 良好的兼容扩展架构 天翼混合云对硬件品牌依赖性小,针对成本敏感的泛连锁业态