云平臺統(tǒng)一運維的工作內(nèi)容

云平臺統(tǒng)一運維的工作內(nèi)容〔一〕監(jiān)控與告警治理IT7*24求如下：巡檢制度及檢查／監(jiān)控規(guī)程，確保云平臺的高可用性；行狀況、聲光電系統(tǒng)工作狀態(tài)、短信貓運行狀態(tài)，確保監(jiān)控系統(tǒng)的正常運行；人員負責故障的排解及推斷是否升級故障；人員應依據(jù)大事處理流程，做統(tǒng)一記錄，并進展故障處理；系統(tǒng)軟件備份齊全；平臺資源及網(wǎng)絡監(jiān)控平臺資源網(wǎng)絡監(jiān)控應能夠監(jiān)測支撐網(wǎng)絡全部物理設備及虛擬設備的當前實監(jiān)控原則及標準，進展主動告警,主要監(jiān)控內(nèi)容如下：備狀態(tài)、設備標簽、型號、IP拓撲治理：監(jiān)控網(wǎng)絡拓撲及特別變化；性能治理：監(jiān)控網(wǎng)絡設備的通斷、CPU、內(nèi)存等性能指標trapsyslog告警可以通過郵件、短信等方式通知維護人員；應用監(jiān)控當中設定的監(jiān)控原則及標準，進展主動告警,主要監(jiān)控內(nèi)容如下：CPU、內(nèi)存利用率等根本指標；監(jiān)控磁盤利用率、網(wǎng)絡接口、進程等擴展指標；機房監(jiān)控測量準確，數(shù)量顯示穩(wěn)定;動力環(huán)境監(jiān)控系統(tǒng)應到達：溝通、直流等被測量準確，數(shù)據(jù)顯示穩(wěn)定；推斷及修理。〔二〕硬件設備運維比較典型治理要求：硬件標準化：對上線硬件選型、規(guī)格做標準化設計，選型確定前必先設備更換時間。IT并觸發(fā)預警，運維人員覺察預警則開頭調(diào)度備件進展更換處理。IT深度巡檢。要求，全部上線平臺效勞均需要審查可用性設計方案，否則不予上線?！踩尘W(wǎng)絡運維網(wǎng)絡運維包括用戶層網(wǎng)絡運維和平臺層網(wǎng)絡運維。Web需等待即時生效。VPC依靠牢靠的網(wǎng)絡，牢靠的關鍵是網(wǎng)絡運維。行為可追溯。方案構(gòu)建了高可用、可運維、可定位的云計算網(wǎng)絡運維解決方案。本的要求是云網(wǎng)絡內(nèi)無單點路徑設計，網(wǎng)絡互聯(lián)要供給多出口。臺網(wǎng)絡進展有效的監(jiān)控運維。位的云效勞網(wǎng)絡?！菜摹嘲踩\維全防范。析、治理、審計。營安全萬無一失。安全大事治理攻擊大事〔DDoS等，信息破壞大事〔如信息篡改、假冒、泄漏、竊取、喪失等大事〔如公布非法、反動業(yè)務等違反法律法規(guī)的安全大事。由于安全大事處理的專業(yè)性和緊迫性，云效勞供給商應組建7*24的專業(yè)安全大事響應團隊以及離與快速恢復的安全大事響應原則。運維賬號治理運維人員在目標主機上的操作行為可以定位到個人。運維權(quán)限治理系統(tǒng)帳號/權(quán)限治理分兩個維度：帳號生命周期治理和授權(quán)治理。帳號的生命周期治理：包括帳號的開銷戶治理、帳號責任人/使用人治理、；提升帳號的權(quán)限等方式進展授權(quán)；帳號的申請人和審批人不能是同一個人。安全設備、業(yè)務系統(tǒng)、硬件維護、監(jiān)控維護、數(shù)據(jù)庫系統(tǒng)等權(quán)限，不同崗位職責一運維審計平臺集中治理，并且進展自動審計。運維接入安全統(tǒng)一審計。集中日志治理SIEM對接，可實現(xiàn)對日志的收集和整理，支