TiOps，支持容器，支持多雲安全遠程運維，疫情期間免費開放，助力遠程辦

在疫情期間，為減少疾病傳染可能性，許多公司的選擇了在家遠程辦公。對于運維來說，既要遠程運維，又要保證安全，還要在複雜的IT環境中保持高效，面臨很大的挑戰。

新钛雲服TiOps專為多雲環境安全遠程運維而生，為了支持疫情期間運維更好的開展工作，新钛雲服特别在疫情期間推出TiOps免費100台雲主機180天授權!

TiOps多雲運維平台在新钛雲服官網(www.tyun.cn)申請下載就可以全功能使用。

一、TiOps多雲運維平台的主要功能

的TiOps 5.6版，增加最重要的功能是支持容器：

Kubernetes納管、審計、操作、細粒度的權限管理!

TiOps 5.6版的發布，标志着TiOps完成全面的雲資源納管：

同時支持公有雲、私有雲、容器、物理機

TiOps目前的五大功能

1.全面的資源納管：支持主流公有雲、私有雲、容器、物理機;

2.堡壘機功能：所有操作皆有審計，支持回放。系統方面支持常見的Linux、Windows系統，特别還支持容器操作的審計，是遠程運維的安全保障。

3.靈活的業務樹管理：業務視角的雲和運維管理;

4.自動化運維：批量腳本執行，批量下發文件;TiOps将Git的管理功能融入腳本庫，讓腳本管理更容易、開發更高效、執行更方便、内容更安全

5.細粒度的權限管理：一切操作可審計、可回放，權限劃分更細，可以從不同維度組合，滿足業務需要。

下面，來詳細介紹下TiOps的功能：

二、TiOps多雲運維平台納管Kubernetes介紹

支持Kubernetes集群快速導入，填入集群信息，就可以導入。

導入之後，可以登錄pod，并進行操作。

所有的操作都可以審計，支持回放。

支持Pod的日志查詢及下載

三、TiOps支持全面的資源納管

九大公有雲：AWS Azure 阿裡雲 騰訊雲 百度智能雲 華為雲 金山雲 UCloud 青雲

私有雲：VMware OpenStack ZStack

容器：Kubernetes

物理機：在系統安裝Agent，即可納入管理。

所有納管的資源，都可以在TiOps中操作，保持優良的一緻性體驗。

四、靈活的業務樹管理

業務樹，一言以蔽之，是一個将業務映射成樹形結構，然後與主機對應起來的模型。通俗地講業務樹維護着哪個業務線下有哪幾台主機機器資源。

例如，一個公司下有 N 個事業群，每個事業群下有 N 個部門，每個部門内有 N 個服務，每個服務有 N 個模塊，每個模塊又有 N 個集群。邊說着，是不是你的腦中，就已經出現了一棵樹?

與多雲管理中的雲主機不同的是，業務樹專注于解決業務與資源的映射關系，可以靈活的篩選業務與資源的關聯關系，而雲管理中的雲主機更多的關注于資源本身的屬性與狀态。

五、自動化運維

TiOps支持腳本編輯，支持批量的腳本執行，支持批量的文件下發。

支持複雜任務編排。

六、細粒度的權限和資源管理

TiOps 是一個基于團隊協作的運維管理平台，主要提供了用戶對資源的訪問控制，可實現

以細粒度對資源歸屬及權限控制的劃分。

用戶中心提供賬戶、用戶的管理、用戶組，同時涉及權限等概念。

賬号

賬号是 TiOps 中作為資源擁有的基本單位，是所有資源的載體，用戶，主機等數據資源依

附于賬号，這些資源在賬号範圍内處于共享狀态。

用戶組

管理者可以通過創建用戶組，通過不同的用戶組可以更高效的進行批量的功能權限和資源

的授權管理。

TiOps 左側菜單中 用戶中心-用戶組，進入用戶組管理頁面用戶組定義的操作有

添加用戶組

編輯用戶組名稱

删除用戶組

添加用戶

移出用戶

角色

角色是系統管理用戶權限的核心功能。用戶所擁有的權限由用戶所屬的角色決定。一個用

戶擁有多個角色，則該用戶擁有所有角色權限的總和。

系統默認有 3 個角色

超級管理員：平台的管理員賬号，擁有所有賬号的權限和資源，并且不能修改，隻能編輯用戶。

公司管理員：賬号的管理員，擁有此賬号下的所有權限和資源，并且不能修改，隻能編輯用戶

普通用戶：除管理員角色之外的用戶默認角色，并且不能修改，隻能編輯用戶新增角色

資源授權功能是用戶權限系統中用于控制用戶可使用平台中的資源。每一種資源都可以創建多個虛拟資源組并與角色相互關聯，一個角色可以關聯多個虛拟資源組，則該角色擁有所有資源的總和

雲賬号 ：多雲管理的雲賬号頁面中可訪問資源的管理

雲主機：多雲管理的雲主機頁面中可訪問資源的管理

網絡：多雲管理的網絡頁面中可訪問資源的管理

機房：硬件管理的機房頁面中可訪問資源的管理

機櫃：硬件管理的機櫃頁面中可訪問資源的管理

服務器：硬件管理的服務器頁面中可訪問資源的管理

網絡設備：硬件管理的網絡設備頁面中可訪問資源的管理

業務樹：運維管理頁面中左側業務樹可訪問資源的管理

功能授權

功能授權是用戶權限系統中用于控制用戶可使用平台中的功能權限管理。針對每一個業務

都有對應的功能權限控制，并且默認設置了公司管理員和普通用戶的權限。

隻有管理員可以進入此頁面。

雲賬号 ：多雲管理的雲賬号頁面中功能的授權管理可設置權限列表：

導入公有雲：是否可以新建公有雲賬号

導入私有雲;是否可以新建私有雲賬号

導入局域網：是否可以新建局域網賬号

同步雲賬号：是否可以對雲賬号進行同步操作

編輯雲賬号：是否可以編輯雲賬号信息

删除雲賬号：是否可以删除雲賬号

雲主機 ：多雲管理的雲主機頁面中功能的授權管理可設置權限列表：

開啟雲主機：是否可以操作開啟雲主機

關閉雲主機：是否可以操作關閉雲主機

重啟雲主機：是否可以操作重啟雲主機

下架雲主機：是否可以操作下架雲主機

重置雲主機密碼：是否可以操作重置雲主機的密碼

分配業務：是否可以将主機分配到業務樹節點

解除分配：是否可以接觸業務樹節點中的主機

開啟堡壘機會話：是否可以開啟雲主機的終端會話

安裝網關/Agent：是否可以對雲主機安裝網關或 Agent

文件分發：是否可以對雲主機分發文件

作業分發：是否可以對雲主機分發作業腳本

網絡 ：多雲管理的網絡頁面中功能的授權管理可設置權限列表：

編輯網絡：是否可以編輯網絡的基本信息

删除網絡：是否可以删除網絡

重啟網關：是否可以對網關進行重啟操作

卸載網關：是否可以對網關進行卸載操作

連通測試：是否可以操作連通測試

機房 ：硬件管理的機房頁面中功能的授權管理可設置權限列表：

新增機房：是否可以操作新增機房

編輯機房：是否可以編輯機房信息

删除機房：是否可以删除機房

機櫃 ：硬件管理的機櫃頁面中功能的授權管理可設置權限列表：

新增機櫃：是否可以操作新增機櫃

編輯機櫃：是否可以編輯機櫃信息

删除機櫃：是否可以删除機櫃

服務器：硬件管理的服務器頁面中功能的授權管理可設置權限列表：

新增服務器：是否可以操作新增服務器

編輯服務器：是否可以編輯服務器信息

删除服務器：是否可以删除服務器

網絡設備：硬件管理的網絡設備頁面中功能的授權管理可設置權限列表：

新增網絡設備：是否可以操作新增網絡設備

編輯網絡設備：是否可以編輯網絡設備信息

删除網絡設備：是否可以删除網絡設備

業務樹 ：運維管理頁面中左側業務樹功能的授權管理可設置權限列表：

新增業務樹：是否可以操作新增業務樹節點

編輯業務樹：是否可以編輯業務樹節點信息

删除業務樹：是否可以删除業務樹節點

分配主機：是否可以分配主機到業務樹節點

解除分配：是否可以解除業務樹節點中的主機

TiOps還有更多功能，全功能菜單如下。