本文对计算巢代运维能力进行了整体性概述。主要涉及什么是代运维,在什么场景需要使用计算巢代运维能力,计算巢提供了哪些代运维能力等等。
什么是代运维
计算巢代运维指的是代理运维。正常情况下,隶属于用户账号下的云资源,只能由用户自己登录阿里云账号进行查询、登录、查看日志等等操作。但是在实际应用中,客户并不都是技术人员,也并不都对部署在云资源上的软件非常熟悉。这就导致大多数情况下,客户其实并没有自主运维服务实例下的软硬件的能力。为解决客户的实际难题,计算巢提供了代运维的能力。通过代运维能力,客户可以授权给服务实例所属的服务商,由服务商对客户的云资源进行运维操作。这种授权既可以是临时的、有时间范围的,也可以是长期的;既可以授权给服务商全部权限,也可以仅授权给服务商只读、登录、审计、监控等权限中的一项或几项权限。
什么场景下需要使用代运维
在实际使用中,使用代运维一般有如下几个场景
私有化部署的服务实例,发生了服务故障,客户无法自行排查问题。此时需联系服务商,由服务商操作申请权限,由客户审批授权给服务商运维服务实例。此种属于临时授权。
为保障服务交付质量,服务商默认提供了私有化服务的代运维业务。此时服务商会在创建服务时就编辑好申请授权的信息。客户在创建服务实例时即能看到授权情况。未来遇到服务问题,客户可立即联系服务商做运维操作,不需要再次授权。此种属于长期授权。
计算巢的代运维能力
如果以授权时长区分:
长期授权:需服务商在创建服务时编辑授权内容,详情请见:长期授权
临时授权:需服务创建代运维服务,并在需要代运维操作时创建代运维实例。这种代运维有时长限制,超过时长则需要由服务商再次申请,详情请见:临时授权
如果以授权的权限区分:
全部权限
只读权限
终端登录权限
操作审计权限
监控权限
升级权限
运维操作权限
详情请见:代运维权限说明
除此之外,为防止代运维过程中出现纠纷,计算巢还提供了运维审计的能力,详情请见:代运维审计