计算巢代运维能力概述

本文对计算巢代运维能力进行了整体性概述。主要涉及什么是代运维,在什么场景需要使用计算巢代运维能力,计算巢提供了哪些代运维能力等等。

什么是代运维

计算巢代运维指的是代理运维。正常情况下,隶属于用户账号下的云资源,只能由用户自己登录阿里云账号进行查询、登录、查看日志等等操作。但是在实际应用中,客户并不都是技术人员,也并不都对部署在云资源上的软件非常熟悉。这就导致大多数情况下,客户其实并没有自主运维服务实例下的软硬件的能力。为解决客户的实际难题,计算巢提供了代运维的能力。通过代运维能力,客户可以授权给服务实例所属的服务商,由服务商对客户的云资源进行运维操作。这种授权既可以是临时的、有时间范围的,也可以是长期的;既可以授权给服务商全部权限,也可以仅授权给服务商只读、登录、审计、监控等权限中的一项或几项权限。

什么场景下需要使用代运维

在实际使用中,使用代运维一般有如下几个场景

  • 私有化部署的服务实例,发生了服务故障,客户无法自行排查问题。此时需联系服务商,由服务商操作申请权限,由客户审批授权给服务商运维服务实例。此种属于临时授权。

  • 为保障服务交付质量,服务商默认提供了私有化服务的代运维业务。此时服务商会在创建服务时就编辑好申请授权的信息。客户在创建服务实例时即能看到授权情况。未来遇到服务问题,客户可立即联系服务商做运维操作,不需要再次授权。此种属于长期授权。

计算巢的代运维能力

如果以授权时长区分:

  • 长期授权:需服务商在创建服务时编辑授权内容,详情请见:长期授权

  • 临时授权:需服务创建代运维服务,并在需要代运维操作时创建代运维实例。这种代运维有时长限制,超过时长则需要由服务商再次申请,详情请见:临时授权

如果以授权的权限区分:

  • 全部权限

  • 只读权限

  • 终端登录权限

  • 操作审计权限

  • 监控权限

  • 升级权限

  • 运维操作权限

详情请见:代运维权限说明

除此之外,为防止代运维过程中出现纠纷,计算巢还提供了运维审计的能力,详情请见:代运维审计