微信
18122438410

复盘丨小红书使用Jumpserver堡垒机实现高效安全运

2019-10-03 16:16| 发布者: 星美传媒| 查看: |

小红书

  在Jumpserver堡垒机软件订阅服务(企业版)的支持下,小红书在不到一周的时间内成功将Jumpserver堡垒机从0.3.2的老版本升级至1.4.9的新版本。

  ■ 版本过低,存在潜在的安全风险

  这种持续的平台演进能力帮助小红书很好地解决了潜在的安全性隐患,并且可以在第一时间内借助专业服务支持完成故障排查,平台性能和可靠性均得到了有效提升。

  客户证言

  在Jumpserver堡垒机软件订阅服务的服务期内,小红书可以享受到软件版本、软件补丁、增强功能包等软件升级服务,让Jumpserver堡垒机持续同步开源社区的最新版本,同时借助X-Pack增强包不断强化平台针对企业应用场景的相关能力。

  除了版本升级和纳管资产的迁移,小红书还在新的运维管理平台之上获得了长期、可持续的平台演进能力。

  从2013年创立至今,小红书,即行吟信息科技(上海)有限公司,一直处于高速发展的状态。在业务规模呈现爆炸式增长的同时,,小红书的IT基础设施规模和服务化能力也在快速提升。

  基于开源版本软件的使用经验和遇到的实际问题,小红书在2019年年初成为了Jumpserver堡垒机软件订阅服务的用户。

  对于小红书这样业务高速增长的互联网企业来说,上万台资产在运维管理平台的迁移是一项浩大的工程。

  作为Jumpserver堡垒机的老用户,小红书的IT运维团队已经把Jumpserver堡垒机当做业务运维管理的主入口,承担了非常多的运维管理职责。不过,在实际使用Jumpserver堡垒机开源版本的过程中,小红书的IT运维团队也遇到了一些现实的挑战,主要包括以下几个方面:

  借助Jumpserver堡垒机软件订阅服务附含的X-Pack增强包,小红书在其运维管理平台上增加了多云资产纳管、批量密码变更等功能,有效提升了平台的运维管理效率和安全性。

  2019年年初,小红书成功借助Jumpserver堡垒机软件订阅服务实现从早期版本到最新版本的迁移,将大规模且高度分布式的IT资产升级至新版Jumpserver堡垒机的管理体系之下。

  通过Jumpserver堡垒机,小红书管理的IT资产已经从开始几百台主机的规模快速扩张到超过1万台主机的规模。由于Jumpserver堡垒机是小红书IT资产日常运维的主入口,用户数量大且链接负载高,平台运行的性能面临严峻的挑战;

  目前,小红书拥有2.5亿注册用户,其中90后用户占比70%,95后用户占比50%。对于年轻一代的消费群体来说,小红书是他们分享生活点滴、获得热门商品信息的种草基地和消费决策入口。

  下面,我们来为您复盘小红书基于Jumpserver堡垒机的大规模资产跨版本迁移过程。

  基于历史原因,小红书长期使用Jumpserver堡垒机的0.3版本,而Jumpserver堡垒机项目已经进行了多个版本迭代,升级至1.4版本,小红书所采纳的早期版本与Jumpserver的最新版本功能性差距较大,早期版本的社区支持已严重滞后;

  从开源版本到软件订阅服务,小红书对Jumpserver堡垒机的使用经历了从粗放到精进的转变。这一过程也对很多Jumpserver用户有着重要的借鉴意义。

  整个迁移过程快速平稳,超过1万台的IT资产安全、完整迁移至新平台,既有的授权规则和使用部门的应用体验也无缝迁移至新平台;

  借助Jumpserver堡垒机软件订阅服务(企业版),小红书还对其IT运维团队进行了线下培训,培训由Jumpserver核心工程师现场讲解,帮助IT运维团队更好地理解和掌握Jumpserver的核心能力与新增功能。

  ■ 支撑超大规模资产运维安全审计,稳定性更加重要

  Jumpserver堡垒机软件订阅服务帮助小红书在短时间内升级至新版本,由此提升了平台的安全性,获得了更加丰富的功能。

  伴随着IT系统运维对堡垒机依赖程度的不断增加,系统稳定运行的重要性也不断攀升。小红书逐渐感受到,通过开源社区获取技术支持的方式在专业性和响应速度方面已经难以达到企业环境大规模运维的需要,希望通过专业化的日常支持、紧急救援和现场培训等服务,确保Jumpserver堡垒机长期稳定地运行。

  ■ 功能增强

  “标记我的生活”是当红APP“小红书”代表其庞大的用户群体发出的宣言和告白。作为目前中国最大的生活分享平台,小红书深受年轻一代消费族群的追捧,快速崛起成为明星互联网企业之一。

  ■ 专业服务支持

  作为一家以经营线上电商社区为主业的互联网企业,小红书的IT基础设施和业务系统具有典型的互联网属性,大规模的基础设施分布在云端,业务系统采用分布式运行的方式,具有强大的负载弹性。

  同时,Jumpserver堡垒机软件订阅服务(企业版)还可提供现场安装、紧急救助、软件故障排查等原厂专业支持服务,以保障Jumpserver堡垒机在企业环境长期、稳定地运营。

  在针对分布式IT资产的安全管理方面,小红书很早便引入了Jumpserver堡垒机开源版本作为其核心的运维安全审计系统。

  所谓“X-Pack增强包”,即为搭载了面向企业应用场景的商业功能软件包,这些增强功能跟随Jumpserver软件版本的演进持续增加。现已上线的增强功能包括改密计划、组织管理、多云资产纳管、RemoteApp和界面自定义等。

  借助后者所提供的原厂商业支持服务,小红书在短期内成功升级至Jumpserver 1.4.9版本,同时部署了多个针对大规模、分布式资产的管理功能,运维管理平台的整体能力得到显著增强。

  ■ 跨版本迁移


本文地址:https://www.diwangzu.com/news/1612.html
版权声明:本文为原创文章,版权归 直播人气网 所有,欢迎分享本文,转载请保留出处!
  • 产品推荐

今日头条图文原创_视频原

时间:2019-08-05 24小时 急速响应

怎么代开今日头条图文原创视频原创? 第一步:网页搜索直播人气网进入本站,或者直接输入域名https://www.diwangzu.com进入本

参与324人
8折优惠中
立即报名 查看详情

酷狗歌手认证女神认证

时间:2019-08-01 24小时 急速响应

酷狗音乐人是面向所有音乐艺人和唱片公司提供的数字音乐服务,致力于广泛推广并迅速扩大公司旗下艺人或独立音乐人的影响力。

参与223人
8折优惠中
立即报名 查看详情

头条号黄V认证-优质领域认

时间:2019-07-30 24小时 急速响应

认证用户区别于普通用户,强化身份识别,提高在头条平台发言可信度;基于身份,展示多元内容,促进个人品牌在头条平台成长;

参与786人
8折优惠中
立即报名 查看详情

头号领域认证-兴趣认证

时间:2019-07-30 24小时 急速响应

头条号所有领域:新闻、社会、娱乐、电影、科技、数码、汽车、体育、财经、军事、国 际、时尚、奇葩、游戏、旅游、育儿、瘦

参与207人
8折优惠中
立即报名 查看详情

酷狗繁星女神认证

时间:2019-07-30 24小时 急速响应

为了让用户可以第一时间识别您的身份,酷狗直播为独家艺人提供加v认证,符合条件的主播可自主提交申请,官方审核资料正确后给

参与316人
8折优惠中
立即报名 查看详情
相关标签
热门资讯更多
淘宝直播刷人气还有效果吗?最近很多直播间的播主和我们反馈说,我每天刷那么多淘宝直播...
最近有同行找我们聊天,说最近刷淘宝直播的人是不是越来越少了,感觉好久都没有人刷淘宝...
淘宝直播在线观看人数怎么刷?很多人做淘宝直播的时候,苦苦于没有人观看,有些商家直播...
最新独家更多

关注我们:直播人气网

微信

官方微信

微信

移动官网

全国服务热线:

18122438410

公司地址: 东莞市虎门镇虎门寨社区大莹服装电商城7楼A729

运营中心:广州市天河区羊城创意产业园

Email:renxi@diwnagzu.com网站地图

Copyright   ©2016-2019  直播人气网|星美传媒MCN旗下网站