什么是堡垒机？

Posted 2021-01-18

* 前言

笔者曾经在国内某ERP厂商担任过产品经理，现就职于某互联网公司担任运维主管，对堡垒机的选型及具体应用实践有一定的发言权，故形成此文，权当抛砖。

* 堡垒机是用来解决“运维混乱”的

堡垒机是用来干什么的？简而言之一句话，堡垒机是用于解决“运维混乱”的。何谓运维混乱？当公司的运维人员越来越多，当需要运维的设备越来越多，当参与运维的岗位越来越多样性，如果没有一套好的机制，就会产生运维混乱。具体而言，你很想知道“哪些人允许以哪些身份访问哪些设备“而不可得。

* 堡垒机让“运维混乱”变“运维有序”

于是乎，堡垒机便诞生了，它承担起了运维人员在运维过程中的唯一入口，通过精细化授权，可以明确“哪些人以哪些身份访问哪些设备”，从而让运维混乱变得有序起来。

* 堡垒机让“运维混乱”变“运维安全”

更重要的一点是：堡垒机不仅可以明确每一个运维人员的访问路径，还可以将每一次访问过程变得可“审计”，一旦出现问题，可追溯回源。

如何做到可审计？显而易见的方法是“全程录像”和“指令查询”。全程录像很好理解，那么何谓指令查询呢？所谓指令查询是指将运维操作指令化。举例而言，你家里在过去24小时内进小偷了，你有监控录像，但需要你翻阅这24小时的录像显然不是一个聪明的做法，如果这时系统能够帮助你把24小时录像中出现的所有人头像直接识别并罗列出来，你自然可以知道什么时间进来的小偷。“指令查询”也是如此，录像文件是你最后的保障，但通过指令查询可以帮助你快速的定位到录像文件的可疑位置。
* 有什么可以推荐的堡垒机品牌？

以笔者亲身经历为例，笔者所在公司的电商系统部署在的视窗之上，有一个配置文件，不知被谁做了修订，导致当天订单全部失败。老板震怒，要求笔者立即定位是谁做的修订。该电商系统一周之前做的更新，针对配置文件所在服务器的运维录像共有83个，合计27个小时左右的时长，笔者需要在这83个视频文件中寻找到是谁对配置文件做了修订，笔者当时想小号的心都有。当在“行云管家”中通过检索此配置文件的名称，行云管家帮我定位到3个可疑的录像位置时，笔者不由得虎躯一震，菊花一紧......

使用工具：行云管家堡垒机

导航：百度或者阿里云云市场搜索“行云管家”即可。