Fork me on GitHub

青云QingCloud 统一运维平台 4.4 新版发布

  为了更好的服务 QingCloud 用户,我们推出了『产品速递』栏目,帮助大家梳理青小云家最近上线的新功能和新产品,供大家从中快速选择,得以应用。

  一、PostgreSQL 9.6/10 支持读写分离

  PostgreSQL 为了增强产品稳定性和功能,在 PG9.6-高可用版-V1.1.1、PG10-高可用版-V1.1.1 版本中新增了许多重要功能特性,并持续增强产品稳定性,具体情况如下:

  1. 支持读写分离功能。

  2. 支持最多创建五个只读实例。

  二、QingCloud MySQL Plus 支持在配置参数页面修改密码强度规则等功能

  MySQL Plus 为了提高安全性和用户体验,在 1.5.5 版本中,新增了多项服务,并修复了若干 bug。同时提供标准版和对企业级分布式 SAN—NeonSAN 支持的两种版本,具体新增功能如下: 

  • 支持在配置参数页面修改密码强度规则。
  • 新增自动订正运维账号功能。
  • 新增添加账号和在线迁移失败时报错信息在页面抛出功能。
  • 新增主节点只读状态的自动检测和订正功能。
  • 优化集群扩容流程并缩小主丢失时间窗口。
  • 修复某些情况下读 VIP 分发不均衡的问题。
  • 修复从 1.4.2 及更早版本升级后可能出现服务异常的问题。
  • 修复极少情况下读 VIP 误判脑裂导致服务异常的问题。
  • 修复某些情况下启动集群失败后无法自动拉起服务的问题。
  • 开放 innodb_flush_method 和 innodb_use_native_aio 参数。

  三、青云 QingCloud 统一运维平台 4.4 新版发布,网络探测及物理机管理等多项功能面世

  关于青云 QingCloud 统一运维平台:

  青云 QingCloud 统一运维平台是云平台的管理端,它既能监控云平台整体运行情况,也能帮助运维人员和管理者进行高效管理,提供多种业务功能模块,如系统总览,计算大屏,网络大屏,基础设施管理、资源管理、运维管理、云用户管理等功能。

  看板

  • 网络大屏,对网络总体情况的监控拓扑,支持 VPC 和基础网络,可以查看网络不通/丢包/延迟情况,可以查看网络相关 IP,流量,负载均衡器等组件统计情况
  • 物理机总览,物理主机活跃状况以及各个维度下的统计信息查看
  • 用户总览,云用户活跃率以及各个维度下的排行信息查看

  物理主机

  • 支持纳管用户已有业务运行的物理主机
  • 支持管理员分配物理主机给租户
  • 支持创建物理主机时支持指定启动盘和网卡绑定模式等参数
  • 支持物理机类型基础网络创建
  • 支持物理主机和物理主机类型的基础网络关联交换机
  • 支持对物理主机打标签并提供标签统计
  • 主机类型,新增主机类型并对价格进行管理

  其他

  • 定时器,支持定时批量迁移主机
  • 支持 SANC 模式下的监控告警
  • 报表支持防火墙规则导出
  • 支持日报增加 BM 统计
  • 云主机等资源导出时增加标签和所属项目的字段
  • 网络大屏监控可配置,可以选择展示客户关注的网络
  • 新增标签功能,支持创建修改,绑定/解绑标签到物理主机
  • 增加二次认证,支持邮件找回账号
  • 提供的统一登录中间件,实现免输入密码的登录

  四、Anybox 1.5.1 Release Notes——个人工作台及 Windows/Mac 客户端等多项功能全新升级

  为更好的满足企业内不同部门和人员之间基于文档办公的协作需求,本次 ANYBOX 内容协作平台 V1.5.1 的升级版本包含:

  新增特性

  • 新增“我的工作台”模块是对个人日常文件操作与管理的集中展示;
  • 新增“工作空间”模块展示授权给“我”有管理权限的工作文件存储空间目录;
  • 新增“共享给我”模块展示共享给“我”有使用权限的工作文件存储空间目录;
  • 重构 windows 同步盘客户端:提供文件同步机制,确保数据在本地与云端实时互通;
  • 新增 Mac 客户端:让 Mac 电脑用户也能使用本地与云端实时互通的办公方式;

  改进功能

  • 优化生成外链功能,让用户更快速创建外链;
  • 优化回收站功能,确保我删除的文件我能再次处理;

  问题修复

  • 修复 LDAP 不能获取组织和部门的问题;
  • 修复外链文件被删除后,访问错误的问题;
  • 修复回收站还原错误问题;
  • 修复由新增 workspace 模块引起的其他功能错误问题;

  五、防火墙规则定时启用/禁用

  对于云上业务系统运维人员来说,配置管理一直是一个较为头疼的问题。由于云计算给系统运维带来的敏捷性,配置变更几乎每时每刻都在发生,如何记录这些配置变更,并能够做到少出错、不遗忘,是一个较大的难题。

  场景一

  有时为了调试云上的业务系统,需要临时放开防火墙规则的限制,在问题调试完成后,再将临时启用的规则禁用。有时候防火墙的管理者和业务系统的调试者并不是同一个人,这就存在着防火墙临时规则管理的漏洞,往往调试已经完成,但是忘记通知防火墙的管理者,而防火墙的管理者也不记得该条规则为什么开放,该条临时规则就会变成一直开放的规则,将业务系统暴露于风险之下。

  为了应对上述场景,我们推出了防火墙规则定时启用/禁用的功能,您可以在定时器中管理防火墙的规则,实现“临时启用规则,定时禁用规则”的效果。

  首先,创建一个定时器,仅执行一次,时间设置为防火墙规则的禁用时间。

  然后,创建定时器任务,选择防火墙,并选择要禁用的规则。

  最后,点击“提交”,查看创建好的任务。

  只需这么简单的几步操作,防火墙的管理者就可以放心的将临时规则启用,不用再担心自己会忘记将临时规则禁用了。

  场景二

  有一个业务系统需要每天凌晨 3 点定时上报业务数据,该上报数据服务采用固定的端口,数据上报批量大约需运行 1 个多小时,在非上报数据时间,该上报数据端口需要关闭以保证服务安全。您只需要设置两个定时器,无需闹钟与熬夜即可轻松完成该项工作。

  每天凌晨 3 点,启用数据上报端口。

  每天凌晨 5 点,再将数据上报端口禁用。

  本功能还有诸多场景等待您的挖掘!

  六、新增防火墙规则导出导入功能

  QingCloud 防火墙可以加强位于基础网络中的主机或路由器的安全性,您可以为防火墙添加上行/下行规则,以实现云上资源的访问安全。QingCloud 防火墙因为简单易用、功能强大灵活,一直以来是云上使用最为广泛的产品之一。

  为了方便您管理防火墙规则,QingCloud 防火墙具备跨区复制、规则备份/回滚、规则模板、IP/端口集合等功能,可以适应多种场景下的防火墙规则管理。近期,防火墙又迎来了一次功能升级,新增了防火墙规则的导入导出功能,您可以将一个帐号下的防火墙规则导出,再导入到您另一个帐号里的防火墙里,实现防火墙规则的跨帐号快速复制。

  具体的操作流程如下:

  1. 在要导出的防火墙规则页面点击“更多操作”,在下拉菜单中点击“导出规则”。

  2. 页面会自动下载包含有防火墙规则的 csv 文件,以防火墙名称_(防火墙 ID) .csv 命名。

  3. 在另外要导入规则的防火墙规则页面点击“导入规则”。

  4. 在弹出的导入规则对话框中,点击“上传文件”,选择包含有防火墙规则的 csv 文件。

  系统会识别 csv 文件中防火墙规则的条数,并与当前防火墙的规则进行比对检查。

  5. 对于不符合导入规范的规则,您可以点击“查看”进行检查。

  点击规则前的小问号,可以查看该条规则不符合的原因。

  6. 确认无误后,点击“继续导入”,将防火墙规则导入。原有的 IP/端口集合,会自动创建新的 IP/端口集合,并添加到防火墙规则上。

  7. 导入后,点击“应用修改”,将防火墙规则应用到资源。

  请注意:规则导入为非覆盖式导入,与现有规则冲突或者重复的规则将不会导入成功,超出数量或不符合 [格式要求] 的规则将被舍弃。数字越小优先级越高,优先级取值范围 [1-100]。

来自:
青云QingCloud(ID:QingCloud-IaaS)

作者:Johnson
原创文章,版权所有,转载请保留原文链接。