【案例】正浩創新：多雲多資產，實現敏捷雲上運維

深圳市正浩創新科技股份有限公司，品牌名”正浩EcoFlow“，是一家專注於移動儲能和清潔能源領域的國家高新技術企業，是移動儲能與清潔能源技術的全球行業領跑者，入選《時代》雜誌評選的Time Best Inventions 2021，由紅杉資本中國基金、高瓴創投、中金公司投資。

作為一家國家高新技術企業，正浩創新在創辦之初就已將雲端計算引入公司的數字化創新體系內，用以支撐公司的產品研發和銷售工作。公司線上電商業務發展勢頭強勁，目前形成了AWS+騰訊云為矩陣的多雲、多資產雲上環境，綜合雲上資產600+臺，每個雲VPC網路環境擁有各類主機、資料庫、應用等資源，如要敏捷管控雲上龐大計算資產，傳統軟硬體堡壘機已不合時宜。

正浩創新面臨以下3點運維管理問題：

IT 業務環境求變，傳統堡壘機不可用

在沒接觸行雲管家之前，正浩創新的IT團隊擁有使用杭州某龍頭堡壘機品牌的經驗，透過對比發現，該品牌軟硬一體的堡壘機已無法滿足公司對運維能力和運維效率的訴求，面對不同雲廠商的資源訪問差異、資源模型差異、使用方式差異，以及複雜的vpc網路環境，雲資源的匯入及管理顯得力不從心。

雲上多資產，如何實現裝置的批次排程操作

正浩創新絕大部分的管理系統、業務應用都部署在雲上，並廣泛分佈在AWS以及騰訊雲的不同VPC網路環境中，在之前如要操作雲上資源，需分別對AWS、騰訊雲進行遠端訪問、密碼/憑證登入、檔案上傳/下載、系統升級/打補丁等操作，且兩個雲廠商的雲資源無法協同使用。

雲上運維既要敏捷，還要安全合規

面對600+的雲上綜合資產，不僅需要敏捷管控以應對公司線上電商業務的快速開展，同時，正浩創新的IT團隊也十分注重運維過程中的安全合規，並希望所有的運維操作都能被追溯和審計，取得效率和安全之間的運維平衡。

解決方案

部署行雲管家，將網際網路的敏捷帶入雲上運維

新一代雲堡壘機，更便捷的雲資源匯入

行雲管家是一款完全雲化的產品，具備雲端計算高併發、海量儲存的雲原生特性，可統一納管公有云、私有云、區域網主機/伺服器、vCenter以及OpenStack虛擬機器、其他閘道器裝置等。

藉助行雲管家，正浩創新IT團隊正因此只需透過AccessKey錄入、IP掃描、Excel批次匯入等方式，完成雲資源的一鍵匯入和vpc網路拓補架構的直接對映，透過遮蔽AWS、騰訊云云廠商的平臺操作差異，實現對雲資源最直觀的管理。

快速統一訪問入口，批次操作自動化進行

現在，正浩創新在登入AWS、騰訊雲等雲平臺時不用擔心賬號、密碼/憑證分散在各類遠端訪問工具，行雲管家為使用者提供了雲主機訪問的統一入口。

正浩創新在匯入雲資源時，行雲管家就已為正浩創新分別建立了AWS雲賬戶、騰訊云云賬戶，每個雲賬戶都包含了已購買的雲主機、物件儲存、CDN等雲資源，同時將每個雲廠商下的主機資源都進行了分類展示，並提供了Web桌面訪問、本地工具訪問、登入憑證訪問、公有云廠商管理終端直接訪問的訪問方式，繼而實現一個控制檯快速登入不同雲廠商的不同雲主機。

在應對大批次的運維操作，透過行雲管家整合的SaltStack/ansible運維工具庫，正浩創新能夠批次對主機執行指令碼、命令，以及將檔案批次分發至目標主機、批次從多臺主機採集檔案，實現對多臺主機的各種批次運維操作。

符合等保2.0相關規範的運維審計系統

不僅是一款運維效率產品，也是一款運維安全產品，行雲管家內建了雲堡壘機模組，為正浩創新提供了“事前授權、事中監管、事後審計”的運維審計能力，確保了公司IT團隊操作雲資源的合規性，也同時滿足了等保2.0評測合規性的要求，全面保障公司IT資產的安全運維、合規審計。

價值總結

雲上600+的主機、資料庫、企業應用等綜合資產，AWS+騰訊雲的多雲局面，在以往，如果藉助傳統堡壘機根本無法實現以上雲資源統一運維的目標，現在，正浩創新IT團隊透過部署行雲管家不僅實現了多雲多資產的敏捷運維，還為公司業務的長足發展奠定了強大的IT資源支撐能力。