cloudpods-j9九游会登录

简介

cloudpods 是一款简单、可靠的企业iaas资源管理软件。帮助未云化企业全面云化idc物理资源，提升企业it管理效率。

cloudpods 帮助客户在一个地方管理所有云计算资源。统一管理异构it基础设施资源，极大简化多云架构复杂度和难度，帮助企业轻松驾驭多云环境。

产品特色

产品特色包括：

• 开源：零门槛，线上快速获取和安装，核心代码完全托管于github，迭代速度快；
• 多云管理：一套系统，同时管理不同云上面的资源；
• 多租户体系：一套系统通过我们的认证体系实现多个子公司和部门同时使用；
• 多应用支持：数据库，kubernetes；
• 性能优越：云原生架构，全栈golang；
• 自主可控：100%完全自主研发，自主知识产权；
• 成熟稳定：自上市以来，受到了上百家企业客户的广泛验证；

界面展示

功能列表

• 资源纳管，含阿里云、腾讯云、华为云等公有云；
• 资源纳管，含openstack、zstack等私有云；
• 资源纳管，含vmware、裸机等；
• 内置私有云；
• k8s容器集群管理；
• 监控与运维；
• 多云sso；
• rbac与iam；
• 命令行工具climc；
• api与sdk；

安全说明

• 通过部署系统层面的网络安全措施，确保系统平台的安全，具体措施有：

  • 组件之间的通信都是完全采用https加密，有效防止中间人攻击，回放攻击，防止信息被监听。
  • 每个服务都采用独立的服务账号，每个服务访问数据库的账号都是独立的账号，避免账号信息泄露导致的风险。
  • 服务之间的rest api调用都需要通过keystone的认证授权才可以使用，有效避免未经授权的api访问
  • 采用网络安全策略，在私有化部署环境，采用calico network policy限制不必要的服务端口暴漏，在公有云部署环境，应用公有云vpc安全组策略限制不必要的服务端口暴漏，降低服务被网络攻击的风险

• 通过账户安全措施，保证平台的安全，主要措施有：

  • 账户安全：为保证登录账户的密码安全，强制要求密码复杂度（密码长度和包含的字符种类），密码定期失效，历史密码重复校验等。
  • 登录安全：为保证账户登录安全，开启多因子认证（mfa），强制限制用户只能有一个有效登录会话，允许禁用特定用户的控制台登录权限或api访问权限，如果一个用户多次密码登录失败则禁用账户