在數(shù)字經(jīng)濟迅猛發(fā)展的浪潮下,，數(shù)字化轉(zhuǎn)型成為各大行業(yè)乃至全社會的共同目標(biāo),。作為IT資源的新型服務(wù)形式，云計算已經(jīng)成為企業(yè)數(shù)字化轉(zhuǎn)型的必要選擇,。伴隨我國云計算市場規(guī)模的不斷壯大,，用戶對云平臺的管理能力提出了更高的要求,。然而現(xiàn)實用云過程中，各行業(yè)用戶面臨諸多運營管理問題,，如何提升云平臺管理能力成為企業(yè)的必修課,。

本文將針對以上四點，從權(quán)限管理,、資源管理,、網(wǎng)絡(luò)管理三個方面帶您解析云平臺項目管理，全面了解德拓HyHive超融合云平臺如何為數(shù)字化轉(zhuǎn)型提供高性能與高可靠的支撐,。

項目管理與租戶管理的概念相同，但比租戶管理更加靈活,。項目是組織或團隊相互獨立使用資源的容器,，劃分項目的實質(zhì)是將云資源劃分為多個資源池，一個資源池等同于一個項目,。

HyHive管理模型分三層結(jié)構(gòu)：

權(quán)限層級分為平臺管理員,、項目管理員、項目普通用戶,。

平臺管理員負責(zé)平臺的管理和維護,，擁有平臺的最高管理權(quán)限。包括：

項目管理員負責(zé)管理所在項目，包括項目內(nèi)部資源的合理分配,、項目成員,，以及項目資源配置，如網(wǎng)絡(luò),、鏡像等,。

項目普通用戶使用資源創(chuàng)建云主機，部署相關(guān)業(yè)務(wù),。

為保障數(shù)據(jù)安全性,，平臺管理員和項目管理員雖擁有平臺和項目的管理權(quán)限，可回收普通用戶,，但無權(quán)查看對應(yīng)的資源內(nèi)部數(shù)據(jù),。

引入HyHive項目管理后,，平臺管理員針對需要使用云平臺的學(xué)院分別對應(yīng)創(chuàng)建項目，并為每個項目設(shè)置一個項目管理員,。平臺管理員需要管理平臺資源配置,、項目配額等，無需關(guān)注項目內(nèi)部工作,。同時學(xué)院之間數(shù)據(jù)隔離,，保障數(shù)據(jù)的安全性。項目內(nèi)部工作由項目管理員負責(zé),，包括學(xué)院老師資源分配,，增刪改學(xué)院老師信息等。學(xué)院老師開云主機也無需按傳統(tǒng)流程申請,，根據(jù)自身分配資源,，自行操作即可，大大降低管理成本,。

針對以上問題，該校采用HyHive項目管理,，平臺管理員給每個學(xué)院創(chuàng)建了一個項目,，并為每個學(xué)院分配資源，指定一位老師作為每個學(xué)院的管理員,。學(xué)院管理員老師分配資源給該院其他老師,。每個學(xué)院具有獨立資源池，獨立使用,，有效避免資源搶占,。并且提供資源監(jiān)控，可查看學(xué)院資源和學(xué)院老師資源的使用情況,。如果某學(xué)院或某老師使用資源即將達到上限,，方便及時調(diào)整資源配置。

資源層級分為平臺資源,、項目資源,、項目普通用戶資源。平臺資源是云平臺所有資源的總和,。項目資源是用于限制項目所能使用的最大資源量,，項目普通用戶所使用的資源總和不能超過項目資源。項目普通用戶資源用于限制用戶所能使用的最大資源量,。提供資源監(jiān)控,，平臺管理員和項目管理員可查看項目資源以及項目普通用戶資源的使用情況，項目普通用戶可查看自己資源的使用情況,。

來看一個實際應(yīng)用：

引入HyHive項目管理后,，IT部門，即平臺管理員,，針對根據(jù)實際使用需求設(shè)置超配比,，可以根據(jù)后期資源使用情況進行調(diào)整，再根據(jù)每個部門的使用需求為項目設(shè)置配額,，并為每個部門設(shè)置一個項目管理員,，在后期使用中，若項目資源使用達到上限,，平臺管理員也可以及時調(diào)整項目配額,。

每個項目具有獨立資源池，獨立使用,，避免發(fā)生資源搶占,。同時每個項目之間數(shù)據(jù)隔離，也避免了誤操作的情況,。項目管理員根據(jù)部門員工資源使用需求,，為員工設(shè)置項目普通成員資源配額。若員工發(fā)生崗位調(diào)整,，各部門管理員只需在HyHive中對應(yīng)的項目管理模塊增刪項目普通成員,。刪除項目普通成員，支持將該成員資源轉(zhuǎn)讓給項目其他成員,，大大簡化操作,，降低管理復(fù)雜度。提供資源監(jiān)控,，可查看項目資源和項目普通成員資源的使用情況,，如果某部門或某員工使用資源即將達到上限，方便及時調(diào)整資源配置。

網(wǎng)絡(luò)層級分為平臺網(wǎng)絡(luò),、項目網(wǎng)絡(luò),、項目普通成員網(wǎng)絡(luò)。平臺網(wǎng)絡(luò)包括外部網(wǎng)絡(luò),、路由器,、浮動IP等；項目網(wǎng)絡(luò)包括內(nèi)部網(wǎng)絡(luò),、子網(wǎng)劃分,、安全組配額管理；項目普通成員網(wǎng)絡(luò)包括使用網(wǎng)絡(luò)部署云主機并配置云主機網(wǎng)絡(luò)安全,，使用浮動IP,。

外部網(wǎng)絡(luò)是云主機與互聯(lián)網(wǎng)計算機進行通信的網(wǎng)絡(luò)；內(nèi)部網(wǎng)絡(luò),，即項目網(wǎng)絡(luò),，是項目內(nèi)云主機之間通信的網(wǎng)絡(luò)。子網(wǎng)是一個 IPv4 或者 IPv6 地址段,，用于網(wǎng)絡(luò)中劃分出獨立的網(wǎng)絡(luò)區(qū)域,，以實現(xiàn)靈活管理IP地址，避免IP地址浪費和IP沖突,。

外部網(wǎng)絡(luò)借助物理網(wǎng)絡(luò)網(wǎng)口連接,，由外部服務(wù)提供商管理，不由項目內(nèi)部管理,，歸平臺管理員創(chuàng)建和管理,。內(nèi)部網(wǎng)絡(luò)通過虛擬交換機連接，內(nèi)部網(wǎng)絡(luò)中的云主機不能被互聯(lián)網(wǎng)中的計算機直接訪問,，不同內(nèi)部網(wǎng)絡(luò)之間網(wǎng)絡(luò)隔離,。

以某研究院為例：

針對以上多項目管理且網(wǎng)絡(luò)要求比較復(fù)雜，我們選用NAT網(wǎng)絡(luò)部署方式,。平臺管理員創(chuàng)建外部網(wǎng)絡(luò)供部門訪問互聯(lián)網(wǎng),，項目管理員為自己部門創(chuàng)建內(nèi)部網(wǎng)絡(luò)并劃分對應(yīng)子網(wǎng)，此時部門內(nèi)部是可以通信的,，部門之間的網(wǎng)絡(luò)隔離,，需要利用路由器進行通信。由平臺管理員創(chuàng)建路由器,，將內(nèi)部網(wǎng)絡(luò)添加到路由器的內(nèi)部接口,，以實現(xiàn)部門間的通信，再將外部網(wǎng)絡(luò)添加到路由器的外部網(wǎng)關(guān),，實現(xiàn)部門訪問互聯(lián)網(wǎng),，不能被互聯(lián)網(wǎng)直接訪問的需求。

除了NAT網(wǎng)絡(luò)部署方式,，HyHive網(wǎng)絡(luò)管理也支持扁平網(wǎng)絡(luò)部署,。

來看一個實際案例：

針對以上,，我們采用扁平網(wǎng)絡(luò)部署方式,，由平臺管理員創(chuàng)建外部網(wǎng)絡(luò)，再使用外部網(wǎng)絡(luò)部署云主機即可,。

HyHive項目管理已幫助各行各業(yè)的用戶解決管理復(fù)雜,、資源濫用、網(wǎng)絡(luò)部署難度大等問題,，業(yè)務(wù)遍及金融,、政府、媒體,、教育,、醫(yī)療等諸多行業(yè)，均獲得客戶好評,。

未來,，HyHive超融合云平臺將持續(xù)挖掘新時代場景下的潛在痛點，持續(xù)賦能,，為云計算行業(yè)用戶帶來更多的價值,。