Cloud Maintenance CMB企业版运维服务

阿里云产品使用支持

弹性计算

阿里云服务与产品功能相关的咨询；
阿里云产品的使用与配置建议；
阿里云的产品相关的技术：问题支持；
与阿里云资源相关的操作或系统问题的故障诊断协助；
阿里云网络与安全配置支持；
与阿里云的管理控制台或其他阿里云官方工具相关的问题协助；
举例：

日志归档应该使用哪种存储？

负载均衡健康检查为何显示异常？

负载均衡请求为何不均衡？
waf 配置为何不生效？
阿里云内外网带宽是共享的么？

存储服务

数据库

网络

CDN

安全

域名与网站

现状调研

调研客户IT现状，如业务场景、系统现状、数据现状以及网络现状

梳理客户业务需求，理解客户业务痛点

理解客户IT建设诉求与目标

基础架构支持

对客户的云上系统部署基础架构方面的问题提供解答

网络架构设计：

VPC规划、网段划分、安全组策略

应用系统的架构设计：

云上系统的高可用设计，如何进行同城/异地灾备

高可用和灾备架构设计：

云上系统的高可用设计，如何进行同城/异地灾备，数据库的配置及部署方案，数据库的高可用架构、同城容灾与备份恢复建议

存储架构设计：

关系型数据的存储，非结构化数据的存储与网络访问加速

混合云架构设计：

应用在云上部署，如何与本地系统进行数据交换，路由划分，安全策略制定

系统安全设计：

如何构建云上的安全应用环境，如何应对网络安全风险与网络攻击

架构方案设计

应用场景类：

针对客户业务需求与应用场景进行方案设计，如：SAP上云方案，数据中台方案，业务中台方案，网络解决方案，视频直播方案，IoT/车联网方案，电商应用方案等

系统部署/运维类：

针对客户的云上部署与运维进行方案设计，如：系统高可用设计方案，数据库灾备恢复方案，网络负载方案，缓存设计方案，大并发消峰填谷方案，网络加速方案，安全运维方案等

服务项目

内容描述

信息安全基础服务

包含安全架构咨询、安全事件咨询、云安全工具配置等服务项。

渗透测试

仅提供安全检测功能体验。如果安全隐患，会及时通知客户。

完整的渗透测试属于独立的云安全服务包，需单独购买；包含测试目标范围调研、测试方案规划、测试信息搜集分析、安全测试实施、安全测试报告输出、协助修复漏洞、漏洞修复验证等服务项。

事项

详细内容

监控项添加/变更

基于CMB的监控平台和体系

基于阿里云云监控，为以下产品提供基础监控：

ECS：CPU、内存、磁盘、网络等

Elasticsearch：CPU、磁盘、集群状态等

Memcache：连接数、命中数、字节数等

MongoDB：资源监控、配置数据、备份日志、慢日志等

NAT网关：网络带宽、数据包、连接数等

RDS-MySQL：资源监控、配置数据、备份日志、慢日志等

RDS-SQLServer：资源监控、配置数据、备份日志、慢日志等

Redis：资源监控、配置数据、备份日志、慢日志等

SLB负载均衡：性能状态、连接数、端口维度、实例维度等

ECS、RDS、SLB、OSS的性能和过期时间监控（一个阿里云账号，需要AK信息）

监控告警通知

告警通知方式：通过TR Monitor消息推送

7 * 24 小时通知

所有的告警，支持 7 * 24 实时推送。

监控项

监控指标举例

ECS基础监控

*CPU使用率>=90%；

*内存使用率>=90%；

*磁盘使用率>=90%；

*CPU IO等待>=90%；

*inode使用率>=90%； 

服务项目

内容描述

安全

包含安全中心是否存在未修复的漏洞、服务器异地登录、病毒及挖矿程序、webshell等

数据备份

包含自动快照策略、RDS备份、DBS备份策略等。

网络

包含SLB监控配置、健康检查、高速通道物理专线状态、IPSEC链路状态等

费用

检查账户余额是否充足，各云产品的计费规则是否合理等