jumpserver 节点部署_携程 Jumpserver 堡垒机部署与运营实战

原标题：携程 Jumpserver 堡垒机部署与运营实战

编者注：以下内容根据携程旅行网系统保障中心云平台研发部高级经理熊辉于8月24日在“2019 Jumpserver 堡垒机 Meetup · 上海站”的演讲内容整理而成。

携程旅行网系统保障中心云平台研发部 熊辉

从1999年正式创立至今，携程旅行网(以下简称为携程)在过去的20年里实践并见证了旅行行业的变迁。作为中国在线旅游业的开创者之一，携程将科技创新力源源不断地注入传统旅行业，其在线旅行服务已经覆盖200多个国家和地区，5000多个大中城市。2018年，携程全品牌活跃用户数超过2亿，是全球市值第二的在线旅行服务公司。

全球范围内的业务覆盖依托强大的分布式IT基础设施。在混合云架构下，携程在私有云和公有云环境均拥有大量的IT资产。在“两地三中心”的数据中心架构中，携程的私有云环境运行着超过90000台虚拟机，而在全球范围内，携程在公有云上的虚拟机也超过了2000台。

针对超大规模的IT资产，堡垒机的统一部署、统一登录是非常有挑战的工作。借助Jumpserver堡垒机的创新软件架构和水平扩展能力，携程实现了混合云环境中超大规模IT资产的运维安全审计。Jumpserver堡垒机自上线以来一直保持高效稳定运营。从登录频次上看，携程内部用户登录Jumpserver堡垒机的频次已经从早期部署的5000次/周持续增加至目前的10000次/周。

作为Jumpserver堡垒机的长期用户，携程积累了丰富的Jumpserver堡垒机的部署和运营经验。为了帮助用户更好地理解并使用Jumpserver堡垒机，我们将携程在高可靠部署、权限管控、数据存储等方面的经验分享整理成文，供广大Jumpserver堡垒机用户参考。