特权账号与堡垒机

开云对高权限账号实施严格管控,所有特权操作必须通过堡垒机审计,杜绝运维黑箱。

账号托管

特权账号密码由系统托管,运维人员无需知晓真实密码。

会话代理

所有运维会话通过堡垒机代理,全程录屏留痕可回放。

命令拦截

高危命令实时拦截并告警,kaiyun防止误操作或恶意破坏。

临时授权

按需申请临时提权,操作完成后权限自动收回。