云服务诊断评测体验

本文涉及的产品
AI安全态势管理免费试用,1000次,有效期3个月
简介: 云服务诊断评测体验

我是一位项目经理(兼产品经理),我平时工作 涉及云资源的运维和管理。我 理解了健康状态和诊断的功能

我的疑惑是:

我看使用手册上对【健康状态】有定义:
健康状态指云资源的可用性状态:不可用为异常,可用为正常。
云资源:云产品每一个可独立管理及运行的实例或服务统称为一个云资源,如ECS的每一个实例、OSS的每一个bucket。
不可用定义:
因阿里云原因(如故障、计划内维护变更等)导致客户某个云资源在某个时段完全不响应用户正常请求(如宕机、完全无法连通、全部返回5xx或不返回等)或服务可用性低于正常波动范围(根据服务特点而定),则认为该云资源在该时段内服务不可用。(因为云产品较多,差异较大,不同云产品在不可用定义上可能存在差别,判断标准也有所不同。

也就是说健康状态只是说明可用和不可用两种状态,在我使用产品的时候,其实跳转到【健康】切页查看会比较少,更多的直接在控制台查看,如下图:我的产品健康状态都是正常健康的,但实际有台服务器是存在漏洞,所以健康状态单独来看并不能说产品真的使用健康,而是说可用,我个人觉得应该在健康状态里面把存在风险的问题也显示出来,单从健康状态来做运维判断会导致风险加大(当然我也理解目前的健康状态是最基础的检测,进一步诊断才能查看到是否有风险,是否会进一步处理,但是有些懒惰的情况下说的极端端,很可能一看健康的就不管了,这会导致风险未处理)

图一:健康状态的截图:
1111.png
图二:控制台的资源安全防护评分:
2222.png

同时我对【诊断功能】进行了体验,诊断功能相对效率还是挺高的,功能涉及的面也是很广泛,如下图:(这里我选择了我的一台服务器实例进行诊断:因为我知道这台服务器有漏洞)

5555.png

在进行【诊断】的时候,我觉得速度效率还是挺快的,检测内容也比较准确,这里检测到我的服务器问题是:异常的注册表项 2024-12-11 10:11:03 检测模型发现您服务器上的某个注册表配置项可疑,恶意软件常常会修改某些关键注册表配置来持久化运行或干扰正常的安全防护。

刚开始我以为诊断出来了就能直接在本页面进行处理,比如给出【一键修复】或者是【修复建议】,但是没有,最后还是需要跳转到安全中心去处理和查看具体的漏洞内容。
6666.png

另外这里我稍微补充个问题:我在【控制台】安全与合规的评分是87分,而在云安全中心的评分是70分,从结果判断上来看,我觉是【控制台】的安全与合规出存在数据未刷新的情况,希望这里的评分能够及时刷新。
下图是控制台的安全与合规:
7777.png
下图是云安全中心:
4444.png

我认为健康状态 有用 ,解决了 快速查看资源是否可用的情况,但是又不是很有用,就好比“一个人是不是还活着,如果活着就是有用,但是这个人如果病了或者是状态不佳了他这没有提现”,当然也可能是我评测没到位,但是我个人体验上来说,我希望是健康状态能把异常问题也大概的罗列下,就好比云安全中心一样。

我认为诊断 有用 ,解决了快速针对性的问题查询,比如针对性的对某个模块进行精准的排查效率还是高的,不过这也仅仅是诊断,相关的处理意见还是得跳到云安全中心,我日常还是直接使用云安全中心扫描检测处理感觉比较快。(当然我是用个人帐号进行体验,如果是企业帐号生产环境下是挺好的)。

此外,我还有建议:

1.健康功能增加健康分值,或者健康六边形,不仅仅是从可用和不可用的状态来体现健康,而是更多维度的去体现健康,比如:资产健康、资源健康、环境健康、应用健康、网络健康等等;同时可以把健康里面存在的异常问题都罗列出来(可以点击展开),避免出现生产环境下有些工作同事偷懒不继续排查下去;当然上面我说的安全评分可以是自定义的,毕竟不同的业务考虑安全健康的问题不同,使用的功能也不同。
2.诊断功能效率挺高,但是最好可以增加【处理意见】或者【一键修复】,诊断出问题后就能直接处理,而不是还得跳转到云安全重新后再来。当然诊断的范围场景可以更大更广;
3.现在云安全中心和控制台的评分数据不一致,希望能看看到底是哪边延迟;
4.云安全中心目前有修复功能,但是修复功能出账单是到次日,要是能修改回实时出账单就好了;
5.云安全中心现在修复是按次收费,定价上我觉得还可以再低点,哈哈;
目录
相关文章
|
存储 Linux iOS开发
【Linux】冯诺依曼体系与操作系统理解
本文深入浅出地讲解了计算机体系的两大核心概念:冯诺依曼体系结构与操作系统。冯诺依曼体系作为现代计算机的基础架构,通过中央处理器、存储器和输入输出设备协同工作,解决了硬件性能瓶颈问题。操作系统则是连接硬件与用户的桥梁,管理软硬件资源,提供运行环境。文章还详细解析了操作系统的分类、意义及管理方式,并重点阐述了系统调用的作用,为学习Linux系统编程打下坚实基础。适合希望深入了解计算机原理和技术内幕的读者。
349 1
|
机器学习/深度学习 人工智能 开发者
阿里云支持DeepSeek-V3和DeepSeek-R1全自动安装部署,小白也能轻松上手!
阿里云PAI平台支持DeepSeek-V3和DeepSeek-R1大模型的全自动安装部署,零代码一键完成从训练到推理的全流程。用户只需开通PAI服务,在Model Gallery中选择所需模型并点击部署,即可快速生成PAI-EAS服务,获取调用信息。整个过程简单快捷,适合各水平开发者轻松上手。
3548 80
|
机器学习/深度学习 人工智能 算法
AI框架的赢者法则:生态繁荣的昇思MindSpore,成为大模型时代的新选择
2024年被视为大模型应用的元年。昇思MindSpore AI框架凭借其强大的开源社区和技术创新,在全球范围内迅速崛起。截至2024年11月,该框架的下载量已超过1100万次,覆盖130多个国家和地区的2400多个城市,拥有3.7万名贡献者。昇思MindSpore不仅在人才培养和社区治理方面表现出色,还在大模型的开发、训练和应用中发挥了关键作用,支持了50多个主流大模型,覆盖15个行业。随着其市场份额预计达到30%,昇思MindSpore正逐步成为行业共识,推动大模型在各领域的广泛应用。
483 12
|
JavaScript 前端开发 Java
TypeScript【接口】超简洁教程!再也不用看臭又长的TypeScript文档了!
【10月更文挑战第10天】TypeScript【接口】超简洁教程!再也不用看臭又长的TypeScript文档了!
|
存储 运维 前端开发
如何自己搭建一个网站?
‌确定需求和目标‌:在开始搭建网站之前,明确网站的需求和核心,网站主要是什么途径:展示产品或服务、提供信息和资源、增加销售、提升品牌形象等。
827 3
|
数据采集 监控 搜索推荐
数据收集方法
数据收集方法
785 2
|
IDE 开发工具
使用STM32F103标准库实现自定义键盘
通过本文,我们学习了如何使用STM32F103标准库实现一个简单的自定义键盘。我们首先初始化了GPIO引脚,然后实现了一个扫描函数来检测按键状态。这个项目不仅能够帮助我们理解STM32的GPIO配置和按键扫描原理,还可以作为进一步学习中断处理和低功耗设计的基础。希望本文对你有所帮助,祝你在嵌入式开发的道路上不断进步!
1361 4
|
缓存 前端开发 JavaScript
React.memo 与 useMemo 超厉害!深入浅出带你理解记忆化技术,让 React 性能优化更上一层楼!
【8月更文挑战第31天】在React开发中,性能优化至关重要。本文探讨了`React.memo`和`useMemo`两大利器,前者通过避免不必要的组件重渲染提升效率,后者则缓存计算结果,防止重复计算。结合示例代码,文章详细解析了如何运用这两个Hook进行性能优化,并强调了合理选择与谨慎使用的最佳实践,助你轻松掌握高效开发技巧。
695 0
|
存储 消息中间件 druid
Druid介绍
Druid介绍
|
人工智能 决策智能
【AI Agent系列】【阿里AgentScope框架】4. 深入源码:Pipeline模块如何组织多智能体间的数据流?- 循环结构
【AI Agent系列】【阿里AgentScope框架】4. 深入源码:Pipeline模块如何组织多智能体间的数据流?- 循环结构
615 0