运维编排场景系列----更新ECS镜像
运维编排场景系列----更新ECS镜像
场景介绍
为了保证ECS实例的运行环境始终是安全的,包括安装最新补丁,或者更新所依赖的组件等。我们需要从一个源镜像开始逐步更新,最终生成一个新镜像,然后用于测试和生产。
运维编排场景系列----检测MFA功能状态
应用场景
Multi-Factor Authentication (MFA)是一种简单有效的最佳安全实践方法,它能够在用户名和密码之外再额外增加一层安全保护。当一个主账号下拥有多个子账号时,为了检测主账号下的每个子账户是否开启MFA功能,需要每天或自定义时间去做定时检测,并将未开启MFA功能的用户发送给指定的钉钉用户。
运维编排场景系列-----批量开启存储空间访问日志
应用场景
开启归属不同Region的Buket日志访问功能。对每个Region内的BucketName名字统一规范处理,批量做开启设置操作。并指定Object的前缀做规统一化处理。
解决方案
一、打开控制台,找到运维编排二、创建模版根据以上的任务步骤来看可以把此任务创建为以下两个模版。
高阶实践:强制TAG——自动化打标签运维
基于标签(TAG)可以进行资源访问控制,我们可以限制用户只有当有某个标签的时候才允许创建。我已经有存量没有打某个标签的资源,怎么保障它们有该特定的标签呢?本文接下来就以ECS(弹性计算)实例来说明如何实现事后保障一定有特定标签能力。