CMDB 在运维体系中承担管理基础设施，为上层应用场景提供可靠的数据支撑的角色。CMDB虽然能够将基础设施进行统一纳管，并且可以和业务应用进行关联，在一定程度上是利好运维的，但"CMDB成为摆设、花瓶"的现象还是存在的。...

简介zabbix监控华为服务器的硬件是通过iBMC，iBMC系统默认支持V3版本的SNMP服务，SNMP V1和SNMP V2C由于自身机制存在安全隐患，默认是不开启的。如果使用SNMP V1和SNMP V2C需要配置团体名，而用V3只需知道用户名密码及加密算法即可。我们可以现在zabbix server上安装snmpwalk，然后进行如下测试：[root@test ~]# snmpwalk -v

简述《运维思索》介绍了一系列运维规范、运维管理及自动化的文章，主要分享的是运维自动化建设的部分想法与思路。站在读者的角度，或许只有我自己明白，那么它们在整个运维自动化建设中到底处于什么位置、发挥着什么作用呢？先来分享一张比较初步且接地气的图：图中所用到的运维工具应该都是我们比较熟悉的且常用的，从运维框架的层次来看：基础设施层，Vsphere虚拟化、物理机等；数据层，数据库、elk、缓存等；应用层，

在项目的开始阶段，我们需要投入更多的精力去分析需求、总结现有数据、确定需求、为寻找解决方案做规划，因此非常重要，只要保持一个清晰的思路，相信我们就成功了一半。而后续方案交流中的技术细节，我们需要做的是选择题，找出一套适合我们的方案即可。

需求《蓝鲸之路》系列文章我们通过蓝鲸标准运维打通了zabbix、jumpserver，虽然实现了虚拟机从创建、jumpserver资产录入到权限分配、cmdb资产录入这一套完整的上架流程。但是cmdb、jumpserver、zabbix之间的资产及分组关系不是统一的，团队需要花费一定的精力去维护及团队间信息同步，在此cmdb并没有起到统一数据源及提供数据支撑的作用，因为zabbix、jumpser

`监控和业务分离`一直是我们所忽略的问题，随着架构和业务规模不断发展，一般情况下的多维度监控虽然可以在业务应用可用性方面发挥重要的作用，但是无法做到和业务流程进行有效关联。此时就需要更懂或者更了解业务的相关人员进一步判断，这无疑大大延长了故障时间，严重影响了我们的SLA。

如果没有相应的 IaC 实践，那么管理现今这样大规模的基础架构会变得越来越困难。IaC 可以帮助我们管理 IT 基础架构需求，同时提高一致性并减少错误和手动配置。

对于安全合规基线，我们肯定希望能够对所有纳管的服务器进行批量更新，最好还可以根据最新的标准不断进行持续优化更新。因此我们使用`Ansible Playbook`进行统一管理，一方面安全合规基线配置是系统标准初始化的一部分，另一方面其也可以对基线进行单独的执行。...

磁盘类告警只是我们诸多告警中的冰山一角，虽然我们有值班人员甚至是运维团队支撑，但是也不能因为这种小问题就分散注意力，这时我们就需要考虑如何通过自动化实现。

如果我们的生产服务器没有做到开发、运维、测试人员的权限分离，那么本次的高危命令总结就可以派上用场了。