云主机与系统层
云主机与操作系统托管
覆盖云服务器与本地虚拟机的系统层托管，包括资源水位、内核参数、磁盘与文件系统、定时任务与系统日志的日常维护。
- 系统补丁按季度评估，按业务窗口分批执行
- 磁盘与日志清理策略固定，避免写满导致服务中断
- 主机异常重启、负载突增纳入告警自动呼叫
托管范围
六类日常工作，接管系统的每一个班次
托管不是等出事再修。我们把日常巡检、变更、故障、备份、容量与安全这六件事固定成可查的记录，客户随时能看到本周做了什么、下周要做什么。
接管后先做一轮资产与依赖清点，把主机、数据库、缓存、消息队列、网关和域名解析画成一张调用关系图，再据此配置分层告警。日常巡检按日、周、月三个节奏执行，巡检项与阈值写进托管手册，避免凭经验判断。
- 每日检查磁盘、连接数、慢查询、证书有效期与备份完成情况
- 每周复核告警收敛效果，清理噪音规则，补齐缺失指标
- 每月输出运行报表，标注本月变更项与下月风险点
- 告警分级呼叫做当班工程师，避免全部推给客户自行判断
变更单由托管团队与客户研发共同确认，包含影响范围、执行步骤、验证方法和回滚预案。生产窗口集中在业务低峰，执行过程双人复核，操作过程录屏留档，事后回填实际耗时与异常点，形成可复用的变更档案。
- 变更前提交方案与回滚清单，重大变更提前三个工作日
- 配置项统一纳管，禁止直接在生产环境手工改动
- 发布后 30 分钟内完成关键链路验证并通报结果
- 版本与配置变更记录可追溯至具体执行人与时间点
按业务影响划分事件等级，每级配对应的呼叫路径与处理时限。故障处理期间每 30 分钟同步一次进展，恢复后 24 小时内提交复盘，明确根因、影响面与整改项，整改项带责任人和完成时间，下一季度演练时验证。
- 生产中断类事件 15 分钟内首次响应，30 分钟内给出初步定位
- 季度级故障演练覆盖主备切换、数据库恢复与链路绕行
- 复盘报告列明整改清单，逐项跟踪至关闭
- 重大故障支持客户内部汇报，提供技术口径说明
按数据重要程度设定备份频率与保留周期，本地快照与异地副本分开存放。恢复演练在独立的临时环境执行，不占用生产资源，演练结果与耗时写入备份台账，客户可随时查阅最近一次还原的完整记录。
- 核心库每日全量 + 增量备份，保留周期按合同约定
- 每季度执行一次真实还原演练并记录恢复耗时
- 备份失败自动告警并当日补做，不留在次日处理
- 备份介质与生产账号权限分离，避免误删连锁
结合近半年的资源使用曲线与业务排期，提前判断下一阶段需要扩容还是可以收缩。季度报告会列出资源利用率、闲置实例清单与可优化项，客户按需采纳，托管团队不参与云资源采购分成，只给技术判断。
- 季度容量评估，给出扩容或降配的具体数量建议
- 闲置与低负载实例清单，附可回收的资源明细
- 大促、结账、报税等业务高峰前提供压测与扩容方案
- 成本变化与业务量变化同步对比，避免只看账单总额
从系统层做基线加固与权限收敛，定期扫描暴露面与高危漏洞，按优先级推动修复。客户迎接等级保护测评、行业监管检查或内部审计时，托管团队提供配置截图、日志记录与整改说明等取证材料。
- 操作系统与中间件基线加固，关闭非必要端口与服务
- 高危漏洞按月扫描，修复进度进入托管台账
- 账号权限按最小化原则收敛，离职离岗即时回收
- 配合测评与审计提供材料，必要时安排工程师到场
常见托管对象
这些系统，我们已经在替客户值守
多数客户并非一次性交全部系统，而是先托管核心交易链路，观察一个季度后再逐步接入支撑系统。下列四类对象可以单独选择，也可以组合成完整托管包。
数据库与中间件
数据库与中间件托管
面向 MySQL、PostgreSQL、Redis 与常见消息中间件，做性能观察、参数调优、主从状态检查与慢查询治理。
- 慢查询按周归类，给出索引与语句层面的优化建议
- 主从延迟与复制中断纳入一级告警
- 版本升级前做兼容性验证，避开业务高峰执行
容器与发布流水线
容器集群与发布链路托管
管理容器编排集群的节点健康、镜像仓库、配置与密钥，维护持续集成流水线的稳定性与发布权限。
- 集群节点自愈与滚动升级，控制发布对业务的影响
- 镜像与制品保留策略清晰，避免仓库无限膨胀
- 发布权限分级，生产环境操作全程留痕
网络与安全设备
网络链路与安全设备托管
维护负载均衡、防火墙、专线与域名证书，监测链路质量与时延波动，处理访问策略变更与证书续期。
- 证书到期前 30 天提醒并协助完成续期与替换
- 专线与公网链路质量按日监测，异常主动通报运营商
- 访问策略变更走变更单，避免误封业务入口
常见问题
签约前客户最常问的四件事
问接管现有系统需要多长的交接期？
常规规模的生产环境交接期为 10 至 15 个工作日，包含资产清点、账号与权限移交、监控基线补齐、应急预案确认和一次完整演练。跨地机房或多云账号较多的场景会拆成两批推进，先接管核心交易链路，再接入支撑系统。
问值守时间之外发生故障怎么处理？
7×24 排班包含节假日，告警按等级自动呼叫当班工程师，生产中断类事件 15 分钟内首次响应并同步进展。处理完成后 24 小时内提交事件复盘，列明根因、影响范围与整改项。
问托管服务会不会改动我们的业务代码？
默认不触碰业务代码。托管范围为系统层、中间件、数据库、容器编排与网络链路，涉及业务配置或代码调整时由托管团队出具变更单与影响评估，经贵方研发负责人确认后在窗口期执行，全程留存操作记录。
问托管费用是怎么计算的？
按托管节点数量、系统复杂度与服务等级组合计价，合同期内节点增减按季度调整。报价单会分别列出值守、巡检、变更与演练的工作量，便于贵方与内部自建团队的成本做横向对比。