功能清单
# 修订说明
本文根据实际情况进行更新,最新版本包含历史修改记录。
| 日期 | 手册版本 | 适用产品 | 更新说明 |
|---|---|---|---|
| 2026年6月 | V8.0.5 | ACP v8.0.5 | 初始化 |
# 简介
金蝶Apusic中间件云平台(Apusic Cloud Platform,简称“ACP”)是一款面向云上中间件服务供应、管理、运维与运营全场景的中间件PaaS平台。
ACP能够基于云基础设施提供全栈信创中间件服务,并通过开放的中间件服务软件定义模型帮助云服务提供方构建中间件服务生命周期管理能力, 支持中间件PaaS平台的服务供应、管理、运维与运营,从而支撑专有云、混合云等模式下的PaaS核心能力建设,帮助政府和企业加速构筑业务应用的数字化底座,让应用上云更简单、更便捷。
# 功能清单
| 一级功能 | 二级功能 | 功能名称 | 功能描述 |
|---|---|---|---|
| 首页 | 首页 | 首页 | 系统的整体状态查看入口,提供服务总数、资源总数、租户数、告警事件数、告警趋势、服务统计、租户概览、实时告警信息概览信息。 |
| 资源中心 | 主机管理 | 主机管理 | 主机资源的统一接入与管理,支持在 IaaS 层面 上建立资源管理体系。通过 Agent 模式以 Apusiclet 组件对所有物理机、虚拟机进行统一接入和管理。支持资源生命周期与信息维护,包含主机纳管、标签、分组、下线等操作。 |
| 云账号管理 | 对接公有云与私有云管控接口,实现云内资源的自动接入与管理。 | ||
| 容器管理 | 环境 | 对所有容器环境进行统一管理,支持容器环境接入。 | |
| 概览 | 提供特定容器环境的概览信息,提供操作系统、架构、CPU、内存、根目录、容器数量等信息。 | ||
| 容器 | 提供特定容器环境中的容器信息,支持可视化容器创建和管理。 | ||
| 镜像 | 提供特定容器环境中的镜像管理功能,支持镜像检索,拉取以及镜像清理。 | ||
| 网络 | 提供特定容器环境中的网络管理与配置能力。 | ||
| 卷 | 提供特定容器环境中的数据卷管理与配置能力。 | ||
| Kubernetes 管理 | Kubernetes 管理 | K8s 集群接入、命名空间、工作负载等管理。提供 Kubernetes 集群接入管理功能。 | |
| 实例资产库 | 实例资产库 | 对中间件实例进行资产管理,可对扫描发现的中间件进行入库和纳管操作 | |
| 中间件扫描 | 根据不同中间件的特点,设置扫描特征,以便在扫描时对遗留中间件实例进行特征匹配,识别出对应的中间件品类 | ||
| 扫描任务 | 根据指定的扫描特性,对指定范围进行定期扫描,发现中间件实例。 | ||
| 扫描记录 | 记录每次扫描任务的执行详细结果,用户可查看具体的扫描主机与发现的具体实例。 | ||
| 仓库管理 | 制品管理 | 制品管理 | 软件安装包、配置包、脚本等制品的上传、版本管理、元数据维护,支持与软件管理的版本绑定。同时提供对软件包的安全扫描能力。 |
| 补丁管理 | 补丁管理 | 补丁包的上传、版本管理与分发。 | |
| 镜像仓库 | 镜像仓库 | 支持与容器仓库进行对接,支持获取、上传容器的指定版本介质。并与自动化部署流程和软件管理关联。 | |
| 中间件管理 | 服务管理 | 服务管理 | 服务的生命周期操作,包含服务创建、启停、扩缩容、配置变更、删除、关联实例等。 |
| 服务回收站 | 提供删除服务的暂存与服务恢复功能,降低误删除风险。 | ||
| 实例管理 | 平台实例 | 中间件运行实例的详情查看、状态监控、配置管理、日志查看、管控台跳转。支持从实例下钻到其所在的主机/容器资源。 | |
| 纳管实例 | 纳管中间件运行实例的详情查看、状态监控、配置管理、日志查看。 | ||
| 软件管理 | 软件管理 | 维护中间件品类目录、版本矩阵、安装模板、安装流程编排,并关联制品中心中的具体安装包/镜像。是平台的核心资产库,也是部署服务的前置依赖。 | |
| 软件分类 | 软件分类定义,用于在软件管理时为软件确定分类。 | ||
| 变更管理 | 变更管理 | 记录补丁安装、版本升级等运维操作的执行详情与审计轨迹,实现操作留痕。 | |
| 配置中心 | 配置中心 | 提供全局配置的集中管理,支持配置编辑、配置版本查看、配置回滚、配置下载,为运维人员提供便捷的全局配置管理工具 | |
| 云原生中间件管理 | 云原生市场 | 云原生市场 | 提供云原生软件的安装包导入,支持云原生软件的信息查看、软件搜索、版本查看以及实例安装。 |
| 应用实例 | 提供云原生运行实例的状态监控与管理功能。 | ||
| 可观测性 | 采集配置 | 指标采集 | 提供平台级指标采集接入配置的集中化管理,支持对于接入源状态的实时跟踪。 |
| 日志采集 | 提供平台级日志采集接入配置的集中化管理,支持对于接入源状态的实时跟踪。 | ||
| 告警规则 | 告警规则组 | 通过引入告警模板快速构建一组生效的告警规则。 | |
| 告警规则 | 提供告警规则的明细展示,快速检索告警规则组内配置的规则。 | ||
| 告警模板 | 告警项模板,通过定义告警项模板,实现对告警规则的快速复用。 | ||
| 指标监控 | 服务监控 | 提供服务级别实例的统一监控能力,支持查看服务监控信息,监控图表。 | |
| 主机监控 | 提供主机级别的统一监控能力,支持查看主机监控信息,监控图表。 | ||
| 日志中心 | 日志分析 | 提供日志监控、检索、分析功能,帮助用户快速检索服务、实例等资源的历史日志。 | |
| 告警与事件 | 告警总览 | 告警总览 | 当前告警总量、触发数量、分级分布(致命/严重/一般/轻微/提示)、告警趋势等宏观指标。 |
| 告警事件 | 告警事件 | 告警事件列表查看、处理与关闭,覆盖从告警产生到恢复的全流程。 | |
| 告警规则 | 告警规则 | 提供告警配置功能,通过规则的方式匹配系统各类事件,以实现事件转换为告警。 | |
| 告警收敛 | 告警抑制 | 告警抑制策略配置,减少告警风暴与重复通知。 | |
| 告警静默 | 告警静默策略配置,在维护窗口等场景下临时屏蔽告警通知。 | ||
| 平台运维 | 平台巡检 | 巡检概览 | 对所有巡检任务的执行情况进行统一汇总,快速对总体巡检情况进行掌握。 |
| 巡检任务 | 通过定义任务对平台内的中间件服务与实例进行专项健康检查,覆盖运行状态、软件异常、资源使用等维度。 | ||
| 巡检规则 | 通过配置方式定义的检查规则和检查项。 | ||
| 批量操作 | 文件上传 | 向目标主机/容器批量上传文件或分发安装包。 | |
| 安全中心 | 安全概览 | 安全概览 | 提供安全总览,包含安全评分、安全问题分级统计、漏洞趋势、风险分布等信息。 |
| 扫描任务 | 扫描任务 | 创建和管理漏洞扫描任务,支持对主机、容器、中间件实例进行定期或即时扫描,配置扫描范围、执行策略与触发条件。 | |
| 漏洞管理 | 漏洞管理 | 聚合所有扫描任务发现的漏洞,支持按危险等级(高危/中危/低危)、影响资产范围、漏洞状态(新发现/处理中/已忽略/已修复)筛选与全生命周期追踪。 | |
| 基线管理 | 待处理项 | 聚合所有扫描任务发现的配置问题,支持按处理状态、分类、软件类型、严重等级进行筛选,支持状态追踪和提供修复指引。 | |
| 基线规则库 | 通过配置方式定义配置基线的检查规则。 | ||
| 安全配置 | 漏洞库 | 提供漏洞库上传与管理功能,并支持添加自定义漏洞规则。 | |
| 平台运营 | 租户管理 | 租户管理 | 租户生命周期管理,核心职责是资源配额分配(为主机/容器/K8s 等资源设定各租户的使用配额)、租户隔离策略、租户级配置。租户不仅是安全隔离单位,更是资源运营分配的基本单元。 |
| 授权管理 | 文件授权 | 文件类型软件 License 授权管理,支持记录厂商、产品、有效期,并支持一键下发到服务器。 | |
| 集中授权 | 基于授权中心模式提供的集中式授权管理能力,支持授权导入,支持查看起止时间,总量、已使用量计数。 | ||
| 在线实例 | 集中式授权模式下,使用授权的实例信息。 | ||
| 授权台账 | 人工模式下进行授权发放的记录单据,支持记录使用单位、系统名称、产品及数量。 | ||
| 授权台账看板 | 提供人工模式下授权情况的可视化统计分析功能。 | ||
| 审计日志 | 审计日志 | 用户操作记录、登录日志、关键配置变更审计,支持按时间、用户、操作类型检索与导出。审计日志也是安全事件追溯的核心证据。 | |
| 平台设置 | 用户管理 | 用户管理 | 平台用户账号的生命周期管理(创建、编辑、禁用、删除、密码重置)。 |
| 角色管理 | 角色管理 | 系统角色定义、权限绑定、角色分配。此处为平台内部用户的 RBAC 权限管理,与“平台运营→授权管理”的软件 License 授权是不同维度的权限体系。 | |
| 数据字典 | 数据字典项 | 系统枚举值、码表、通用配置项维护。 | |
| 数据字典值 | 对系统的字典值进行维护 | ||
| 路由管理 | 路由管理 | 平台内访问路由以及通过平台网关代理暴露的服务路由情况。 | |
| 任务管理 | 任务管理 | 平台内定时调度任务执行情况跟踪,支持对任务的开始结束时间、耗时、执行 IP 等进行检查。 | |
| 系统菜单 | 系统菜单 | 菜单结构配置、菜单权限映射、菜单可见性控制。 | |
| 系统设置 | 系统设置 | 平台级全局参数配置,如全局超时、通知开关、默认策略等。 | |
| 系统组件 | 系统组件 | 平台依赖组件(如数据库、缓存、消息队列)的状态监控与配置管理。 | |
| 个人中心 | 基本设置 | 基本设置 | 用户个人信息的基本设置,如头像、昵称、联系方式等。 |
| 安全设置 | 安全设置 | 账户安全设置管理,如密码修改、双因素认证、登录设备管理等。 | |
| 消息中心 | 消息管理 | 全部消息 | 用户接收到的平台系统、告警消息的汇总,支持已读和删除。 |
| 通知 | 通知渠道 | 提供各类外部通知接口的配置,如邮件、短信、Webhook 以及各类 IM 消息应用。 | |
| 通知模板 | 支持通过文档或变量+文本的方式,配置消息通知模板,减少配置通知策略的重复。 | ||
| 通知策略 | 通过配置标签对平台内的事件进行接入,形成推送消息,可通过通知模板,简化通知内容的配置。 |
编辑页面 (opens new window)