作为JumpServer堡垒机的老用户，小红书的IT运维团队已经把JumpServer堡垒机当做业务运维管理的主入口，承担了非常多的运维管理职责。不过，在实际使用JumpServer堡垒机开源版本的过程中，小红书的IT运维团队也遇到了一些现实的挑战，主要包括以下几个方面：

1. 版本过低，存在潜在的安全风险 基于历史原因，小红书长期使用JumpServer堡垒机的0.3版本，而JumpServer堡垒机项目已经进行了多个版本迭代，升级至1.4版本，小红书所采纳的早期版本与JumpServer的最新版本功能性差距较大，早期版本的社区支持已严重滞后；

2. 管理资产规模巨大，日常维护成本高昂 通过JumpServer堡垒机，小红书管理的IT资产已经从开始几百台主机的规模快速扩张到超过1万台主机的规模。由于JumpServer堡垒机是小红书IT资产日常运维的主入口，用户数量大且链接负载高，平台运行的性能面临严峻的挑战；

3. 支撑超大规模资产运维安全审计，稳定性更加重要 伴随着IT系统运维对堡垒机依赖程度的不断增加，系统稳定运行的重要性也不断攀升。小红书逐渐感受到，通过开源社区获取技术支持的方式在专业性和响应速度方面已经难以达到企业环境大规模运维的需要，希望通过专业化的日常支持、紧急救援和现场培训等服务，确保JumpServer堡垒机长期稳定地运行。

1. 跨版本迁移 在JumpServer堡垒机软件订阅服务（企业版）的支持下，小红书在不到一周的时间内成功将JumpServer堡垒机从0.3.2的老版本升级至1.4.9的新版本。整个迁移过程快速平稳，超过1万台的IT资产安全、完整迁移至新平台，既有的授权规则和使用部门的应用体验也无缝迁移至新平台；

2. 功能增强 借助JumpServer堡垒机软件订阅服务附含的X-Pack增强包，小红书在其运维管理平台上增加了多云资产纳管、批量密码变更等功能，有效提升了平台的运维管理效率和安全性。所谓“X-Pack增强包”，即为搭载了面向企业应用场景的商业功能软件包，这些增强功能跟随JumpServer软件版本的演进持续增加。现已上线的增强功能包括改密计划、组织管理、多云资产纳管、RemoteApp和界面自定义等。

3. 专业服务支持 借助JumpServer堡垒机软件订阅服务（企业版），小红书还对其IT运维团队进行了线下培训，培训由JumpServer核心工程师现场讲解，帮助IT运维团队更好地理解和掌握JumpServer的核心能力与新增功能。同时，JumpServer堡垒机软件订阅服务（企业版）还可提供现场安装、紧急救助、软件故障排查等原厂专业支持服务，以保障JumpServer堡垒机在企业环境长期、稳定地运营。

从开源版本到软件订阅服务，小红书对JumpServer堡垒机的使用经历了从粗放到精进的转变。这一过程也对很多JumpServer用户有着重要的借鉴意义。

JumpServer堡垒机软件订阅服务帮助小红书在短时间内升级至新版本，由此提升了平台的安全性，获得了更加丰富的功能。对于小红书这样业务高速增长的互联网企业来说，上万台资产在运维管理平台的迁移是一项浩大的工程。借助JumpServer软件订阅服务所提供的原厂商业支持服务，小红书在短期内就完成了这一高难度操作，迁移过程平滑高效，切实保证了迁移过程中数据的完整性，用户体验也实现无缝过渡。

除了版本升级和纳管资产的迁移，小红书还在新的运维管理平台之上获得了长期、可持续的平台演进能力。在JumpServer堡垒机软件订阅服务的服务期内，小红书可以享受到软件版本、软件补丁、增强功能包等软件升级服务，让JumpServer堡垒机持续同步开源社区的最新版本，同时借助X-Pack增强包不断强化平台针对企业应用场景的相关能力。这种持续的平台演进能力帮助小红书很好地解决了潜在的安全性隐患，并且可以在第一时间内借助专业服务支持完成故障排查，平台性能和可靠性均得到了有效提升。

“通过采纳JumpServer堡垒机软件订阅服务，我们在几天内就完成了JumpServer堡垒机从0.3.2到1.4.9版本的升级，将超大规模的资产迁移至新平台。整个迁移过程数据完整，平台使用无影响。与此同时，FIT2CLOUD飞致云的专业服务团队还在持续保障平台安全运营和专业服务支持方面给我们提供了非常大的帮助。”

——小红书 潘雨顺