高危操作一览表
风险操作由低到高等级划分如下:
- Minor:操作本身不会修改特性配置,但可能导致用户自定义的关键数据丢失的操作。
- Major:操作可能导致被管资源脱管或节点上承载的部分业务中断。
- Critical:操作可能导致全网大量业务中断。
序号 |
高危操作描述 |
影响 |
风险等级 |
产品环境操作要求 |
测试环境操作要求 |
---|---|---|---|---|---|
1 |
更换服务器部件 |
更换服务器部件需要严格按照操作指导执行,否则有可能导致功能异常甚至损坏硬件。 |
Critical |
|
必须由维护人员执行或得到其同意。 |
2 |
在CPLD升级过程中异常掉电 |
升级CPLD过程中AC掉电可能导致CPLD文件损坏,影响功能,需要重新升级恢复。 |
|||
3 |
在BIOS升级过程中异常掉电 |
升级BIOS过程中AC掉电可能导致BIOS损坏,影响功能,需要重新升级恢复。 |
|||
4 |
在iBMC升级过程中异常掉电 |
升级iBMC过程中AC掉电可能导致iBMC硬件损坏,影响服务器管理页面无法登录,需要重新更换iBMC硬件。 |
|||
5 |
服务器上下柜操作 |
服务器上下柜操作必须严格遵守服务与维护指南,否则有可能损坏硬件,甚至导致操作人员受伤。 |
序号 |
高危操作描述 |
操作入口 |
影响 |
风险等级 |
规避措施 |
产品环境操作要求 |
测试环境操作要求 |
---|---|---|---|---|---|---|---|
1 |
在系统正常运行时主机上执行service network restart命令重启主机的网络进程。 |
登录主机系统,执行service network restart。 |
可能导致主机故障、业务发放失败、虚拟机启动失败。 |
Critical |
无 |
|
必须由维护人员执行或得到其同意。 |
2 |
在主机执行ping -I命令(指定网卡的ping命令)。 |
登录主机系统,执行ping -I命令。 |
通过指定网卡执行ping任务,可能导致主机网络中断。建议改为使用ping命令检查网络。 |
||||
3 |
直接手动删除或者修改message日志文件。 |
登录主机系统,执行rm命令删除/var/log目录下message日志。 |
导致日志无法打印。 |
||||
4 |
清除BIOS Flash上的用户自定义信息。 |
登录iBMC命令行界面,执行ipmcset -d clearcmos。 |
信息删除后无法恢复。 |
||||
5 |
恢复iBMC出厂设置。 |
登录iBMC命令行界面,执行ipmcset -d restore。 |
恢复出厂后用户数据无法恢复。 |
||||
6 |
修改服务器IP地址。 |
登录主机系统,执行ifconfig命令修改网卡IP地址。 |
该操作可能会影响主机的业务进程,影响当前业务操作。 |
||||
7 |
执行rm -rf命令删除文件。 |
登录主机系统,删除主机中的文件或者商用发布包所需要的文件。 |
该操作可能会影响主机的业务进程和云手机业务。 |