高危操作一览表
风险操作等级划分如下:
- Minor:操作本身不会修改特性配置,但可能导致用户自定义的关键数据丢失的操作。
- Major:操作可能导致被管资源脱管或节点上承载的部分业务中断。
- Critical:操作可能导致全网大量业务中断。
服务器的硬件高危操作请参见表1,软件类高危操作请参见表2,容器高危操作请参见表3。
| 序号 | 高危操作描述 | 影响 | 风险等级 | 产品环境操作要求 | 测试环境操作要求 | 
|---|---|---|---|---|---|
| 1 | 更换服务器部件 | 更换服务器部件需要严格按照操作指导执行,否则有可能导致功能异常甚至损坏硬件。 | Critical | 
 | 必须由维护人员执行或得到其同意。 | 
| 2 | 在CPLD升级过程中异常掉电 | 升级CPLD过程中AC掉电可能导致CPLD文件损坏,影响功能,需要重新升级恢复。 | |||
| 3 | 在BIOS升级过程中异常掉电 | 升级BIOS过程中AC掉电可能导致BIOS损坏,影响功能,需要重新升级恢复。 | |||
| 4 | 在iBMC升级过程中异常掉电 | 升级iBMC过程中AC掉电可能导致iBMC硬件损坏,影响服务器管理页面无法登录,需要重新更换iBMC硬件。 | |||
| 5 | 服务器上下柜操作 | 服务器上下柜操作必须严格遵守服务与维护指南,否则有可能损坏硬件,甚至导致操作人员受伤。 | 
| 序号 | 高危操作描述 | 操作入口 | 影响 | 风险等级 | 规避措施 | 产品环境操作要求 | 测试环境操作要求 | 
|---|---|---|---|---|---|---|---|
| 1 | 在系统正常运行时主机上执行service network restart命令重启主机的网络进程。 | 登录主机系统,执行service network restart。 | 可能导致主机故障、业务发放失败、虚拟机启动失败。 | Critical | 无 | 
 | 必须由维护人员执行或得到其同意。 | 
| 2 | 在主机执行ping -I命令(指定网卡的ping命令)。 | 登录主机系统,执行ping -I命令。 | 通过指定网卡执行ping任务,可能导致主机网络中断。建议改为使用ping命令检查网络。 | ||||
| 3 | 直接手动删除或者修改messages日志文件。 | 登录主机系统,执行rm命令删除/var/log目录下的messages日志。 | 导致日志无法打印。 | ||||
| 4 | 清除BIOS Flash上的用户自定义信息。 | 登录BMC命令行界面,执行ipmcset -d clearcmos。 | 信息删除后无法恢复。 | ||||
| 5 | 恢复iBMC出厂设置。 | 登录BMC命令行界面,执行ipmcset -d restore。 | 恢复出厂后用户数据无法恢复。 | ||||
| 6 | 修改服务器IP地址。 | 登录主机系统,执行ifconfig命令修改网卡IP地址。 | 该操作可能会影响主机的业务进程,影响当前业务操作。 | ||||
| 7 | 执行rm -rf命令删除文件。 | 登录主机系统,删除主机中的文件或者商用发布包所需要的文件 | 该操作可能会影响主机的业务进程和影响指令流云手机业务。 | 
| 序号 | 高危操作描述 | 操作入口 | 影响 | 风险等级 | 规避措施 | 产品环境操作要求 | 测试环境操作要求 | 
|---|---|---|---|---|---|---|---|
| 1 | 在指令流云手机正常运行过程中,执行docker stop container_id操作。 | 登录主机系统,执行docker stop container_id命令。 | 该操作可能会影响指令流云手机业务异常终止或出现错误等现象。 | Critical | 无 | 
 | 必须由维护人员执行或得到其同意。 | 
| 2 | 在指令流云手机正常运行过程中,执行docker restart container_id操作。 | 登录主机系统,执行docker restart container_id命令。 | 该操作可能会影响指令流云手机业务异常终止和错误等现象。 | ||||
| 3 | 在指令流云手机正常运行过程中,执行docker rm container_id操作。 | 登录主机系统,执行docker rm container_id命令。 | 该操作可能会影响指令流云手机业务异常终止和错误等现象。 | ||||
| 4 | 在指令流云手机正常运行过程中,执行主机重启、关机等操作。 | 登录主机系统,执行reboot命令、shutdown命令或登录iBMC执行关机或者重启等操作。 | 该操作可能会影响指令流云手机业务异常终止和错误等现象。 |