华为云用户手册

服务内容 服务种类 服务内容 服务说明 咨询与设计 鲲鹏人才培养方案咨询与设计 为客户提供基于华为云鲲鹏云服务的人才培养方案设计与规划 院校专业建设（鲲鹏方向） 专业内容建设：提供基于华为云鲲鹏云服务、解决方案和生态体系的技术培训课程和实训案例素材 鲲鹏师资培训：提供鲲鹏体系课程的讲师培训服务。 培训内容：鲲鹏核心基础课程，任选一个方向，每个方向里面有配套的理论和实训课程，100课时左右，并提供专业讲师授课。 鲲鹏云服务基础方向 鲲鹏迁移和灾备方向 鲲鹏大数据应用基础方向 鲲鹏应用开发与移植方向 鲲鹏系统运维方向等 鲲鹏师资能力提升高级研修班：定位于鲲鹏师资能力的提升培训。 鲲鹏专业建设-技术应用与实践课：定位于大中型企业系统的搭建与运维实践的培训，使学生在实践中掌握企业系统搭建、运维、性能优化等能力。 鲲鹏专业建设-方向课：定位于培养不同技术方向的鲲鹏技术人才。 鲲鹏专业建设-平台课：定位于鲲鹏的基础平台内容的培训，使学生掌握鲲鹏生态常见软硬件的使用与维护，熟悉云服务和容器的相关操作。 中级讲师服务：华为认证中级讲师为高校/企业提供鲲鹏课程体系授课服务或者定制课程服务，按人/天进行收费。 高级讲师服务：华为认证高级讲师为高校/企业提供鲲鹏课程体系授课服务或者定制课程服务，按人/天进行收费。 鲲鹏课程培训 华为云鲲鹏高研班（1天） 面向企业高管、政企领导，高校领导的鲲鹏生态体系战略培训，提供基于产业发展趋势、鲲鹏战略、数字化转型策略的课程内容。 华为云鲲鹏工程师培训（5天） 定位于培养能够在鲲鹏计算平台上进行业务应用的部署与迁移，性能测试与调优，以及具备处理应用在部署过程中遇到的常见问题的工程师。您将掌握对鲲鹏计算平台的使用与维护方法，具备对鲲鹏计算平台上的应用进行全生命周期管理的能力，能够胜任鲲鹏平台的应用开发和运维岗位。 华为云鲲鹏高级工程师培训 定位于培养与认证能够基于鲲鹏架构进行应用开发和高阶鲲鹏应用移植的高级工程师。 华为云鲲鹏技术应用与实践培训 定位于培养具有基于鲲鹏的Docker和Kubernetes集群环境运维能力的工程师。 鲲鹏竞赛 鲲鹏应用大赛 提供赛题、评分标准、评委 （规格：50人/1赛道） 鲲鹏训练营 鲲鹏训练营 提供训练营课程设计、开发及讲师 （规格：每班50人以内/5天）

责任分工 服务种类 阶段 任务 华为 客户 鲲鹏移植专家服务 需求调研 获取现有业务系统的平台、配置、架构以及关联等信息，评估业务系统现状 负责 负责 方案设计 设计云上架构，选择合适的云产品 设计合适的移植方案 负责 协助 移植实施 按计划，分步骤实施移植操作 负责 协助 客户验收 准备鲲鹏移植专家服务结项相关文档 协助 负责 自研组件专项 需求调研 调研客户自研组件专项诉求 负责 负责 项目实施 按计划，分步骤实施自研组件专项操作 负责 协助 客户验收 准备自研组件专项服务结项相关文档 协助 负责 应用迁移服务 需求调研 调研客户应用迁移诉求 负责 负责 项目实施 按计划，分步骤实施应用迁移操作 负责 协助 客户验收 准备应用迁移服务结项相关文档 协助 负责 实战赋能 需求调研 调研客户实战赋能诉求 负责 负责 项目实施 按计划，分步骤实施实战赋能操作 负责 协助 客户验收 准备实战赋能服务结项相关文档 协助 负责 专家服务 需求调研 调研客户专家服务诉求 负责 负责 项目实施 按计划，分步骤实施专家服务操作 负责 协助 客户验收 准备专家服务结项相关文档 协助 负责 华为云操作系统移植服务 需求调研 调研客户专家服务诉求 负责 负责 方案设计 设计云上架构，选择合适的云产品；设计合适的移植方案设计云上架构，选择合适的云产品；设计合适的移植方案 负责 协助 项目实施 按计划、分步骤实施专家服务操作 负责 协助 客户验收 准备专家服务结项相关文档 协助 负责 客户职责 客户须指派一位项目负责人协助华为云顺利执行架构设计服务。此负责人应负责双方之协调及管理，负责审核、验收华为云服务。 客户必须提供涉及的业务系统相关的信息（包括但不限于技术栈、应用架构、部署架构、数据量和性能等）。 在华为云提供业务迁移上云服务的过程中，如客户提供的资料中含有第三方软件，客户须负责与第三方厂商交涉，协助华为云解决问题。 华为职责 华为需明确此次迁移项目的负责人和技术负责人，因特殊情况华为人员变更，需要提前3个工作日知会客户，直至项目最终验收完成。 华为制定完整的鲲鹏移植解决方案，对方案中的技术部分进行可行性技术探讨。 移植过程，华为使用技术手段和迁移工具，努力保障数据的一致性和有效性，考虑到整个移植操作涉及到数据的搬迁，为以防万一，客户需要在移植前对关键数据进行完整备份，并验证数据的可用性。 得到用户相关授权后，仅限于使用移植服务涉及的相关操作，不得超出限定范围，依移植实施方案进行操作。

验收标准 验收标准条件如下： 服务项 对应交付件 鲲鹏移植专家服务 《xxx项目xxx上云技术建议书》 《xxx项目xxx解决方案交付设计》 《xxx项目资源发放与环境配置报告》 自研组件专项服务 《自研组件专项服务验收报告》 应用迁移服务 《应用迁移服务验收报告》 实战赋能 《实战赋能服务验收报告》 专家服务 《专家服务验收报告》 OS迁移服务 《XX项目OS迁移方案需求调研报告》 《XX项目OS迁移方案设计建议书》 《XX项目OS迁移服务验收报告》 OS技术支持服务(基础版) 《XX项目系统漏洞升级需求调研报告》 《XX项目系统漏洞升级设计方案建议书》 《XX项目OS技术支持服务进度报告》 OS技术支持服务(专业版) 《XX项目性能提升需求调研报告》 《XX项目性能提升方案建议书》 《XX项目性能提升验收报告》 OS技术支持服务(企业版) 《XX项目高级特性赋能需求调研报告》 《XX项目高级特性赋能设计方案建议书》 《XX项目高级特性验收报告》 客户业务系统迁移之后，正常运行3个自然日。

服务内容 服务内容 服务说明 咨询与评估 对现有业务系统进行评估和分析，提供整体规划方案。 方案设计 业务系统移植和迁移方案设计。 应用适配 将现有业务系统成功适配到华为鲲鹏云服务。 自研改造 帮助客户实现业务系统全栈自研改造，满足自主可控要求。 应用迁移 帮助客户现有的业务数据成功迁移到华为云，满足业务要求。 性能调优 在业务系统移植后，提供性能调优服务。 测试验证 在华为云鲲鹏服务上对业务系统进行测试验证。 实战赋能 提供基于鲲鹏移植和迁移实战经验的赋能服务。 操作系统移植服务 提供CentOS迁移到HCE OS的专家服务，提供HCE OS原厂技术支持。

服务流程 表1 鲲鹏移植专家服务 流程 流程说明 完工标准 需求调研 获取现有业务系统的平台、配置、架构以及关联等信息，评估业务系统现状 《xxx项目xxx上云技术建议书》 方案设计 设计云上架构，选择合适的云产品 设计合适的移植方案 《xxx项目xxx解决方案交付设计》 移植实施 按计划，分步骤实施移植操作 - 客户验收 准备鲲鹏移植专家服务结项相关文档 《xxx项目资源发放与环境配置报告》 表2 自研组件专项服务 流程 流程说明 完工标准 需求调研 调研客户自研组件专项诉求 - 项目实施 按计划，分步骤实施自研组件专项操作 - 客户验收 准备自研组件专项服务结项相关文档 《自研组件专项服务验收报告》 表3 应用迁移服务 流程 流程说明 完工标准 需求调研 调研客户应用迁移诉求 - 项目实施 按计划，分步骤实施应用迁移操作 - 客户验收 准备应用迁移服务结项相关文档 《应用迁移服务验收报告》 表4 实战赋能 流程 流程说明 完工标准 需求调研 调研客户实战赋能诉求 - 项目实施 按计划，分步骤实施实战赋能操作 - 客户验收 准备实战赋能服务结项相关文档 《实战赋能服务验收报告》 表5 专家服务 流程 流程说明 完工标准 需求调研 调研客户专家服务诉求 - 项目实施 按计划，分步骤实施专家服务操作 - 客户验收 准备专家服务结项相关文档 《专家服务验收报告》 表6 OS技术支持服务 流程 流程说明 完工标准 需求调研 调研客户OS技术支持服务诉求 - 项目实施 按计划、分步骤实施OS技术支持服务操作 - 客户验收 准备OS技术支持服务结项相关文档 《XX项目OS技术支持服务进度报告》 表7 OS迁移服务 流程 流程说明 完工标准 需求调研 调研客户OS迁移服务诉求 - 项目实施 按计划、分步骤实施OS迁移服务操作 - 客户验收 准备OS迁移服务结项相关文档 《OS迁移服务验收报告》

服务范围 华为云提供的服务包括以下内容： 通过工具、访谈、信息表等收集客户的业务系统，根据业务系统信息，评估业务系统迁移上鲲鹏云服务的可行性。 通过分析客户的业务系统部署架构特点，为客户推荐最佳的基础环境，结合华为云应用特性，制定平滑迁移至华为云鲲鹏云服务的技术方案。 云平台基础架构设施及环境的设计，包括计算资源、存储资源、网络资源及安全资源等。 负责按照移植方案支持客户完成业务系统的移植工作。 可以对在兼容列表内的中间件、数据库等软件，提供咨询、技术指导以及解决方案，协助客户解决问题，使项目能够顺利进行。 提供全栈自研解决方案，为客户提供服务调研、服务评估、方案设计、适配改造、性能优化等服务。 协助客户完成迁移后业务系统的功能性测试和性能测试，以保证业务系统迁移后的正常运行。 为客户提升技术人员的鲲鹏能力，提供华为云鲲鹏实战赋能，包括服务选型、上云迁移方案、云服务交付、使用培训、最佳实践的传授以及运维体系构建指导。 服务不包括以下内容： 应用程序改造、应用程序设计、数据库逻辑结构设计或改造。 为未明确认定为“范围内”的应用系统的改造建议。 实施所需的通信基础架构和组件。

验收标准 各服务子项按如下标准提交交付件，客户官网单击验收确认、签字并盖章《（客户名）团队级教练辅导专业服务验收报告》（含电子件）作为服务验收通过依据。 服务项 交付件 团队级敏捷导入 《项目组任命书》 《试点团队敏捷现状分析与成熟度评估》 《敏捷开发转型方案与路标设计》 《敏捷项目管理培训-课件》 《用户故事编写指南-课件》 《敏捷开发标准工作流》 《敏捷开发转型试点总结报告》 团队级CI/CD导入 《试点团队DevOps现状分析与成熟度评估》 《DevOps现状与改进建议》 《华为云CodeArts实践DevOps 开发培训 基础课件》 《CodeArts的代码托管操作手册》 《CodeArts代码检查操作手册》 《CodeArts编译构建模块的操作手册》 《CodeArts的测试计划操作手册》 《CodeArts部署模块的操作手册》 《CodeArts流水线模块的操作手册》 《DevOps工程师工作指南》 《DevOps转型实施总结报告》

服务内容 L6服务名称 服务内容 适用场景 团队级敏捷导入 团队级敏捷导入，即在涉及一个开发团队的范围内应用Scrum。Scrum所定义的开发团队规模为5-9人，可以完整交付一个有价值的产品增量。按照Scrum指南的定义，Scrum团队包括了产品负责人、Scrum Master以及开发团队。团队级敏捷导入标准包，基于客户团队管理和软件生命周期模型的现状，结合华为云CodeArts产品，便于试点团队软件开发模式转型到敏捷软件开发模式。 帮助服务对象理解和掌握Scrum模式方法的使用，基于华为云CodeArts在日常工作中使用起来。 团队级CI/CD导入 团队级CI/CD导入，即在涉及一个开发团队的范围内应用CI/CD。基于客户软件产品生产交付的现状，设计基于华为云CodeArts的CI/CD建设方案，便于现有团队迁移到CI/CD平台上。 帮助企业快速打造DevOps转型团队并培养赋能。

责任矩阵 共同责任 双方商定并确认服务目标及范围。 完成合同签订。 华为责任 提供详细准确的需求和场景。 提供场地及学员开发环境（包括电脑、网络等）。 开通华为云账户并进行充值（建议不低于5000元），用于赋能所用云产品和资源的购买。 审核并确认华为提供的赋能计划和交付件。 客户责任 接收用户的赋能申请，协调专家赴与客户商定地点进行赋能。 赋能前，按照客户所选服务项，制定赋能计划和报价清单供客户审核确认。 赋能期间，依确认后的计划为指定学员进行赋能和技术指导。审核学员链代码和应用程序等交付件。 赋能结束后，根据所选赋能服务项，出具交付件清单。 责任分工矩阵表 团队级敏捷导入责任分工矩阵表 以下为职责描述案例，可酌情修改。 R=责任方/Responsibility S=协助方/Support 序号 业务流程 工作内容 华为 客户 1 试点项目启动 试点项目组成立 S R 试点项目启动会议 S R 试点团队现状分析 R S 2 敏捷辅导阶段 项目组基础培训 R S 关键角色辅导 R S 关键流程辅导 R S 关键工件辅导 R S CodeArts操作辅导 R S 3 总结及验收阶段 复盘总结 R S 验收汇报 S R 团队级CI/CD导入责任分工矩阵表 以下为职责描述案例，可酌情修改。 R=责任方/Responsibility S=协助方/Support 序号 业务流程 工作内容 华为 客户 1 试点项目启动 试点项目组成立 S R 试点团队现状分析 R S 试点项目启动会议 S R 项目组基础培训 R S 2 DevOps建设阶段 代码管理 R S 自动化代码检查 R S 自动化编译构建 R S 自动化测试 R S 自动化部署 R S 自动化流水线 R S DevOps流程以及工具链使用培训 R S 3 总结及验收阶段 复盘总结 R S 验收汇报 S R

服务交付件 L6服务名称 交付件 交付件模板 团队级敏捷导入 《项目组任命书》 《试点团队敏捷现状分析与成熟度评估》 《敏捷开发转型方案与路标设计》 《敏捷项目管理培训-课件》 《用户故事编写指南-课件》 《敏捷开发标准工作流》 《敏捷开发转型试点总结报告》 《项目组任命书》 《试点团队敏捷现状分析与成熟度评估》 《敏捷开发转型方案与路标设计》 《敏捷项目管理培训-课件参考版》 《用户故事编写指南-课件参考版》 《敏捷开发标准工作流》 《敏捷开发转型试点总结报告》 团队级CI/CD导入 《试点团队DevOps现状分析与成熟度评估》 《DevOps现状与改进建议》 《华为云CodeArts实践DevOps开发培训基础课件》 《CodeArts的代码托管操作手册》 《CodeArts代码检查操作手册》 《CodeArts编译构建模块的操作手册》 《CodeArts的测试计划操作手册》 《CodeArts部署模块的操作手册》 《CodeArts流水线模块的操作手册》 《DevOps工程师工作指南》 《DevOps转型实施总结报告》 《试点团队DevOps现状分析与成熟度评估》 《DevOps现状与改进建议》 《华为云CodeArts实践DevOps开发培训基础课件》 《CodeArts的代码托管操作手册》 《CodeArts代码检查操作手册》 《CodeArts编译构建模块的操作手册》 《CodeArts的测试计划操作手册》 《CodeArts部署模块的操作手册》 《CodeArts流水线模块的操作手册》 《DevOps工程师工作指南》 《DevOps转型实施总结报告》

服务范围 服务覆盖范围 阶段 服务活动 服务说明 云上IT治理调研评估 IT治理调研评估 调研客户IT治理现状，收集客户IT治理规范（如安全规范、网络规范、账号管理规范、计费分账规范等），分析客户当前的IT治理架构，收集客户对于云上IT治理的需求。 基础场景设计与实施服务 资源组织 根据企业的业务结构和IT管理模式，设计华为云上多账号以及账号内资源分组方案，实现职责分离。 身份权限 完成身份提供商(Active Directory/Google等)与云上身份联邦设计，使用现有凭证访问华为云。 用户/用户组方案设计，多账号或单账号的权限集配置，授权管理、凭证安全方案设计。 完成用户/用户组人员及应用身份的权限边界、组织级护栏策略设计。 网络规划 公网接入能力设计，完成公网NAT网关、公网EIP和proxy服务器设置设计。 云上云下，同一朵云多Region互联，与第三方云互连设计。 业务部署VPC划分，云间VPC互连方案设计，以及公共服务和管理区文件系统、OBS桶等网络设计。 合规审计 云上资产成本运营，运维，安全，可靠性的资源配置合规检测最佳实践。 操作日志审计，对云上操作、资源变更等日志进行持久化保存。 安全防护 主机安全：主机漏洞、威胁、攻击保护方案。 数据安全：秘钥管理、数据库安全防护策略、存储访问控制等。 高阶场景 数据边界 设计网络边界安全/内网安全管控策略，路由表/ACL/安全组分权管控，确保网络最小暴露面。 基于SOD安全原则，通过配置SCP身份护栏、VPC Endpoint护栏和资源护栏策略，阻断所有非预期的访问路径，确保数据资源只能由确定用户在确定网络或环境内部可访问，并提供分析工具来证明策略配置的有效性，彻底消除特权凭证泄露、错误配置等导致的数据泄露风险。 云财务治理 根据Landing Zone组织结构，结合财务关系，构筑分级财务管理。 每个子账号按照标签进行逻辑资源分组，并按照标签成本分账。 运维管理 支持对所有成员账号的资源管理、事件管理进行统一查看、操作。 针对拥有多账号的企业，管理账号统一管理组织中的其他账号的日志监控。 技术验证 IT治理方案技术验证 在客户的测试或预生产环境进行Landing Zone IT治理架构的技术验证，范围包括：多账号体系、SSO登录、用户权限、身份管理，网络连通性，操作审计等。 方案实施 IT治理方案实施 在客户的生产环境实施整体的Landing Zone IT治理设计方案。 服务不覆盖范围 非Landing Zone方案设计范围内的软件设计、改造和安装部署，如客户自行购买的第三方安全软件、应用软件、网络软件等。 Landing Zone方案验证、实施所需的云服务费用由客户承担，如ER、专线、VPN、CFW、WAF等云服务产品。 超出Landing Zone方案范围外的服务，如 安全云脑 、灾备设计、云服务（大数据、数据库等）资源使用规划等。 服务区域 中国

服务概述 随着云在安全稳定、服务质量、执行效率等方面的优势逐渐被各类企业接受和认可，越来越多的企业逐步将业务系统往云上迁移，企业全面云化的时代已经来临，为了避免大规模上云带来的管理失控、安全失控等系列问题，华为云推出Landing Zone服务解决方案，提供基于华为云的人、财、物、权、法的IT治理能力，协助客户对业务单元、用户、权限、云资源、数据、应用、安全等要素进行全面有效管理，可获得安全、效率等方面的全面提升。

责任矩阵 共同责任 双方商定并确认具体的IT治理需求及目标。 双方商定并确认项目管理计划。 双方商定并确认Landing Zone方案内容并评审。 完成合同签订。 华为责任 华为云需明确此次项目的负责人，因特殊情况导致华为人员变更，需要提前3个工作日知会客户，直至项目最终验收完成。 华为云得到客户授权后，授权数据仅限用于Landing Zone服务中涉及的服务内容，不得超出限定范围。 客户责任 客户指派一位项目负责人协助华为云实施Landing Zone设计与实施服务。此负责人应负责双方之协调及管理，负责审核、验收华为云提供的服务。 客户必须提供业务系统相关的信息（包括但不限于应用架构、部署架构、网络架构、安全要求等信息）。 责任分工矩阵表 以下为职责描述案例，可酌情修改。 R=责任方/Responsibility S=协助方/Support 序号 业务流程 工作内容 华为 客户 1 云上IT治理调研评估 IT治理调研评估 R S 2 基础场景设计与实施服务 资源组织 R S 3 身份权限 R S 4 网络规划 R S 5 合规审计 R S 6 安全防护 R S 7 高阶场景 数据边界 R S 8 云财务治理 R S 9 运维管理 R S 10 技术验证 IT治理方案技术验证 S R 11 方案实施 IT治理方案实施 S R 如果客户购买了Landing Zone实施服务，则华为云负责进行方案实施。

服务交付件 L6服务名称 交付件 Landing Zone基础场景设计-中规模 《xx项目Landing Zone设计与实施方案》 Landing Zone基础场景设计-大规模 Landing Zone基础场景设计-超大规模 Landing Zone基础场景实施-中规模 Landing Zone基础场景实施-大规模 Landing Zone基础场景实施-超大规模 数据边界管理设计 数据边界管理实施 云财务治理设计 云财务治理实施 运维管理设计 运维管理实施

华为云DevSecOps设计与实施服务的服务内容和服务场景？ “团队级教练辅导”提供团队级敏捷导入和团队级CI/CD导入两种服务类型，“微服务迁移上云”包含基础版和增量包两种服务类型，服务内容和典型应用场景如所示。您可根据实际业务需求，选择购买需要的服务类型。 服务类型 服务内容 典型应用场景 团队级敏捷导入 团队级敏捷导入，即在涉及一个开发团队的范围内应用Scrum。Scrum所定义的开发团队规模为5-9人，可以完整交付一个有价值的产品增量。按照Scrum指南的定义，Scrum团队包括了产品负责人、Scrum Master以及开发团队。团队级敏捷导入标准包，基于客户团队管理和软件生命周期模型的现状，结合华为云CodeArts产品，便于试点团队软件开发模式转型到敏捷软件开发模式。 帮助服务对象理解和掌握Scrum模式方法的使用，基于华为云CodeArts在日常工作中使用起来。 团队级CI/CD导入 团队级CI/CD导入，即在涉及一个开发团队的范围内应用CI/CD。基于客户软件产品生产交付的现状，设计基于华为云CodeArts的CI/CD建设方案，便于现有团队迁移到CI/CD平台上。 帮助企业快速打造DevOps转型团队并培养赋能。 微服务迁移上云-基础版 对客户应用架构的现状进行调研，包括组网情况、部署情况、应用架构和组件选型情况。基于客户应用架构和华为云服务实际，给出迁移上云方案。 结合目标迁移方案，选择代表性微服务进行试点验证。迁移团队结合工具、框架支持、迁移流程步骤分解等能力沉淀，完成客户微服务系统的改造、部署和验证。支持客户系统在华为云上线。 应用迁移上云人力或者技能不足、时间要求紧。涉及技术架构优化和软件升级，比如HSF改造Spring Cloud场景。 微服务迁移上云-增量包 对客户应用架构的现状进行调研，包括组网情况、部署情况、应用架构和组件选型情况。基于客户应用架构和华为云服务实际，给出迁移上云方案。 结合目标迁移方案，选择代表性微服务进行试点验证。迁移团队结合工具、框架支持、迁移流程步骤分解等能力沉淀，完成客户微服务系统的改造、部署和验证。支持客户系统在华为云上线。 需要在微服务迁移上云的基础上叠加购买。 父主题： 关于服务咨询

责任分工 共同责任 双方商定并确认具体业务目标及范围； 双方完成合同签订。 华为责任 华为云需明确项目负责人，因特殊情况导致华为人员变更，需要提前3个工作日知会客户； 华为云得到客户授权后，授权数据仅限用于健康检查服务中涉及的服务内容，不得超出限定范围。 客户责任 客户指派一位项目负责人协助华为云实施服务，负责协调及管理、审核及验收华为云提供的服务； 客户需提供业务系统相关的信息，包括但不限于应用架构、部署架构、资源信息； 客户应提供必要的授权，配合华为云开展服务。

服务范围 服务覆盖范围 华为云基于客户业务现状和目标，通过专家团队进行业务和技术调研，收集配置和架构信息，分析历史故障，评估检查范围内的所有系统整体的架构健康状况，针对出现的问题提供解决思路和方案； 架构健康检查主要针对业务系统的现有架构，通过对各业务系统的计算、网络、存储、中间件、数据库、安全等各方面的运行参数和指标分析，结合最佳实践，提供综合的健康检查结果和结论。 不覆盖范围 应用系统的设计和运维工作，包括不限于客户应用开发、测试、部署、迁移、故障诊断等； 第三方软件的安装、配置指导、补丁更新、测试、故障诊断、优化等； IDC和硬件设备维护，如网络设备、服务器、存储等硬件巡检、更换、诊断等。

服务内容 服务项 服务内容 弹性计算架构健康检查 华为云针对客户云上计算资源进行健康检查，包括弹性云服务器（E CS ）、裸金属服务器（BMS）、弹性伸缩（AS）等计算产品。结合客户业务场景和华为云最佳实践，识别计算产品高可用部署、最佳实践、使用限制3个方面的风险，评估计算产品稳定性、健壮性和安全性，提前发现问题和隐患，提供优化建议 网络架构健康检查 华为云针对客户云上网络资源进行健康检查，包括虚拟私有云（VPC）、弹性负载均衡（ELB）、弹性公网（IP/EIP）、 虚拟专用网络 （VPN）等网络产品。结合客户业务场景和华为云最佳实践，识别网络产品高可用部署、最佳实践、使用限制3个方面的风险，评估网络产品稳定性、健壮性和安全性，提前发现问题和隐患，提供优化建议 存储架构健康检查 华为云针对客户云上存储资源进行健康检查，包括云硬盘（EVS）、对象存储（OBS）、弹性文件服务（SFS）等存储产品。结合客户业务场景和华为云最佳实践，识别存储产品高可用部署、最佳实践、使用限制3个方面的风险，评估存储产品稳定性、健壮性和安全性，提前发现问题和隐患，提供优化建议 数据库架构健康检查 华为云针对客户云上数据库资源进行健康检查，包括云数据库（RDS， GaussDB ）、文档数据库（DDS）、 数据复制服务 （DRS）等数据库产品。结合客户业务场景和华为云最佳实践，识别数据库产品高可用部署、最佳实践、使用限制3个方面的风险，评估数据库产品稳定性、健壮性和安全性，提前发现问题和隐患，提供优化建议 中间件架构健康检查 华为云针对客户云上中间件资源进行健康检查，包括分布式缓存服务DCS（Redis，Memcached）、分布式消息队列（Kafka，RabbitMQ）等中间件产品。结合客户业务场景和华为云最佳实践，识别中间件产品高可用部署、最佳实践、使用限制3个方面的风险，评估中间件产品稳定性、健壮性和安全性，提前发现问题和隐患，提供优化建议 安全架构健康检查 华为云针对客户云上安全资源进行健康检查，包括DDoS防护、 Web应用防火墙 （WAF）、 企业主机安全 （HSS）等安全产品。结合客户业务场景和华为云最佳实践，从接入层、应用层和数据存储层识别云上资源安全风险，审视客户安全策略的有效性和合理性，提供优化建议

责任分工 双方商定并确认具体会议保障需求及范围。 完成合同签订。 客户 提供详细准确的会议保障信息（如保障时间、详细会议情况、预期峰值等）。 提供必要的保障设施和授权，以利于华为云保障人员进行保障工作的开展。 审核并确认华为提供的云会议保障方案，针对优化建议，实施相应的优化措施。 华为云 接受用户的会议保障申请，组建华为云专家保障团队。 根据用户提供的会议保障需求，分解出具体保障措施，制定会议保障方案。 保障前，按照保障方案，进行会议的调测和演练。 保障期间，配合用户进行会议保障。 保障期间，提供专家保障团队进行7*24小时的紧急事件响应，按照保障方案执行相关保障动作。 保障结束后，根据保障情况，提供保障总结报告。

服务内容 表1 特级会议、重要会议以及云展会场景内容说明 阶段 服务项 服务说明 会前 需求分析与准备 提供需求收集模板，提前收集客户会议保障需求。 保障方案设计 和客户确认需求，输出保障方案。 高可靠性 提供双平面保障方案，备件方案。（特级会议必选） 云上独占资源 云上专享资源，可临时调整资源数量。 会议模拟演练 按照会议场景和会议脚本进行实际演练。 应急预案制定及演练 结合实践经验，根据不同服务的监控指标梳理出TOP风险故障点，给出应急预案与方法，进行模拟或者实际演练，避免客户网络出现问题或者出现问题后预备应对措施。 会中 值守保障团队 现场值守，远程专家值守。优先受理紧急技术事件，事件响应时长小于10分钟。 保障日报 输出保障日报，包含每日发生的问题、资源使用情况等。 会后 保障总结 针对事前、事中各个阶段的工作内容进行项目回顾，汇总保障期间全过程信息，输出总结报告。 经验总结与分享 针对业务场景和保障方法进行总结，分析成功和不足，固化成功经验，改进不足，并进行分享和传递。 表2 一般会议场景内容说明 阶段 服务项 服务说明 会前 需求分析与准备 提供需求收集模板，提前收集客户会议保障需求 保障方案设计 和客户确认需求，输出保障方案 会议模拟演练 按照会议场景和会议脚本进行实际演练 应急预案制定 结合实践经验，根据不同服务的监控指标梳理出TOP风险故障点，给出应急预案与方法，避免客户网络出现问题或者出现问题后预备应对措施。 会中 值守保障团队 远程专家值守。优先受理紧急技术事件，事件响应时长小于10分钟。 保障日报 输出保障日报，包含每日发生的问题、资源使用情况等。 会后 保障总结 针对事前，事中各个阶段的工作内容进行项目回顾，汇总保障期间全过程信息，输出总结报告。 经验总结与分享 针对业务场景和保障方法进行总结，分析成功和不足，固化成功经验，改进不足，并进行分享和传递。

专业服务权限 默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 专业服务部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问专业服务时，不需要切换区域。 如表1所示，包括了专业服务的所有系统策略。 表1 专业服务系统策略 系统策略 描述 依赖关系 PSDMFullAccess 专业服务交付管理平台的所有权限。 无 PSDMReadOnlyAccess 专业服务交付管理平台的只读权限。 无 表2列出了专业服务常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 系统策略 支持的操作 PSDMFullAccess 创建服务请求、查询服务请求列表、客户取消请求服务。 创建管理检测与响应工单、查询专业服务单过程记录、验收专业服务单、评价专业服务单。 创建支持计划服务单、查询支持计划服务单列表、验收支持计划单、评价支持计划单。 云上保障护航服务订购询价、云上保障护航在线自助下单、订购线上产品、订购线下产品、租户申请交付、激活包周期产品、更新项目制云服务状态、更新云服务metadata信息、更新云服务状态、上传检查文件、清理专业服务资源、清理支持计划云服务资源。 查询产品列表、查询包周期任务列表、查询服务类型信息列表、查询桶列表、查询检查文件列表、查询专业服务单列表等。 PSDMReadOnlyAccess 查询服务请求详情、查询可售云服务、查询客户保障额度、查询支持计划服务单、查询专业服务单等。

计费项 计费项 计费说明 单价（元） 单位 基础包 项目工作量预估少于30人天 540,000.00 每套 高级包 项目工作量预估大于30人天少于80人天 1,440,000.00 每套 铂金包 项目工作量预估大于80人天少于150人天 2,700,000.00 每套 钻石包 项目工作量预估大于150人天少于270人天 4,860,000.00 每套 增量包 项目工作量预估为10人天。不支持单独购买增量包 180,000.00 每套 国产化改造-迁移到MySQL-单实例 每个oracle实例迁移到MySQL系列数据库，需买一套 443,500.00 每套 国产化改造-迁移到MySQL-每增加1个实例 每多增加1个oracle实例，需再买1套，不能单独购买 148,000.00 每套 国产化改造-迁移到PostgreSQL-单实例 每个oracle实例迁移到PostgreSQL系列数据库，需买一套 369,600.00 每套 国产化改造-迁移到PostgreSQL-每增加1个实例 每多增加1个oracle实例，需再买1套，不能单独购买 74,000.00 每套

责任矩阵 鲲鹏移植支持服务分工责任矩阵： 阶段 任务 华为 客户 第三方（ISV） 项目启动 团队组建 负责 负责 协助 项目计划 负责 负责 协助 调研评估 需求分析 负责 协助 协助 信息收集 负责 协助 协助 方案策略 负责 协助 协助 分析设计 项目规划 负责 协助 协助 方案设计 负责 协助 负责 应急预案 负责 协助 协助 技术准备 负责 协助 负责 适配改造 基础环境搭建 负责 协助 协助 代码适配改造 协助 负责 负责执行 适配改造支持 负责 协作 负责执行 测试验证 功能测试 协助 负责 负责 性能调优（可选） 调优最佳实践指导 负责 协助 负责执行 性能测试与分析 协助 负责 负责 调优专家技术支持 负责 协助 负责执行 业务上线支持 迁移技术支持 协助 负责 负责执行 项目验收 验收方案制定 负责 协助 协助 验收方案输出件 协助 负责 协助 客户职责 客户须指派一位项目负责人协助华为顺利执行架构设计服务。此负责人应负责双方之协调及管理，负责审核、验收华为服务。 客户必须提供涉及的业务系统相关的信息（包括但不限于技术栈、应用架构、部署架构、数据量和性能等）。 在华为提供业务迁移上云服务的过程中，如客户提供的资料中含有第三方软件，客户须负责与第三方厂商交涉，协助华为解决问题。 需要客户组织华为鲲鹏移植支持服务团队与应用系统软件开发商（ISV）之间的沟通，使双方有正常的沟通渠道进行方案的讨论和确定。 在鲲鹏移植支持服务内容部分，存在需要客户进行决策的部分内容，客户需要组织决策小组进行相应的决策。 华为职责 华为需明确此次迁移项目的负责人和技术负责人，因特殊情况华为人员变更，需要提前3个工作日知会客户，直至项目最终验收完成。 华为制定完整的鲲鹏移植解决方案，对方案中的技术部分进行可行性技术探讨。 移植过程，华为使用技术手段和迁移工具协助应用移植成功，努力保障数据的一致性和有效性，考虑到整个移植操作涉及到数据的搬迁，为以防万一，客户需要在移植前对关键数据进行完整备份，并验证数据的可用性。 得到用户相关授权后，仅限于使用移植支持服务涉及的相关操作，不得超出限定范围，依移植实施方案进行操作。

服务内容 服务项 服务子项 服务内容 适用场景 物联网业务咨询服务 物联网咨询服务-资深顾问 由物联网资深顾问为客户提供物联网业务现状调研与诊断，架构设计与开发支持，数据模型及互通设计，物联网应用构建建议等内容。 企业对物联网在业务中应用有规划及应用的技术需求，需要专业物联网专家提供方案设计。 物联网咨询服务-高级咨询专家 由物联网高级咨询专家为客户提供物联网业务现状调研与诊断，架构设计与开发支持，数据模型及互通设计，物联网应用构建建议等内容。 物联网咨询服务-资深咨询专家 由物联网资深咨询专家为客户提供物联网业务现状调研与诊断，架构设计与开发支持，数据模型及互通设计，物联网应用构建建议等内容。 物联网调研诊断服务 车间调研诊断服务-基础版 评估生产加工的车间信息化系统建设情况和数字化现状，输出调研诊断报告，给出通过数字工厂实现生产作业在线化和生产 数据可视化 的规划设计。1个车间包括5条产线 工业企业有生产车间，对工业数字化转型有需求，需要提供工业物联网的调研和诊断服务。 车间调研诊断服务-专业版 评估生产加工的车间信息化系统建设情况和数字化现状，输出调研诊断报告，给出通过数字工厂实现生产作业在线化和生产数据可视化，全流程数据采集以及跨业务领域数据互通的规划设计。1个车间包括5条产线 工厂调研诊断服务-基础版 评估1个工厂的信息化系统建设情况和数字化现状，输出调研诊断报告，给出通过数字工厂实现工厂的计划、生产、仓储、采购、服务等全流程数字化的规划设计。1个工厂包含5个车间 工厂调研诊断服务-专业版 评估1个工厂的信息化系统建设情况和数字化现状，输出调研诊断报告，给出通过数字工厂实现工厂的计划、生产、仓储、采购、服务等全流程数字化，多个数字化车间统一管理与协调生产，工厂内外资产和数据的互联互通等的规划设计。1个工厂包含5个车间 调研诊断咨询服务-增量包 调研整理客户的业务需求，结合当前客户现场设备、系统的现状分析，输出现网业务调研和诊断报告。增加1条产线。

责任矩阵 共同责任 在华为云物联网专家服务的服务范围内，双方商定并确认本次服务的目标及范围。 双方商定并确认项目管理计划。 双方商定并确认方案内容并评审。 完成合同签订。 华为责任 接收用户的需求申请，协调专家远程或者现场进行相关服务的实施与护航。 服务前，按照客户所选服务项，制定服务计划和报价清单供客户审核确认。 服务期间，依确认后的服务计划进行实施，编写交付件。 服务结束后，根据所选服务项，出具交付件清单。 华为云需明确此次项目的负责人，因特殊情况导致华为人员变更，需要提前3个工作日知会客户，直至项目最终验收完成。 华为云得到客户授权后，授权数据仅限用于本次服务中涉及的服务内容，不得超出限定范围。 客户责任 客户指派一位项目负责人协助华为云实施服务。此负责人应负责双方之协调及管理，负责审核、验收华为云提供的服务。 客户需提供准确的业务相关的信息，包括但不限于物联网战略目标、项目目标及范围、关键业务相关信息。 责任分工矩阵 以下为职责描述案例，可酌情修改。 R=责任方Responsibility S=协助方/Support 序号 业务流程 工作内容 华为 客户 1 需求调研 战略目标调研 R S 2 物联网应用现状调研 R S 3 物联网应用现状分析 R S 4 方案设计 物联网应用场景规划 R S 5 物联网技术建设规划 R S 7 服务验收 方案验收 S R 8 移交 R S

验收标准 验收内容 客户根据华为提供的服务交付件，核对服务内容的真实性，待双方确认无误后，客户签署服务验收报告。 验收流程 乙方负责输出项目交付件并自检，合格后提交验收申请。 甲方对交付件进行评审，评审通过后在交付件上签字。如评审有问题，乙方根据评审意见进行整改，重新提交验收申请。 乙方收到评审意见后，应5个工作日内完成对交付件的修改，并提交修改后的交付件给甲方验收。 甲方在收到已方提交的交付件后，应在5个工作日内反馈意见给已方，以上过程不应超过3次。如果乙方在交付件提交给甲方后的5个工作日内尚未收到甲方的书面反馈意见，则该轮提交的交付件将被视为已被甲方接受并作为最终版本验收通过。 项目完成标志 验收通过，客户已在验收报告上签名盖章，数据上云设计与实施服务工作结束。

服务概述 物联网是通过对物理世界的数据采集、传输、处理、存储、应用等，在智能穿戴、智能家居、智慧城市、智慧交通、工业制造等行业进行广泛使用。随着NB-IoT、4G、5G技术的发展，推动了物联网应用的成熟，企业利用物联网技术数字化转型的需求越来越大。但物联网涉及设备终端、边缘计算、传输技术、物联平台、行业应用等模块，产业链长，行业技术要求高，企业缺少专业的人才来端到端构建物联网应用。 华为云物联网咨询与规划服务，为客户提供物联网的业务调研、业务架构设计与开发支持，帮助客户梳理企业数字化现状，构建物联网解决方案，落实利用物联网新技术进行数字化升级的战略目标。

服务范围 服务覆盖范围 在整个过程中，华为云负责以下内容： 客户物联网场景的设备、应用子系统对接华为云IoT服务的信息调研和收集。 客户物联网场景的设备、应用子系统对接华为云IoT服务的集成方案设计。 客户物联网场景的设备、应用子系统对接华为云IoT服务的集成方案实施过程中的产品模型创建、设备注册、数据转发规则设置、设备联动规则设置等技术支持。 客户物联网场景的设备、应用子系统对接华为云IoT服务的集成方案实施完成之后的验收测试配合。 服务不覆盖范围 项目管理相关： 华为不承担因客户内部问题或不可抗力造成的服务无法交付或交付延误的后果。 不经评审，华为不接受客户单方面的临时性的调整集成对接方案。 服务内容相关： 本服务产品的服务内容不适用于非华为云IoT服务的产品。 服务区域 中国

验收标准 验收内容 客户根据华为提供的服务交付件，核对服务内容的真实性，待双方确认无误后，客户签署服务验收报告。 验收流程 乙方负责输出项目交付件并自检，合格后提交验收申请。 甲方对交付件进行评审，评审通过后在交付件上签字。如评审有问题，乙方根据评审意见进行整改，重新提交验收申请。 乙方收到评审意见后，应5个工作日内完成对交付件的修改，并提交修改后的交付件给甲方验收。 甲方在收到已方提交的交付件后，应在5个工作日内反馈意见给已方，以上过程不应超过3次。如果乙方在交付件提交给甲方后的5个工作日内尚未收到甲方的书面反馈意见，则该轮提交的交付件将被视为已被甲方接受并作为最终版本验收通过。 项目完成标志 验收通过，客户已在验收报告上签名盖章，数据上云设计与实施服务工作结束。

服务流程 服务阶段 服务说明 项目启动 双方确认项目相关干系人。 召开项目启动会议。 确认项目目标和验收标准。 项目需求调研 客户信息、需求调研分析。 交付范围对齐。 输出《IoT优化与提升服务业务调研表》。 集成方案设计 设备数据采集方案设计。 产品模型设计。 上层应用对接设计。 输出《IoT优化与提升服务技术建议书》。 集成方案实施支持 产品模型、设备注册、规则转发设置支持。 设备数据上报联调支持。 上层应用对接联调支持。 项目验收 提交《IoT优化与提升服务验收报告》。 客户进行验收签字。