下： 先易后难（调研的方式）：是指调研方法的难易，调研有多种方法，我们要优先选择简单快速的调研方式。 先粗后细（调研的内容）：是指调研到的信息详细程度，评估规划阶段获取的信息比较粗，实施阶段获取的信息最为详细。 持续迭代（调研的过程）：是指调研不是一次完成的，需要持续迭代，尤其在
(Availability Zone) 是公有云的一个独立的故障域，一个AZ是由物理上互相隔离的数据中心组成，每个AZ都具有独立的电力供应、网络连接和硬件设施，公有云厂商通常会将不同的AZ部署在不同的地理位置，以提高系统的可用性和故障容错能力，AZ故障域的优点包括： 高可用性：将应用程序和数
网络服务选型 华为云提供的网络服务有虚拟私有云VPC、企业路由器ER、企业交换机ESW、云专线DC、虚拟专用网络VPN、全球加速GA、弹性负载均衡ELB、NAT网关、弹性公网IP等。以下是这些网络服务的选型建议： 云内同区域少量VPC互通用对等连接，跨区域VPC互通用云连接CC，
您需要开始着手构建精益化、集中化和结构化的IT治理体系才能有效控制这些风险，最大化业务收益，保障业务的持续增长。 华为云基于自身的IT治理实践经验和帮助大量客户实施IT治理的经验，总结了如下图所示的云上精益治理体系，对企业在云上的“人才物权法”等要素进行集中化和精益化治理。下图中的组织分级分域管理、集中化IT
在多节点上运行，提升系统的可靠性和可用性。 架构设计未考虑业务的地理分布 设计云上部署架构时，未考虑业务的地理分布，导致用户访问延迟高，体验不好。 优化建议：根据业务的用户分布特点，选择合适的Region与AZ部署，确保用户能够就近访问应用实例。 将当前的传统架构直接迁移到云上，
性能匹配 存储服务的性能指标包括传输带宽、IOPS和时延等，如下表所示，您需要根据业务系统的性能要求和特点选择最合适的存储服务及对应的规格。 另外，EVS和OBS对所存储对象的大小无限制，SFS通用容量型不适合1MB以下的海量小文件应用，SFS Turbo和后续的SFS通用性能型可支撑海量小文件应用。
云化转型不仅推动了自身业务的快速发展，也为行业树立了标杆。 紧跟业务需求和云计算技术的变化而不断迭代优化。 通过上述10个维度的详细评估分析，组织可以全面了解自身在云化转型过程中的能力现状，通过生成的雷达图可以很快找出与行业标杆企业之间的差距，从而制定有针对性的改进和提升计划。 图2
可用性(Availability)是产品/服务在规定的条件下和规定的时刻或时间区间内处于可执行规定功能状态的能力，是产品可靠性和可维护性的综合反映。服务可用性一般会用SLA（Service-Level Agreement）来衡量，各类云服务都有承诺的SLA标准。不同SLA级别对应的停机时间如下表所示： 表1
运维治理阶段是一个持续改进的循环，您需要基于Well-Architected Framework（简称WAF）定期审查和评估云环境，根据业务需求和 WAF 的最佳实践进行调整和优化。您也需要持续学习和应用新的华为云服务和功能，不断提升云环境的成熟度。 通过将 WAF 的五大支柱与精益化治
持续提升云的成本效益。 表1 华为云的云成本管理工具列表 分类 工具 适用场景 成本规划与计划 价格计算器 自主搭配产品估算新业务上云支出 成本与使用量预测 预测存量业务的未来支出 企业多账号 大型企业、集团公司，通过账号隔离资源和成本 企业项目 中小型企业及单账号下的组织映射 成本标签
可信身份访问其他企业的对象存储桶（不可信资源）的请求还会被拒绝，只有可信身份通过本地数据中心网络（可信网络）访问本企业的云资源的请求是允许的。 图1 全方位数据边界 身份控制策略 身份控制策略是数据边界的第一道防线。它确保只有经过严格验证的可信身份才能够访问企业的云资源。身份控制策略主要通过SCP（Service
提供服务。企业需要规划和实施故障转移策略、备份和恢复机制，以及定期进行灾难恢复演练，以验证应用系统的韧性。 安全性支柱 安全性支柱致力于保护信息、系统和资产的机密性、完整性和可用性。它涵盖了应用安全、数据安全与隐私保护、基础设施安全和安全运营等方面。企业应当建立强大的安全策略，包
难以满足多样化需求：统一的标准可能难以满足不同业务单元的特定需求。 基于上述优缺点分析，集中化运营模式适合稳态的业务系统，这些业务系统的更新频率比较低，例如企业采购的SAP等商业软件，或者企业自研的进入成熟期的业务系统。集中化运营模式也适合那些由IT部门统一建设和运维的业务系统。 父主题：
业务切换是整个上云迁移的关键环节，出问题会直接影响企业业务，不同业务对停服的要求是不一样的，比如，有些业务在切换期间是不允许停服的，停服会造成较大的业务损失；有些业务在切换期间是允许停服的，比如办公OA系统，夜间非工作期间可以停服；有些业务系统，为了更好的客户体验，希望切换期间部分浏览类的业务继
开启可用额度预警，您可以及时接收系统发出的可用额度不足预警，从资金账户的角度跟踪支出是否存在异常 如果您购买了资源包，可使用费用中心的资源包管理功能，及时了解已购买资源包的剩余用量情况；并开启资源包的剩余使用量预警，在资源包用尽前及时接收预警，从而通过限制按需使用或补充购买新资源包的方式，避免意外按需消费的产生。
适、便捷和安全的居住环境。此外，物联网还可以为企业提供机会推出定制化的产品和服务，满足用户个性化需求。 资产追踪和供应链管理：物联网技术可以实现对资产和物品的追踪和管理。通过将传感器和标签应用于物品上，企业可以实时监控物品的位置、状态和运输情况，提高物流和供应链的效率，并减少丢失或损坏的风险。
横向（水平）扩展：适用于分布式应用、无状态应用、快速变化的应用等场景下，固定数据的资源配比显然已经无法应对业务的快速变化，此时就可以依托于云上丰富的资源和快速的水平伸缩能力来应对。对于企业业务突增、活动促销的场景，用户可以快速通过伸缩策略来扩容和释放资源，同时在业务稳步增长的情形下，也可弹性调整以适配资源与业务。
包年包月：通过预付一定周期的资源使用费用，来获取优惠的计费模式。一般适用于资源长期使用，业务较稳定的场景。 资源包：一种特殊的包年包月，可通过预付一定周期下某种资源使用量的费用，来获取优惠的计费模式。资源包可以抵扣多个资源的用量，适用于长期使用且用量比较稳定的场景。 竞价计费：适应于业务稳定性不高，
公有云上业务的可用性，由应用层的可用性，架构设计的可用性、云服务的可用性共同决定。业务可用性目标的达成是一项系统工程，公有云模式下，业务的可靠性取决于客户对整体业务架构的可用性设计、运维规范管理（如：备份机制、日常演练、人员操作规范等）。 图1 业务可用性方案 华为云上的绝大部分云
数据中心网络（可信网络）访问云资源的请求也会被拒绝，可信身份访问其他企业的对象存储桶（不可信资源）的请求还会被拒绝，只有可信身份通过本地数据中心网络（可信网络）访问本企业的云资源的请求是允许的。 图1 全方位数据边界 通过全方位的数据边界提供的保护措施，您可以实现如下数据保护能力：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
