检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
第三方软件作为应用系统的一部分开展相应活动，并重点评估开源及第三方软件和自研软件的结合点，或使用独立的第三方软件是否引入新的安全问题。 在社区发布开源软和第三方软件的漏洞时，第一时间发现漏洞并修复，将开源及第三方软件作为应用系统的一部分开展测试，验证开源及第三方软件已知漏洞是否修复，并在应用系统的Release
Cloud等微服务应用。 微服务引擎（Cloud Service Engine，CSE），是用于微服务应用的云中间件，支持华为云贡献到Apache社区的注册配置中心Servicecomb引擎、开源增强的注册配置中心Nacos引擎和应用网关。您可结合其他云服务，快速构建云原生微服务体系，实现微服务应用的快速开发和高可用运维。
角度跟踪是否有异常支出，避免产生额外消费。 开启可用额度预警，您可以及时接收系统发出的可用额度不足预警，从资金账户的角度跟踪支出是否存在异常 如果您购买了资源包，可使用费用中心的资源包管理功能，及时了解已购买资源包的剩余用量情况；并开启资源包的剩余使用量预警，在资源包用尽前及时接
平扩缩容。 中间件层可扩展设计要点 消息中间件层：华为云DMS RabbitMQ专享版底层是集群环境，随着消息处理量和负载的增加，可以平滑的扩大规格。 缓存中间件层：华为云DCS Redis主备版随着热数据容量增加可无缝支撑缓存的平滑扩容节点规格。 数据层可扩展设计要点 数据库中
切换之前同时要检查反向迁移同步任务的状态，确保无异常报错或告警。 参数一致性检查：核对源端参数和目的端云服务参数的一致性，如数据库的字符集一致性，数据库的用户名等一致性等。 父主题： 设计Runbook
选择云连接CC搭配全球加速GA，使流量通过华为云骨干网实现降低时延的效果。 低并发、大流量基础四/七层负载分发场景建议选择共享型ELB并开启性能保障模式（支持5万并发），购买两个实例、通过域名解析分流可获得更大的并发支持。 超过10万并发、要求全链路HTTPS或高级转发策略支持的场景，建议选择独享型ELB。
1、在业务低峰进行切换，减少增量数据 数据库开启写 1 1、脚本开启 应用层停服（关停应用） 1~30 1、提前关停非核心业务，减少操作量 2、统一运维批量关停，减少操作时间 3、统一日志平台，减少应用日志检查时间 数据校验 5~30 1、开启工具的动态校验功能，减少校验时间 应用启动
周期的某些阶段（上图中浅黄色标示的阶段）需要进行调整以适配云计算的特点，进而充分发挥出云计算的价值。 首先，由于云平台已经搭建了统一的资源池，并提供了应用系统所需要的IaaS和PaaS云服务，所以应用系统的建设过程中不再需要独立采购硬件设备和基础软件（操作系统、虚拟化软件等），您
标签键值规范。若标签A使用的大小写、标签键值不符合标签策略的要求，则资源将会被标记为不合规。 标签策略当前的应用方式为事前拦截，即标签策略开启强制执行后，则会阻止在指定的资源类型上完成不合规的标记操作。 标签策略可以绑定到组织的根、OU和账号。当绑定到根和OU时，所有子OU和子账
AF，即可启用WAF。启用之后，您网站所有的公网流量都会先经过WAF，恶意攻击流量在WAF上被检测过滤，而正常流量返回给源站IP，从而确保源站IP安全、稳定、可用。关于WAF服务的详细功能和详细使用方法，请参考官网帮助文档。 数据库安全 数据库安全服务（Database Security
实现双AZ的负载均衡；单点业务ECS可通过 SDRS 作AZ级容灾。 云服务高可用：主备节点分别双AZ部署。 数据库同步：云上使用RDS数据库服务，进行跨AZ主备部署，跨AZ间数据同步。 灾难恢复切换：当AZ发生故障时，RDS 数据库等自动切换至备库，应用层自动或者通过 SDRS 的一键容灾切换功能切换至其他AZ。 容灾演练：通过应用切换或
客户提高云环境的安全防护能力，华为云为客户提供了华为云安全配置基线指南。该指南包括身份与访问管理、日志与监控、虚拟机与容器、网络、存储、数据库、企业智能等方面的安全配置，但并不是所有可能的安全配置的详尽列表。建议您将该指南作为一个起点，并根据实际需要在此基础上进行补充或裁剪。 按
限判定的时候检查当前的访问请求是否满足这些属性所对应的条件，满足条件时才允许访问。这些属性通常包含五大类：一是身份属性，比如用户姓名、是否启用 MFA 、是否根用户等；二是网络属性，比如源IP地址、源VPC ID等；三是资源的属性，比如资源的标签、资源名称等；四是时间属性，比如访
打标签，您可以通过华为云提供的标签策略强制执行标签命名规范。 激活成本标签 使用标签按各种维度（例如用途、环境、部门等）对云资源进行成本分类之前，需要先进行成本标签激活，具体步骤请参考官网文档。 成本分析和优化 激活成本标签之后，进入“成本分析”页面，通过成本标签进行成本数据汇总
组件或资源相关的信息，例如，可以查找应用之间的相互调用关系，比如从一个应用到另一个应用的URL或API调用；还可以查找应用与数据库之间的连接信息，如数据库地址、用户名和密码等。 构建关联图谱：将提取到的关联信息组织成图谱或关系模型，这可以是有向图、无向图或其他合适的数据结构，用于表示应用间的关系和依赖。
到云上，需要基于组织的云化转型战略有针对性的设计云化转型的顶层框架，从组织、流程和技术方面整体考虑。在组织层面需要组建一个云卓越中心（Cloud Center of Excellence，简称CCoE）来领导、协调和推进整个云化转型项目。在技术层面需要基于卓越架构（Well-Architected
访问云资源及敏感数据。例如，企业可以将关键业务系统部署在VPC内，通过VPCEP访问华为云的RDS实例，而不必暴露在公网中，同时可以限定只有数据库管理员张三可以通过该VPCEP访问RDS实例，进一步保证了敏感数据的安全性。关于如何管理VPCEP策略，请查看这个链接。 资源控制策略
- - - 研发相关 - 是 - - - 环境（源端、目的端、迁移任务、执行脚本）检查 云服务基础检查项 运维相关 - 是 - - - 数据库检查项 运维相关 - 是 - - - 运维相关 - 是 - - - 大数据检查项 大数据相关 - 是 - - - 大数据相关 - 是 - -
生产数据中心和容灾中心分别部署在华为云 2 个不同 Region。 生产中心采用双AZ部署（双活、热备），容灾中心单AZ。 在生产和容灾中心分别部署RDS数据库实例，数据库 1:1:1 主备复制。 生产和容灾中心产生的配置、日志、快照和备份等，通过 OBS 实现跨区复制。 生产站点某个AZ故
华为云提供计费模式的优化建议，帮助企业在不改变资源性能的情况下，通过调整计费模式来节省成本。 按需转包年包月成本优化评估：自动识别客户长期按需使用的资源（比如云主机、云硬盘、RDS数据库），按需转包周期的转换建议和节省评估。客户可重点关注高节省低风险的节省建议（“预计月度节省”高且“盈亏平衡时间”短）。 资源包购买建
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
