检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 根据Flexera在2024年发布的《State of the Cloud Report》报告显示，管理云成本成为企业用云的头号挑战，企业的的云成本平均超过预算15%，平均有27%的公有云成本是浪费的，51%的企业已经成立了专门的FinOps团队，另外有20%的企业计划在未来一年成立FinOps团队。
方案1：使用SMS主机迁移工具将nginx或openresty服务运行的服务器迁移到华为云，并修改对应的转发策略。 方案2：在华为云ECS服务上重新部署nginx或openresty，然后拷贝源端配置文件到目的端，并修改配置文件的转发策略。 负载均衡器 提供4层或7层流量转发 将源端的负载均衡策略重新配置到华为ELB
验证应用系统迁移到目标端华为云后，更换了技术组件后的应用功能是否正常 验证应用更换到目标端后，应用和周边的系统的集成是否正常，识别需要周边系统配合修改的内容都已修改正常。 功能测试方法 冒烟测试：冒烟测试是一种简单的功能测试，通过执行少量的核心测试用例来验证系统是否可用。在目标端部署完成后，可以
概述 上云调研不是一次完成的，而是持续整个上云过程，需要进行多次调研，持续迭代，每个阶段调研的信息都不同。本章主要介绍调研分析的思路和方法，在上云的每个阶段都可以参考此方法进行调研。如果上云工作不是企业自己主导，企业也可以基于此调研思路更好地配合第三方进行高效调研。但注意，同一阶
增，检查数据层无新增； 源端数据层和华为云数据层增量同步完成，并完成数据一致性对比，断开同步链路； 华为云上的应用层和数据层内部域名等配置修改，重启华为云上的应用服务； 外部DNS域名解析，将解析地址从源端接入层切换到华为云接入层，使外部流量进入华为云； 图2 一把切方案 应用层灰度切流，数据层整体切换
概述 应用系统迁移或部署到云上后，云化转型正式进入了运维治理阶段。这一阶段至关重要，因为它直接影响着云上IT基础设施和业务系统的性能、可靠性、安全性和成本效益。通过持续和有效的运维治理，企业能够确保云资源的高效利用，保障业务的连续性和稳定性，实现对云环境的全面掌控，最大化云化转型的收益。
数据库数据一致性验证的方法如下表所示。 表2 数据库一致性对比方式 对比项 工具 描述 库和表级内容对比 DRS工具 查询对比数据库表的每一条数据，确保每一条的每一个字段都与源端数据库表一致。相较于行对比，内容对比较慢。 python脚本 根据DRS任务的ID，调用接口批量执行对比任务，对比结果输出到xls
C业务时，通常可以通过如下两种方式： 专线：云专线是搭建用户本地数据中心/其他云厂商与云上虚拟私有云（Virtual Private Cloud，VPC）之间高速、低时延、稳定安全的专属连接通道。可以让用户通过内网地址访问云上弹性云服务器、负载均衡等资源，也可以使云上云下进行业务互通、数据传输等。
概述 企业上云通常先进行试点，试点完以后才进入大规模的上云迁移阶段。大规模上云阶段有两种上云形态： 分批迁移：对于能分批迁移的，企业通常会将大规模迁移划分为多个批次进行。大规模迁移的执行主要是按照批次规划逐批次进行迁移，如下图： 图1 分批迁移 整体迁移：对于不能分批的，应用的关
整体框架 华为云CAF提供系统的和完整的云化转型方法论和最佳实践，CAF的完整性体现在两个方面，一要涵盖云化转型的全部旅程，二要涵盖云化转型所有干系人的视角。CAF的整体框架如下图所示。 图1 CAF整体框架 云化全旅程按照时间顺序包含以下六个阶段。 制定战略：制定云化转型的战略
调研应用全景图 应用迁移的调研信息是由粗到细、逐步迭代的，持续整个上云周期，在前期主要是调研应用的全景图，在迁移阶段，要打开每个应用，调研详细的部署架构和组件信息。应用的调研需要找各业务域的应用架构师和应用运维管理员。 应用全景图的调研是在评估规划阶段进行的，一般按照业务域->业务系统->应用模块逐层打开，如下图：
软件工程安全 软件工程安全是指在软件开发的整个生命周期中，应用一系列安全原则、实践和技术，以减少软件漏洞，提高软件抵御恶意攻击的能力，最终保障软件的机密性、完整性和可用性。它涵盖了从需求分析、设计、编码、测试到部署和维护的各个阶段。 安全设计 企业需要遵从安全及隐私设计原则和规范
概述 为什么要做批次规划 上云迁移批次规划是为了把上云迁移分成几个阶段，以便更加有效地迁移企业应用到云端。批次规划的目的是为了将上云迁移的复杂性减少到最低，以便更有效地安排上云迁移的时间，统筹资源，并分析各个迁移阶段的风险，让企业在最短的时间内完成上云迁移。 批次规划是企业上云迁
采用实施的反模式 在云采用实施阶段，可能会遇到一些反模式，这些模式如果不加以识别和避免，可能会影响上云迁移效率、导致业务中断、造成不必要的成本浪费和增加维护难度。以下是一些常见的云采用实施阶段的反模式： 未采用自动化部署模式 该反模式是指企业依赖手动进行代码、云资源的配置和部署，效率低，人为错误高。
云化成熟度评估步骤 上述云化成熟度评估模型相对比较完备，完成全部评估和分析需要1周左右的时间。以下是执行云化成熟度评估的具体步骤。 定义评估范围 这是整个评估过程的基础。在这一阶段，您需要根据组织的现状和业务需求，确定需要评估的具体范围。由于云化转型涵盖多个评估维度和众多评估问题
实现双AZ的负载均衡；单点业务ECS可通过 SDRS 作AZ级容灾。 云服务高可用：主备节点分别双AZ部署。 数据库同步：云上使用RDS数据库服务，进行跨AZ主备部署，跨AZ间数据同步。 灾难恢复切换：当AZ发生故障时，RDS 数据库等自动切换至备库，应用层自动或者通过 SDRS 的一键容灾切换功能切换至其他AZ。 容灾演练：通过应用切换或
华为云提供计费模式的优化建议，帮助企业在不改变资源性能的情况下，通过调整计费模式来节省成本。 按需转包年包月成本优化评估：自动识别客户长期按需使用的资源（比如云主机、云硬盘、RDS数据库），按需转包周期的转换建议和节省评估。客户可重点关注高节省低风险的节省建议（“预计月度节省”高且“盈亏平衡时间”短）。 资源包购买建
访问云资源及敏感数据。例如，企业可以将关键业务系统部署在VPC内，通过VPCEP访问华为云的RDS实例，而不必暴露在公网中，同时可以限定只有数据库管理员张三可以通过该VPCEP访问RDS实例，进一步保证了敏感数据的安全性。关于如何管理VPCEP策略，请查看这个链接。 资源控制策略
敏感数据的分类分级设计成本可接受的安全防护方案，不应盲目针对所有的业务系统和数据都采用全方位和高级别的安全防护方案。 云原生安全防护（Cloud Native Security） 云服务商提供了丰富的云原生安全服务（比如WAF、Anti-DDoS、云防火墙、秘钥管理等）。这些云原
Redis实例中的数据用作缓存 业务切换时，为防止Redis后端的数据库被击穿，可基于数据库性能判断使用哪种迁移方案： 方案1：不迁移，将Redis缓冲数据提前预热 方案2：使用Redis迁移方案迁移缓冲数据 Redis实例中的数据是持久化的，作为数据库使用 使用Redis迁移方案迁移持久化数据 Redis迁移方案
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
