检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
团队。调研人员会与企业的运维团队合作，收集与基础环境相关的数据和信息。 一种常见的调研方式是通过企业内部的IT系统导出信息，例如配置管理数据库（CMDB）、云管理平台（CMP）、虚拟化管理软件等。这些系统可以提供有关硬件设备、网络拓扑、操作系统、应用程序以及相关配置和版本的信息，帮助调研人员了解企业的IT基础架构。
有些服务商可能会提供大量的调研表格让企业反馈，这是低效的、易错的，若企业有类似CMDB等信息化系统，建议优先通过CMDB等信息化系统支持调研。为了安全起见，企业可以提供只读账号让调研人员自行登录CMDB获取信息或者企业直接导出相关信息给调研人员。 表1 不同调研方式的适用场景 序号
任务调研 任务调研主要包括如下方面： 表1 任务调研方法表 调研内容 描述 任务调度 如Azkaban、DolphinScheduler，Hera、Crontab等。 任务类型 基于编程语言分类： Jar类：常用于MRS、Flink、Spark等 SQL类： 常用于Hive、Spark、UDF等
不改变资源性能的情况下，通过调整计费模式来节省成本。 按需转包年包月成本优化评估：自动识别客户长期按需使用的资源（比如云主机、云硬盘、RDS数据库），按需转包周期的转换建议和节省评估。客户可重点关注高节省低风险的节省建议（“预计月度节省”高且“盈亏平衡时间”短）。 资源包购买建议
规划。只有在充分的规划和准备下，才能最大程度地发挥云的优势，实现业务价值的最大化。 在组织和流程方面，首先需要设计云卓越中心CCoE（Cloud Center of Excellence）。CCoE作为推动企业云化转型的核心团队，负责制定云标准、最佳实践和治理框架，协调各业务单元
工程师、迁移实施工程师，职责和技能要求如下表所示。需要注意的是，这两个角色所负责的工作不是持续性的，业务系统全部上云之后也就不再需要了，所以这两个角色可以由IT部门内具备相关技能的工程师临时承担，或者外包给云迁移实施的专业服务提供商。 表1 云实施团队的角色和职责 角色 职责 技能要求
环境，还可以跨Region、跨账号纳管运行环境。 资产盘点，识别并清理资产风险 使用安全云脑自动盘点华为云上各类资产（主机、IP、网站、数据库等），并使用第三方生态软件将云下的资产信息，自动对接到安全云脑中。 开通HSS对资产上Linux操作系统、Windows操作系统、Web应
Volume Service，弹性云硬盘）、SFS（Scalable File Service，弹性文件服务）等，这三类存储服务的对比表如下所示。 表1 三类存储服务的对比 对比维度 EVS SFS OBS 特点 高可靠、高IOPS、弹性扩展（等同于硬盘） 高带宽、按需扩展、共享访问（等同于NAS）
这些应用团队虚线汇报给CCoE团队，应用团队通常包含应用架构师、应用开发工程师、应用测试工程师和应用运维管理员，其职责和技能要求如下表所示。 表1 应用团队的角色和职责 角色 职责 技能要求 来源 应用架构师 明确业务系统云化的业务收益，如业务连续性、业务敏捷性等。 负责制定业
敏感数据的分类分级设计成本可接受的安全防护方案，不应盲目针对所有的业务系统和数据都采用全方位和高级别的安全防护方案。 云原生安全防护（Cloud Native Security） 云服务商提供了丰富的云原生安全服务（比如WAF、Anti-DDoS、云防火墙、秘钥管理等）。这些云原
网络边界防护：网络边界主要指的是企业内部网络与外部网络的边界，典型的场景如互联网接入、VPN、专线接入。客户可以基于华为云提供的云防火墙（Cloud Firewall，CFW）、VPC的安全组和ACL实施网络边界访问控制。CFW内置了网络入侵检测、入侵防御的功能。网络边界的策略应该严
就像引擎缺少关键零件，无法高效运转，甚至可能导致转型失败。这种反模式的具体例子如下： 缺乏云架构师: 缺失专业的云架构师会导致云化转型如同无舵之舟。架构设计缺乏整体规划，系统扩展性差，难以维护，容易形成“拼凑式”的云环境，资源利用率低。技术选型不当则可能导致性能问题、成本超支和安
问题的人员，这些人员应当对各自负责的领域有深入的了解，能够提供客观、详实的答复。针对云化成熟度评估的10个维度，我们建议的评估人选如下： 表1 推荐的云化成熟度评估人选 评估维度 推荐评估人选 战略与业务 CEO或者CIO 组织与流程 CIO或者人力资源主管 云卓越架构 CIO或者企业应用架构负责人
以支撑组织内特定的业务流程和业务场景，如ERP、CRM、营销管理系统等。业务系统的开发、测试和运行需要消耗一定的计算、存储、网络、安全、数据库、中间件、大数据、AI服务等资源。大型业务系统能够包含多个子系统。 IT管理系统：为了支撑业务系统的长期安全稳定运行所建立的IT支撑和管理
应用架构，使用微服务架构、Serverless（无服务器）架构等技术，将应用拆分为能独立快速发布的不同模块，使开发运维人员能聚焦于应用和创新工作。 开发运维现代化，提升运维过程的自动化与安全性。通过建设以DevSecOps 为代表的开发运维安全一体化能力，让发布跟上开发的速度，让安全内置在开发运维中。
临着很多挑战。 安全体系越来越复杂 随着数字化转型的深入，企业的ICT环境变得日益复杂。云计算、网络管道、终端设备、边缘计算、操作系统、数据库、应用程序等多个层面交织在一起，形成了一个庞大而复杂的生态系统。每个环节都有可能成为安全漏洞的切入点，增加了整体安全管理的难度。此外，安全
演练效果展示 识别未知问题：演练环境可以帮助发现一些未识别到的问题，比如某系统在切换过程中，涉及的应用都已关停，但是仍然有session在连接数据库，导致数据一直无法静止，定位发现某第三方店铺在店铺关停后仍然在做一些操作等。企业可以根据识别的未知问题，有针对性的调整和优化切换方案，提高切换上线的成功率。
数据层。子网之间使用网络ACL进行访问控制，还可以将云主机、RDS等资源放入到安全组，通过安全组规则进行实例级别的访问控制。业务系统的应用服务器集群可以跨可用区部署，实现应用层的高可用；再使用华为云跨可用区的主备数据库集群和缓存集群实现数据层的高可用。如下图所示： 图3 业务账号
华为云FinOps参考框架 华为云还提供的丰富的成本管理工具，提升成本管理的效率，帮助企业在华为云上开展FinOps实践，持续提升云的成本效益。 表1 华为云的云成本管理工具列表 分类 工具 适用场景 成本规划与计划 价格计算器 自主搭配产品估算新业务上云支出 成本与使用量预测 预测存量业务的未来支出
当天决策组讨论时间较长，无法决策的情况发生。 回退决策点设计原则如下： 每个切换阶段设计最晚的执行完时间，超时需要决策是否进行回退。 核心表数据比对结果不一致，需要决策是否回退。 核心的P0测试用不通过，需要决策是否回退。 性能验证不达预期，需要决策是否回退。 父主题： 设计Runbook
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
