检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
其中，为了确保中低安全与合规风险的应用系统可以快速上线，云安全专家需要发布安全与隐私合规的自检清单，该清单包含企业需要满足的的合规要求，应用团队在开发、部署、上线过程中需利用该清单进行自检。对于中低风险的应用系统，自检通过后即可上线，自检结果也同步提交给云安全专家执行审计。对高风险的应用系统，通过更多的
地推出新产品和服务，抢占市场先机，从而获得更多的市场份额和收入。 拓展新市场: 云平台的全球覆盖能力，使得企业更容易进入新的市场，拓展业务范围，接触到更广泛的客户群体，从而增加收入。 提升客户体验: 云平台可以提供更稳定、可靠和高性能的服务，提升客户满意度和忠诚度，从而增加收入和客户留存率。
- - - 研发相关 - 是 - - - 环境（源端、目的端、迁移任务、执行脚本）检查 云服务基础检查项 运维相关 - 是 - - - 数据库检查项 运维相关 - 是 - - - 运维相关 - 是 - - - 大数据检查项 大数据相关 - 是 - - - 大数据相关 - 是 - -
使用应用性能管理（APM），监控应用的调用链路，分析性能瓶颈，定位异常请求，提升应用性能。 持续迭代和优化 平台工程的建设是一个持续优化的过程，需要根据使用情况和技术发展，不断地改进和完善。定期与开发、测试、运维等团队进行沟通，收集他们对平台的建议和意见。利用监控数据分析平台的性能指标，识别性能瓶颈，优化资源配置。
架构模板查找 登录华为云官网，在上方导航栏选择“解决方案>通用解决方案>Haydn解决方案数字化平台”进入Haydn解决方案数字化平台首页，在页面右下角点击“解决方案加速场>架构模板”可进入架构模板页面。 支持输入架构模板名称、适用行业、适用场景等关键字对架构模板进行查找； 支持
数据库中间件层：分布式数据库中间件采用华为云DDM，DDM本身集群部署，随着数据库业务增加，可平滑扩容DDM集群的规格，应对更大量的数据库处理。 数据库层：华为云RDS数据库可平滑扩展只读数据库的实例，应对大量数据读的场景；配套DDM实现多套实例水平扩容，将大表的数据做水平拆分，均匀拆分到多个数据库实例中
由于大型云数据中心的规模效应和更高效的能源利用，以及云服务商大量使用了可再生能源，企业在云化转型后可以大幅降低能耗和碳排放量。计算碳排放量是一个复杂的过程，涉及很多因素，可以利用云服务商提供的碳排放计算器。如果云化转型后碳排放量减少50%，每年的碳排放量从10000吨减少到5000吨，假设碳
生产数据中心和容灾中心分别部署在华为云 2 个不同 Region。 生产中心采用双AZ部署（双活、热备），容灾中心单AZ。 在生产和容灾中心分别部署RDS数据库实例，数据库 1:1:1 主备复制。 生产和容灾中心产生的配置、日志、快照和备份等，通过 OBS 实现跨区复制。 生产站点某个AZ故
华为云提供计费模式的优化建议，帮助企业在不改变资源性能的情况下，通过调整计费模式来节省成本。 按需转包年包月成本优化评估：自动识别客户长期按需使用的资源（比如云主机、云硬盘、RDS数据库），按需转包周期的转换建议和节省评估。客户可重点关注高节省低风险的节省建议（“预计月度节省”高且“盈亏平衡时间”短）。 资源包购买建
充分利用不同厂商的优势能力：不同的云服务商在技术、服务和功能方面各有优势。例如，某个云服务商可能在人工智能和机器学习方面拥有更强的技术实力，而另一个云服务商可能在数据库服务方面更具优势。多云战略允许企业根据自身业务需求，选择最合适的云服务商及其优势服务，从而最大化地发挥云计算的价值。 合规遵从：某些国家和
智的决策。通过实施FinOps，企业可以提升资源使用效率，避免资源浪费，并在不影响业务性能的前提下降低成本。关于FinOps的详细实践，请查看本章后面的内容。 总之，企业通过精益化治理可以实现数据边界可守护、复杂组织可治理、人员权限可管控和资源成本可优化，有效控制大规模用云的各种风险，最大化业务收益。
需要注意的是，云计算的服务类型（IaaS、PaaS和SaaS）、云计算的服务模式（云服务交付、云软件交付等）、安全厂商的引入，都会影响各自的安全责任范围，为此华为云与中国信通院在2024年联合发布了《云安全责任共担模型》，该份白皮书详细介绍了云安全责任共担2.0体系，同时提供了云安全责任共担机制的实施参考。
系统中的一个文件系统路径，上层应用可以直接访问，而OBS需要业务应用调用专用的SDK或API接口访问，需要了解业务可接受的访问方式。对于数据库类需要直接裸盘映射的应用，只能使用块存储（EVS）。 是否需要共享：EVS支持共享操作，需要在购买时勾选共享特性，并通过专用集群软件管理共
具备良好的代码设计和开发能力。 了解应用安全最佳实践。 具备良好的沟通和团队协作能力。 业务部门 应用开发工程师 将现有应用迁移到云平台，包括代码迁移、数据迁移、数据库迁移等。 负责应用现代化改造，如将单体应用拆分为微服务，或采用Serverless和事件驱动架构。 对现有代码进行重构，使其更具可维护性、
可用性测试、安全测试等，确保每个功能模块在云环境中能正常稳定运行。 资源未打标签 该反模式是指云资源未正确打标签，导致资源管理困难，增加了查找、监控和管理的复杂性。 优化建议：所有创建的云资源都要打好标签，方便后续的运维管理和成本优化。 通过识别和避免这些反模式，并参考行业最佳实
四种减少停服时长的方法： 图1 减少停服时长的方法 四种停服切换方式 表2 四种停服切换方式 切换方式 适用场景 停服时长 停服次数 影响范围 一把切（应用层和数据层整体停机后切换） 适用于停机窗口较长、无法清晰梳理应用之间和应用与数据层之间关联关系的业务 长 1 全部业务 分3
相关性原则：不需要把企业内部的完整组织架构映射到华为云上，只把那些负责管理IT系统的组织单元（如部门、分公司）和使用IT资源的用户映射到华为云上。如行政部门不管理、不查看、不操作任何云上IT资源，就不需要在华为云上创建一个对应行政部门的组织单元；如财务小张不负责IT系统的成本核算、分析和预算管理，就无需为小
云架构团队 云架构团队在云化转型中发挥着关键作用，参照TOGAF框架和卓越架构技术框架架（Well-Architected Framework），全面负责设计云上的技术架构和数据架构，协同应用架构师基于云技术和云服务设计业务系统的云上应用架构，帮助企业在云上构建高安全、高可用、高
任务调研 任务调研主要包括如下方面： 表1 任务调研方法表 调研内容 描述 任务调度 如Azkaban、DolphinScheduler，Hera、Crontab等。 任务类型 基于编程语言分类： Jar类：常用于MRS、Flink、Spark等 SQL类： 常用于Hive、Spark、UDF等
每个VPC至少部署二个子网：应用子网和数据子网，分别对应业务系统的应用层和数据层。子网之间使用网络ACL进行访问控制，还可以将云主机、RDS等资源放入到安全组，通过安全组规则进行实例级别的访问控制。业务系统的应用服务器集群可以跨可用区部署，实现应用层的高可用；再使用华为云跨可用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
