检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可以使用数据同步工具CDM、ETL工具或自定义脚本实现数据接入；对于实时计算任务的数据源，可以使用Kafka MirrorMaker、Nginx流量镜像配置等方式，将实时数据上报到双跑的两个平台。 双平台同时运行 目标大数据集群、任务调度平台与原大数据集群、任务调度平台同时运行一
华为云根据自身安全实践和成功交付大量项目的经验，提炼了如下十大安全设计原则，你可以在此基础上设计企业在云上的整体安全方案。 零信任原则（Zero Trust Principle） 遵循“永不信任，始终验证”的安全理念，假设任何人或程序都不可信，无论是内部用户、外部用户还是网络设备。系统内的组件进行任何通信之前
大型企业或集团公司可以使用企业组织+多账号的方式，通过账号隔离资源和成本，方便业务快速拓展。 中小型企业以及单账号客户，建议优先使用人财物权管理相对完善的企业项目来映射组织。如果存在更多维度、更细粒度规划的诉求，可以使用标签作为组织规划的补充。比如用标签来区分资源归属的产品团队和负责人 综上所述，无论是采
在ECS/BMS/CCE中通过网络协议挂载使用，支持NFS/CIFS（通用文件系统不支持CIFS），需要指定网络地址访问，也可以将网络地址映射为本地目录后访问（OS层，不涉及应用改造） 可以通过互联网或专线指定桶地址使用HTTP或HTTPS访问（应用层，需要应用集成SDK或调用API接口，涉及应用改造）
列中的消息消费情况等。 应用和定时任务的启停经常有顺序，需梳理应用和批处理任务的启停顺序，避免启动顺序不当造成业务影响。 由于公网DNS的域名解析有缓存功能，所以通常会出现虽然系统已切换到目的端，但是仍然有访问流量转发到源端的场景。所以Runbook步骤需要考虑公网DNS缓存问题
存在异常情况的错误信息。通过日志分析可以发现一些潜在的问题和隐患，及时进行修复和优化。 DNS劫持测试：因云上部署的业务一般按照生产环境的域名进行配置，在使用手机App或浏览器测试业务功能时，需要配合使用DNS劫持的方式进行测试，可以使用内网WIFI及运维改造的APISIX，配合
为了减少单点故障的爆炸半径，核心办法就是不要把所用业务系统及其云资源部署在单一账号，也就是不要“把鸡蛋放在一个篮子里”，而是应该按照不同的业务单元映射到不同的华为云账号，如下图所示。 图1 多账号部署 因此当企业的全面云化转型需要采用多账号架构。按照康威定律，企业的多账号架构通常会与其组
计费。 存储资源成本 对象存储、块存储、文件存储等服务的费用，通常按存储空间、请求次数、数据传输量等计费。 网络资源成本 互联网带宽、公网IP地址、NAT网关、负载均衡器、VPN等网络服务的费用。 数据库成本 关系型数据库、NoSQL数据库等服务的费用，通常按实例规格、存储空间、请求次数等计费。
上弹性云服务器、负载均衡等资源，也可以使云上云下进行业务互通、数据传输等。 EIP：即弹性公网IP（Elastic IP），包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑，提供访问公网和被公网访问能力。
MySQL高可用 主备实例跨AZ部署，借助原生MySQL主从复制同步能力实现主备间数据同步。 主备实例以VIP对外提供服务，自身IP不对租户开放。 主备秒级切换，主备切换时VIP漂移至新的主节点，应用感知小（只在切换瞬间有秒级中断）。 支持挂载只读节点，只读节点亦可跨AZ部署 图7
了有力保障。当用户的服务器遭受大流量DDoS攻击时，DDoS防护可以保护用户业务持续可用。DDoS防护通过高防IP代理源站IP对外提供服务，将恶意攻击流量引流到高防IP进行清洗，确保重要业务不被攻击中断。DDoS防护服务于华为云、非华为云及IDC的互联网主机。关于DDoS防护服务
Security Center 数据安全中心 ECS Elastic Cloud Server 弹性云服务器 EIP Elastic IP Address 弹性公网IP ELB Elastic Load Balancing 弹性负载均衡 ER Enterprise Router 企业路由器
dows操作系统）上；对象存储迁移工具（OMS）为公共服务，不占用VPC内网IP资源，如果通过专线迁移数据，则需要部署离线OMS工具在华为云VPC内的ECS云服务器上；其它工具均会暂时占用VPC内网IP资源。 父主题： 部署
公网接入区主要功能 集中设置DMZ区，部署和维护NATG、EIP、Proxy服务器和ELB等资源，为其他账号提供面向互联网的网络接入能力。 部署WAF、CFW、Anti-DDoS等安全服务集中保护互联网连接资源。 暴露明确的IP地址和端口，屏蔽其他端口，终结公网连接。 业务部署区主要功能
图1 资源共享方案 基于网络的共享：通过ER或VPC Peering将账号之间的网络打通，在此基础上进行资源共享，该方式仅限于拥有租户可见IP地址的资源，如NTP服务器、自建DNS服务器或者SFS文件存储等。 基于RAM的共享：通过华为云RAM服务设置资源共享，授权其他组织单元和
Endpoint，VPC终端节点）策略来实现。 VPCEP是一种用于在VPC中建立私有连接的网络服务。通过VPCEP，用户可以在不使用公网IP地址的情况下，安全地将VPC连接到华为云的服务和资源。这意味着数据在传输过程中不会经过互联网，降低了被截获和攻击的风险。VPCEP策略附加
应的条件，满足条件时才允许访问。这些属性通常包含五大类：一是身份属性，比如用户姓名、是否启用 MFA 、是否根用户等；二是网络属性，比如源IP地址、源VPC ID等；三是资源的属性，比如资源的标签、资源名称等；四是时间属性，比如访问时间、Token的签发时间等；五是环境属性，比如
全性。 以华为云MapReduce服务（MRS）为例，租户应负责：（1）管理其购买的MRS大数据集群的弹性IP、虚拟网络防火墙等策略配置；（2）配置访问控制策略，如弹性IP绑定的端口仅对信任的网络或主机开放，避免大数据集群直接暴露在互联网；（3）负责大数据集群的用户管理、大数据组
数据分类 DataClass Public, Private, Confidential等 安全运营 Compliance PCI-DSS, HIPPA等 运维和自动化 Status Active, Inactive, Deprecated等 使用标签策略 制定了标签键值规范之后，需要
和IDC的运行环境，还可以跨Region、跨账号纳管运行环境。 资产盘点，识别并清理资产风险 使用安全云脑自动盘点华为云上各类资产（主机、IP、网站、数据库等），并使用第三方生态软件将云下的资产信息，自动对接到安全云脑中。 开通HSS对资产上Linux操作系统、Windows操作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
