检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接入层迁移方案 接入层为应用的外部访问提供了访问入口，常见的接入层技术4种，分别是Nginx/Openresty、硬件或软件负载均衡器，微服务网关Kong/Zuul、DNS。通常采用重新配置的方式进行迁移，具体如下： 表1 接入层迁移方式 技术组件 功能说明 迁移方式 nginx/openresty
接入层迁移实施 EIP EIP不涉及到迁移，EIP通常需要在目标端华为云环境中重新购买，如果EIP需要对华为云以外的地方提供服务，那么该EIP需要在当地信管局进行服务域名和对应EIP的备案，备案通过后，方可对外提供服务。EIP购买和使用方法，请参照华为云弹性公网IP服务。 备案是
下图是音频类应用的云上部署设计参考架构： 图1 应用部署架构设计示例 设计要点： 用户接入采用多线路动态BGP，实现公网访问线路的自动容错，可靠性高； 华为云ELB采用集群跨可用区高可靠部署，单数据中心机房故障对业务无影响； 应用接入层采用跨可用区集群部署，单可用区的故障不会影响到全局业务； 业务容
需要面向公网提供服务时，不建议将公网IP直接绑定到ECS，而是建议绑定到ELB或NAT网关，以便灵活扩展和管控调整。 无特殊情况，EIP的链路类型建议使用缺省的“全动态BGP”。 父主题： 云服务选型
根据业务系统的需要创建VPC和子网，部署各种业务系统所需的云资源。 按照生产、开发和测试等运行环境划分不同的VPC。 按照应用架构分层划分Web、应用、数据等子网。 公共服务和管理区主要功能 根据公共服务和IT管理系统的需要创建VPC和子网，用于部署公共服务和IT管理系统所需的云资源
进行双AZ高可用设计时，如果业务对时延特别敏感（比如电信业务的NFV网元上云），则需要进行充分的验证和评估，并采取适当的优化措施，以确保业务能够在公有云双AZ环境中获得满意的性能和用户体验， 选择合适的AZ 云服务提供商通常会提供各个AZ的大致物理位置和网络延迟信息，不同AZ间可能在物理位置上相隔较远，导致网络延迟增
应用部署架构设计的目的是保证企业应用的性能体验、可用性和安全性，同时还要兼顾可扩展性、成本和可运维性，因此设计应用部署架构需要考虑6个要素，包括可用性、可扩展性、性能、安全、成本和可运维性，原因如下： 可用性：可用性设计的目的是确保应用系统在云上的可用性和可靠性，保证系统在面临各种异常情况下仍能保持稳定运行，保障业务连续性。
停止源端业务域1对应的应用层和批处理任务等，使其不再产生新增数据；停止和本业务域共用中间件和数据库的应用和批处理任务等，使其不再产生新增数据； 检查本批次要切换的中间件和数据层无新增数据，数据对比一致后断开同步链路； 修改目的端的相关配置；启动目标端业务域1对应的应用服务和批处理任务；启动源端和其共用中间件和数据库的应用服务和批处理任务；
首先，将安全数据统一对接到安全云脑中，云服务日志一键接入，同时构建云上云下数据统一集成方案，接入第三方生态软件的日志。 其次，基于安全数据构建安全威胁检测模型并找到安全威胁，分析全攻击链环节、各层防线行为特点，纵深布控，基于大数据技术，训练智能分析算法，海量数据中精准冒泡异常行为，结合用户和实体行为分析（UEB
、标签和资源。 流量型资源的公共成本按用量拆分：使用成本中心的共同成本分拆能力，可将CDN、Live等团队共享使用的云资源成本，按照实际用量分摊到域名或IP。 容器集群成本拆分：华为云提供CCE成本洞察，开通后可将CCE集群相关的CCE集群管理费、CCE集群关联的ECS和EVS资源费用拆分到集群、命名空间和工作负载。
高可用设计示例 接入层：Apisix双AZ均衡分布，当某个AZ出现故障时，ELB健康检查机制仍可将流量转发到正常AZ的Apisix实例处理。 应用层：容器化部署，业务节点跨AZ分布。即使某AZ异常，Apisix可以将流量转发到正常应用后端。 中间件层：Kafka、Solr和ES采用3A
部署架构是基于单个应用进行调研的，主要调研应用的四层部署架构，即接入层、应用层、中间件层和数据层，同时还要调研每一层技术组件的详细信息，比如规格、版本、容量等。具体的调研内容如下： 调研应用的四层部署架构 收集接入层、应用层、中间件层和数据层的详细信息，收集三种关联关系（共享数据
图2 应用迁移过程 接入层：通常是负载均衡、网关代理等组件，一般通过重新配置的方式实现迁移。 应用层：通常部署在主机或容器上，部署在主机上的应用一般通过华为云主机迁移工具SMS来迁，部署在容器上的应用，一般通过企业的CICD系统重新发布。 中间件层：通常是缓存中间件和消息中间件。缓存
调研：对应用的技术架构进行详细的调研，详细到具体的技术组件和版本信息。 设计：深度调研结果，给出云上的技术架构和规格选型，输出详细的迁移方案和切换方案。 部署：创建云上资源，上云适配改造（如涉及），并做目标环境测试。 迁移：将源端应用和数据迁移到云上目标环境。 验证：进行数据和业务验证。 切换：进行切换演练，刷新Runbook，实施正式切换。
防线后畅通无阻，层层阻击，为防御方检测响应赢得时间。 图1 一个中心和七层防线 物理安全防线 华为云建设和运营的数据中心都严格实施了五层安全防护，包括机房容灾、人员管理、运维审计、数据销毁和物理隔离、CCTV和门禁等防护措施，华为云的租户无需关注数据中心的物理安全。但对于部署在企
身份和权限设计 华为云基于大量成功交付的项目，总结提炼了以下用户和权限管理的最佳实践。 集中身份和权限管理 企业自己的身份管理系统能更好更及时地匹配员工的入职、转岗和离职流程，避免转岗和离职人员继续拥有访问华为云的访问权限。建议您使用企业自己的身份管理系统与华为云IAM身份中心（IAM
化、代码优化、使用缓存和CDN加速等，提升系统吞吐量和响应速度。 架构优化: 采用更有效率的架构模式。例如，使用异步处理和消息队列解耦系统组件，提高并发处理能力。 云化转型的技术驱动力为企业的IT战略和技术架构带来了深刻的变革。对于技术领导者而言，深入理解和利用这些技术驱动力将有助于：
统一监控和运维各个成员账号下的资源和应用，统一进行告警管理、事件处理和变更管理，并提供运维安全保障措施 运维团队 应用运维管理AOM、COC、云日志服务LTS、应用性能管理APM、云堡垒机CBH等 日志账号 集中存储和查看所有账号的审计日志和安全相关的日志（如VPC流日志和OBS访问日志等）
信息请参考官网文档。 数据接入服务（Data Ingestion Service,简称DIS） 处理或分析流数据的自定义应用程序构建数据流管道，主要解决云服务外的数据实时传输到云服务内的问题。数据接入服务每小时可从数十万种数据源（如IoT数据采集、日志和定位追踪事件、网站点击流、
扩展性、安全、成本、可运维性），其中重点考虑可用性、可扩展性和性能，安全、成本和可运维性遵循基础环境的设计进行适配即可。 大数据架构设计：大数据的部署架构设计包括大数据集群部署架构设计、大数据任务调度平台部署架构设计和大数据应用部署架构设计，其中大数据应用的部署架构可以参考应用部
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
