检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全运营 概述 安全运营框架 安全配置基线 软件工程安全 人员安全管理 云原生安全服务 父主题： 运维治理
平台工程 什么是平台工程 如何构建平台工程 父主题： 顶层规划
切换 切换演练 正式切换 父主题： 应用迁移上云
云采用框架简介 概述 整体框架 目标读者 常用术语 缩略语
基础上进行资源共享，该方式仅限于拥有租户可见IP地址的资源，如NTP服务器、自建DNS服务器或者SFS文件存储等。 基于RAM的共享：通过华为云RAM服务设置资源共享，授权其他组织单元和账号使用该共享资源的权限，该共享方式更加安全。目前支持通过RAM进行跨账号共享的资源清单请参考官网文档。
（接入层、应用层、中间件、数据层）建议实现端到端的双AZ部署，如下图所示。 图1 双AZ高可用设计 设计要点： 业务模块：集群部署的业务，资源分别部署到 2 个AZ内，并通过 ELB 实现双AZ的负载均衡；单点业务ECS可通过 SDRS 作AZ级容灾。 云服务高可用：主备节点分别双AZ部署。
E能降到1.2以下，相比自建数据中心，能耗和碳排放显著降低。 优化资源利用：云计算通过虚拟化和资源池化，提高了服务器和存储设备的利用率，减少了物理设备的需求。 支持绿色创新：云平台支持开发基于数字技术的绿色解决方案，如智慧城市、智能交通、在线协作工具等，助力环保和节能减排。 环境
性能测试、可用性测试、安全测试等，确保每个功能模块在云环境中能正常稳定运行。 资源未打标签 该反模式是指云资源未正确打标签，导致资源管理困难，增加了查找、监控和管理的复杂性。 优化建议：所有创建的云资源都要打好标签，方便后续的运维管理和成本优化。 通过识别和避免这些反模式，并参考
简化资源管理：标签允许运维人员以更灵活的方式管理和组织云资源。例如，可以按项目、环境（如开发、测试、生产）、所有者或成本中心等维度对资源进行分类，从而提高资源的可见性和可管理性。 管理生命周期：标记资源的生命周期信息，以便于规划资源的启动和删除，辅助运维人员进行资源管理。 合规性和安全性：安全运营人员可以根据应
个阶段的执行结果是否能达到预期？是否存在卡点和问题？项目团队是否具备处理这些问题的资源和能力？这些都是项目团队在执行过程中所面临的问题，如何快速高效处理问题，通常取决于对问题的理解和项目团队对资源的掌控能力，但仅仅依靠项目团队很难解决所有问题，因此，定期会议、高层汇报至关重要。通
持增量数据同步 适用于无法使用华为云DRS数据服务的场景 非结构化数据迁移方案 非结构化数据是数据结构不规则或不完整，没有预定义的数据模型，不方便用数据库二维逻辑表来表现的数据。包括所有格式的办公文档、文本、图片、XML、HTML、各类报表、图像和音频/视频信息等等。当前企业业务
制定了标签键值规范之后，需要强制所有用户严格按照这个规范对云资源打标签，否则很容易造成资源标签的混乱，影响标签的使用效果。华为云提供的标签策略可帮助您在华为云账号中对云资源添加的标签进行规范化管理。 例如，标签策略规定为某资源添加的标签A需要遵循标签策略中定义的大小写规则和标签键值规
向高层领导汇报云化转型的价值和预期业务收益，争取他们的支持和资源投入。邀请高层领导参与到云化转型战略的制定和执行过程中，确保转型方向与公司整体战略一致。 云化战略只关注技术收益，忽略业务收益 这种反模式表现为过度关注技术指标的提升，例如资源弹性、数据存储容量或SLO等，而忽略了云化转型对业
掌握用户需求，并基于这些洞察力开发出更具竞争力和创新性的产品和服务。例如，一些公司利用大数据分析医疗记录和基因组数据，提供个性化的医疗解决方案。 父主题： 云上创新
该由云化转型的重要干系人（CEO、CIO、CTO、CFO、CISO、业务主管等）指定和委派，至少应该包含业务主管、IT主管、财务主管和人力资源主管。指导委员会按照内阁制进行集体决策，共同承担以下职责： 制定云化战略：负责制定符合企业业务目标的云化战略，评估云化成熟度，明确云化目标和预期收益，并规划具体的实施路线。
规格实例节点，否则弹性缩容到最小节点数时会存在较多的性能浪费。 可靠性：资源选型需要考虑如何降低故障率、避免单点故障，因此建议优先选择新系列（规格中代系数字更大的），且跨双可用区均衡部署。资源选型优化降本不能以牺牲业务的可靠性为代价，集群组网中单个节点故障不应造成剩余节点超负荷。
并且与组织的业务战略保持一致。例如，可以制定如“在两年内，将IT基础设施运营成本降低15%”或“在一年内，实现业务系统的弹性扩展能力，提高资源利用率30%”等目标。这些目标都有明确的衡量标准，便于后续的跟踪和评估。详细内容参考制定云化目标 。 与干系人对齐目标 云化转型需要得到高
速构建海量数据信息处理系统。详细信息请参考官网文档。 数据湖探索（Data Lake Insight，简称DLI） 完全兼容Apache Spark、Apache Flink、Trino生态，提供一站式的流处理、批处理、交互式分析的Serverless融合处理分析服务，支持标准SQL/Spark
合规。 提供云技术支持： 为企业内部提供云技术方面的培训、咨询和支持，帮助各部门更好地理解和应用云技术。 管理云平台和资源： 负责管理云平台的日常运营，包括资源分配、成本控制、性能监控等。 推动云最佳实践： 负责推广云最佳实践，例如 云采用框架CAF和卓越架构技术框架WAF，帮助
提高效率。 成本优化：通过统一搭建公共资源、集中采购和资源整合，提升资源利用率，降低总体成本。 全局视图：CCoE团队集中监控和分析整个企业的云资源使用情况，可以进一步优化资源配置。 集中化运营模式的缺点如下： 缺乏敏捷性： 所有云资源请求都需要经过CCoE团队，可能导致响应速度慢，影响业务的敏捷性。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
