检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
传输敏感数据。 确保敏感数据在云侧和客户端之间传输时是加密的状态，即使数据被窃取，也难以解密。 端到端加密：采用端到端加密的方式，确保数据在传输的整个过程中都是加密的，从数据生成端到数据接收端都能保持加密状态。对于Web应用的API，必须使用HTTPS来加密客户端和服务器之间的通信。
预案。 相关云服务和工具 云运维中心 COC：支持混沌演练，为用户提供一站式的自动化演练能力，覆盖从风险识别、应急预案管理、故障注入到复盘改进的端到端的演练流程。 父主题： RES12 应急恢复处理
对于应用系统中的重要数据，需要提供备份功能，以便在病毒入侵、人为误删除、软硬件故障等场景，能够快速将数据恢复到备份点。 由于容灾通常对数据采用实时复制且没有多备份点，在主数据被误删或误改的情况下，错误数据会同步到备端，从而无法达到数据备份的效果，因此通常不能使用容灾来代替备份。 备份恢复时的RPO指
ion中部署，并将数据从一个Region复制到另一个Region，以便在发生地区级服务中断或数据丢失时可进行灾难恢复。 对于跨云容灾场景，当应用系统已部署在IDC或其他云中，可以在华为云中另外部署一套系统并将数据从IDC或其他云复制到华为云中，以便在发生整IDC或整朵云服务中断或数据丢失时可以进行灾难恢复。
生产环境故障演练等能力。 云运维中心 COC：支持混沌演练，为用户提供一站式的自动化演练能力，覆盖从风险识别、应急预案管理、故障注入到复盘改进的端到端的演练流程。 父主题： RES11 可靠性测试
、多少块云硬盘。在动态使用云服务资源时，需要了解云服务的限制，避免由于超过云服务配额限制而导致业务故障。当配置自动扩容时，需要确保自动扩容到最大时的规则不超过配额限制。 在系统中也可配置资源使用超过一定限额后进行预警，避免配额超过限制后导致业务受影响。 相关云服务和工具 使用华为
partitioning，基于round-rebin对元素进行分区，使得每个分区负责均衡）、rescaling（以round-robin的形式将元素分区到下游操作的子集中）、广播分区（广播每个元素到所有分区）、自定义分区。 配置netty网络通信：可在客户端的“conf/flink-conf.yaml”配置文件中进行修改适配。
通过金丝雀部署、蓝绿部署等方式实现灰度升级或部署，逐步引入新版本部署范围或切换用户流量，配合自动回退以降低部署差错导致业务中断的风险。 金丝雀部署（灰度发布）是将少量客户引导到新版本的做法，通常在单个服务实例（Canary）上运行；当检查到任何行为更改或错误时，可以将Canary中的流量删除，并将用户发回到以前的版
全生命周期性能管理 全生命周期性能管理围绕需求、设计、开发、测试与编护完整的软件生周期展开，将性能活动内化到生命周期流程中，实现性能工作的常态化。 PERF01-01 全生命周期性能管理 父主题： PERF01 流程与规范
受理客户的服务请求，第一时间将大部分的服务请求闭环。二线处理一线升级的服务请求和监控发现的客户的问题，按照SLA完成闭环，涉及到软件版本缺陷类问题升级到三线进行解决，大部分时间处理告警、事件和故障的恢复，其余时间开展转维验收、应急预案与演练等主动运维活动，对现网的稳定性和可用性负责。三线聚焦解决软件版本缺陷问题。
性能更加强大、更加灵活的网络。 接入网络 （用户<->PoP） DNS 提供高可用，高扩展的权威DNS服务和DNS管理服务，将最终用户路由到互联网应用程序的可靠且经济高效的方法。 EIP 提供独立的公网IP资源，连接公共互联网和VPC虚拟网络，可以与弹性云服务器、裸金属服务器、虚
面向有状态主备类型业务提供容灾仲裁，站点间链路中断不双主，不破坏数据完整性。 应用内所有相关组件对接一致性仲裁，在链路中断的情况下所有组件均能切换到同一个站点，实现端到端的业务可用性 父主题： RES03 跨AZ容灾
(Resilience) 系统从故障中保持在已知运行状态（甚至降级）的能力。在遭遇故障后快速恢复核心功能和数据，且在业务需要的时间窗内恢复到有效运行状态。 可靠性 (Reliability) 产品在规定的条件下和规定的时间内完成规定功能的能力。它的概率度量称为可靠度。 可用性 (Availability)
为每个性能场景定义一个或多个目标 性能指标项的粒度要合适 功能够用 在业务初期的设计阶段，要考虑简化组件/模块/方法/类的功能设计，避免设计面面俱到的多功能组件/模块/方法/类；调用功能时，避免功能过剩、并对性能影响较大的调用；选择云服务的时候，选择合适的云服务，结合业务的特征选择合适的
为弹性公网IP提供四到七层的DDoS攻击防护和攻击实时告警通知，提升用户带宽利用率，确保用户业务稳定运行。 NAT网关：NAT网关位于互联网与云上VPC之间，通过部署NAT网关可掩盖内部网络的IP地址，降低虚拟环境遭受攻击的风险。 ELB：对流量进行负载均衡到后端多个节点。 父主题：
提供Grid迁移功能，以便在增加/删除Grid业务单元时，可以快速调整分区键对应的Grid业务单元。典型处理过程如下： 从分区键对应的旧位置拷贝数据到新位置。 更新Grid路由层路由，使分区键重定向到新位置。 从分区键旧位置删除数据。 Grid代码部署与更新： Grid代码部署可与跨AZ、跨Region结合，通过多层隔离，减少故障影响范围。
会提出以下疑问： 是否有一个全局性的视图可以表达构建安全工作负载的整体情况？ 在多账号环境以及单账号环境中应该使用哪些云服务？ 如何从全局到局部、自顶向下及从不同视角考虑工作负载的安全？ 基于以上诉求，我们构建了安全参考架构。安全参考架构旨在帮助客户有效地使用华为云服务构建出安全
负载，从而分散负载：将资源划分为成一些相对独立的小资源组，不同进程/线程可以独立访问，是“资源”分散的常见方案；将同一时间点的多个请求分散到一个时间区段，是“时间”分散的方案。 父主题： 性能效率支柱
网络流量是指在网络中传输的数据量，它可以是指定时间内通过网络传输的数据总量，也可以是指网络中某个特定节点或连接上的数据传输速率。 网络延迟 网络延迟指的是从发送数据到接收数据所需的时间间隔。 父主题： 性能效率支柱
务，需引入双活并行，故障零切换，过程中，客户自建运维平台能力较为欠缺，不足以满足运维需要 无法采集云服务指标信息：客户自建运维体系无法采集到云服务等场景的指标信息，不能满足大屏展示需要 告警通知能力不足：自建运维平台告警通知能力不能完全满足多场景通知的需要，且没有告警降噪能力 解决方案：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
