检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Administrator权限 所有其他账号下的Tenant Guest权限 网络管理组 集中部署和管理企业的网络连接资源，如ER、VPN、DC、NATG等，统一创建和管理各个账号的VPC、子网和NACL；集中部署和管理网络边界安全防护资源，如WAF，CFW等 网络运营账号的Tenant Administrator权限
实施多方面的集中管理： 集中网络管理：中心IT部门统一规划、部署和维护企业在云上的网络基础设施，包括专线、企业路由器、VPN、云连接、NAT网关、VPC等。这样可以确保整个企业的网络架构统一、稳定、安全，避免各业务单元自行管理网络所带来的不一致性和潜在的安全漏洞。同时，统一的网络
主备实例跨AZ部署，借助原生MySQL主从复制同步能力实现主备间数据同步。 主备实例以VIP对外提供服务，自身IP不对租户开放。 主备秒级切换，主备切换时VIP漂移至新的主节点，应用感知小（只在切换瞬间有秒级中断）。 支持挂载只读节点，只读节点亦可跨AZ部署 图7 MySQL高可用设计示例 数据层- MongoDB高可用
条件，满足条件时才允许访问。这些属性通常包含五大类：一是身份属性，比如用户姓名、是否启用 MFA 、是否根用户等；二是网络属性，比如源IP地址、源VPC ID等；三是资源的属性，比如资源的标签、资源名称等；四是时间属性，比如访问时间、Token的签发时间等；五是环境属性，比如访问
的作业输出结果数据是否一致。可以使用对比工具、数据校验脚本或手动检查的方式进行验证。如果发现数据不一致的情况，可能需要考虑迁移过程中的数据转换、数据格式或数据处理逻辑的问题，并进行相应的修复和调整。 作业执行的性能验证 在迁移后，验证作业的执行性能，包括运行时间、资源利用率、并发
P2定义：其他补充用例，如切换时间窗足够，可切换当晚测试，如果切换时间窗不够，可第二天测试。 表3 测试用例执行说明 阶段 测试用例 覆盖率 切换前测试 所有 包括所有的应用功能和第三方集成功能测试。特殊无法测试场景需单独讨论模拟测试方案。 切换期间测试 分P0、P1、P2三个级别。 在切换时间窗内至少完成P0和P1级用例测试。
过调整计费模式来节省成本。 按需转包年包月成本优化评估：自动识别客户长期按需使用的资源（比如云主机、云硬盘、RDS数据库），按需转包周期的转换建议和节省评估。客户可重点关注高节省低风险的节省建议（“预计月度节省”高且“盈亏平衡时间”短）。 资源包购买建议：根据您资源包覆盖产品（比
网络资源管理和多账号下VPC网络的互通，尤其需要集中管理面向互联网的出入口和面向线下IDC机房的网络出入口 网络管理团队 ER、DNS、NATG、EIP、VPC、DC、CC、VPN、CFW、WAF、AAD等 公共服务账号 集中部署和管理企业的公共资源、服务和应用系统，并共享给其他所有成员账号使用
在ECS/BMS/CCE中通过网络协议挂载使用，支持NFS/CIFS（通用文件系统不支持CIFS），需要指定网络地址访问，也可以将网络地址映射为本地目录后访问（OS层，不涉及应用改造） 可以通过互联网或专线指定桶地址使用HTTP或HTTPS访问（应用层，需要应用集成SDK或调用API接口，涉及应用改造）
Checklist记录了正式切换前需要准备和执行的操作，通常包括如下几个方面： 人员和场地准备 核对参与切换人员，并通知，包括内部人员和第三方配合人员通知和时间核对。 建立切换保障群，切换期间在保障群里进行切换相关公告和通知。 确定切换的具体日期、入场签到时间、操作开始时间。 切换场地的准备，如
开始时间、结束时间、预估执行时长。切换方案不同，对应的Runbook的操作步骤也不同。切换方案可以分停服切换和不停服切换。不停服切换方案对应用架构的要求比较高，通常需要对应用架构进行大规模改造，所以业界普遍采用的切换方案是停服切换。下面以停服切换为例，介绍Runbook设计的注意事项。
通过提升系统韧性、扩展性、安全性来提升业务连续性，请参考章节制定云化目标 。 量化业务收益：基于前面制定的云化目标，对其进行收益分析，将其转换为财务收益，以便进行项目ROI评估，为管理层的战略决策提供依据，请参考章节分析云化收益 。 持续跟踪和评估业务收益： 定期评估云化转型的业务收益，并根据实际情况调整云化目标。
域划分为多个迁移批次，将相关的任务和数据流集中在同一批次中，提高迁移效率和降低风险。 尽量减少批次数量：大数据迁移过程中会对数据进行抽取、转换、加载等操作，每个操作步骤都会增加复杂度和风险，影响数据的一致性，因此，应尽量减少批次的数量。 批次间相互独立：批次划分时，确保不同批次间
于指导切换当天多人协同进行切换操作，规定了业务切换的流程和详细步骤。Runbook主要包括两部分，Runbook checklist和Runbook操作步骤，下面将从几个方面详细介绍如何设计切换Runbook。 Runbook设计原则如下： 一个Runbook对应一次切换操作。
由决策组负责人牵头对“决策点”进行决策 会务组 负责维护现场秩序，提供切换期间的会务保障。 每一行执行步骤都对应一个操作人和一个确认人（如涉及多人确认的情况，可以通过共享文档由多个分项确认人在线刷新确认进展）。 引导人通常是1~2个，是整个切换的总指挥（对于大规模切换，参与人员多，操作时间长的场景，也可以设计
DNS域名解析 解析应用的内外部域名 方案1：使用华为云平台的DNS服务替代源端的DNS，并重新配置DNS解析地址。 方案2：在华为云的ECS上部署DNS服务，并重新配置DNS解析地址。 方案3：使用SMS工具将源端DNS服务器迁移到华为云并修改DNS配置。 父主题： 设计迁移方案
我们将一组具有强依赖关系的应用程序和基础架构的集合（包括APP、主机、存储、数据库、中间件等）放进一个迁移分组，迁移的时候要放同一批次，切换的时候要一起切。 依赖关系主要包括三种：共享数据依赖、共享服务器依赖、应用间的通信依赖。 依赖关系还有强弱之分：以共享数据依赖举例：应用程序A、B
分类分级设计成本可接受的安全防护方案，不应盲目针对所有的业务系统和数据都采用全方位和高级别的安全防护方案。 云原生安全防护（Cloud Native Security） 云服务商提供了丰富的云原生安全服务（比如WAF、Anti-DDoS、云防火墙、秘钥管理等）。这些云原生安全云服
管理机制（日报、周报、问题上升机制等）、风险变更机制（人员变更、周期变更、环境变更等）以及跨团队间的分工协作机制，这些通常可以参考常规的项目管理方法进行管理和运作。 项目过程管理 该阶段主要包含项目进度管理、汇报管理、风险管理、以及变更管理等部分。在前面我们已经提到进度管理、汇报
）进行有效沟通，确保项目信息透明，并获得各方支持。 风险管理: 识别、评估和管理项目风险，制定应急计划，并将风险最小化。 变更管理: 管理项目变更，确保变更得到适当的评估和批准，并对项目的影响最小化。 云项目经理是一个综合管理角色，不仅需要有扎实的项目管理能力，还要求具备一定的云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
