检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 安全防护三分在于技术，七分在于运营。安全运营是指在云计算环境中，通过持续监控、检测、响应和改进，确保云资源、数据和应用的安全性。这种方法强调安全防护是一个持续的过程，而不是一次性的任务。只有通过持续的、有效的安全运营才能将多道安全防线有效协同起来，共同保障业务系统的安全稳定
人员安全管理 企业需要对IT部门内的员工以会接触到企业敏感数据的员工进行人员安全管理，主要包括安全意识教育、安全能力培训、重点岗位管理和安全违规问责等。 安全意识教育 为了提升全员的信息安全意识，规避信息安全违规风险，保证业务的正常运营，企业可以从意识教育普及、宣传活动开展、承诺书签署三个方面开展安全意识教育
中间件层：通常是缓存中间件和消息中间件。缓存中间件一般通过华为云DCS迁移工具来迁移，消息中间件，一般不迁移，待消费者服务消费完通道内的消息后，整个消息中间件直接切换到华为云。 数据层：包括数据库、对象存储、文件系统，数据库一般通过华为云的数据迁移工具DRS做迁移，对象存储一般通过华为云对象存储迁移工具
云卓越中心简介 如上述所，企业云化转型是一项复杂和系统的工程，需要组建一个云卓越中心（CCoE）来领导、协调和推进整个云化转型项目。CCoE是企业内部为云化转型专门成立的中心化团队，全程负责整个云化旅程，包括制定战略、顶层规划、调研评估、方案设计、采用实施和运维治理，其目标是通过
考虑继续采用自建的方案。 最小改造原则：如无特别的业务驱动，要尽量避免进行大规模改造。大数据任务调度平台的组件要1：1对标设计，版本尽量不变更，有版本升级需求的需要评估适配改造工作量。 弹性和可扩展性：在云上部署大数据任务调度平台时，应考虑平台的弹性和可扩展性。云环境提供了弹性计
云治理团队 云治理团队的职责是识别企业云化转型过程中的各种风险，并制定和实施有效的治理框架、策略和流程，目的是将企业云化转型的风险最小化，并最大化业务收益。云治理团队通常包含云治理专家、审计师和云培训师，职责和技能要求如下表所示。 表1 云治理团队的角色和职责 角色 职责 技能要求
常用术语 华为云CAF涉及到很多IT和云计算领域的术语，不同读者对术语字面上的理解可能不一样，为避免对术语的误解，特制定如下术语表。 表1 术语列表 术语 解释 CAF 英文全称为Cloud Adoption Framework，是一个针对云化转型的端到端生命周期框架，涵盖云化旅
它强调实践DevOps、基础设施即代码、自动化部署、测试验证和自动化运维任务，建立全面的监控、日志记录和告警机制。通过精心设计的操作流程、变更管理和持续改进方法，企业能够快速响应变化，减少错误，提升团队协作效率，确保业务目标的实现。 关于华为云Well-Architected F
财务驱动力 云化转型带来了大量的财务收益，包括按需付费，降低成本和新增收入等，对CFO和财务主管极具吸引力。 降低成本 传统模式（自建数据中心）下企业按照预测的业务峰值需求提前采购硬件和软件等IT资源，为了避免在高峰期出现性能瓶颈或服务中断，通常会过度采购资源。但实际业务负载具有
应用层迁移实施 主机迁移 主机迁移是典型的Rehost迁移方式，虽然主机（服务器）上可以承载各种系统应用如Nginx代理、数据库、容器、中间件、大数据等，但由于数据库/中间件/大数据等应用是以数据为核心，对于这类数据层面的迁移我们通常会采用独立的数据迁移方式而非主机迁移，这里讲的
安全责任共担 华为云把安全合规作为首要任务，安全是华为云和客户的共同责任。在云服务模式下，华为云与客户共同承担云环境的安全保护责任，为明确双方的责任，确定责任边界，华为云制定了如下图所示的责任共担模型。 图1 安全责任共担模型 华为云的安全责任在于保障云平台和云服务自身的安全，涵
keyspace 消息中间件迁移 消息中间件，包含Kafka、RabbitMQ、RocketMQ、IBMMQ等，消息中间件在迁移项目中，通常使用策略切换的方案来进行迁移。 图3 消息中间件迁移方案 迁移步骤如下： 中断企业应用和生产消息的相关业务，直到消费组中的消息消费完毕 待消息消费完毕，停止消费相关业务
值。这种反模式的具体例子如下： 集中化运营模式用于快速变化的业务：如果企业业务需要快速响应市场变化，但采用了集中化运营模式，所有资源申请和变更都需要CCoE团队审批，就会导致流程缓慢，错失商机。 去中心化运营模式用于需要高度合规性的业务： 如果企业的业务系统相对成熟稳定，对安全性
干系人利益分析 识别干系人是制定云化转型战略的起点，您需要识别组织内部所有参与云化转型战略决策的干系人，并仔细分析干系人的利益诉求，与其共同识别云化转型的驱动力、分析云化收益，最终制定组织的云化转型战略。以下是一些常见的干系人和利益诉求，以及他们参与云化转型战略决策和项目执行的方式。
迁移 数据迁移 Hadoop数据迁移到华为云MRS服务 如图所示，将IDC机房或者其他公有云的Hadoop集群中的数据迁移到华为云MRS服务。详细操作指导请参考官网文档。 图1 Hadoop数据迁移 HBase数据迁移到华为云MRS服务 将IDC机房或其他公有云的HBase集群中
云资源开通及配置 部署主要是进行云上目标环境的资源开通和配置，并做好上云前的各项检查和测试，并进行迁移环境的准备。 要按照应用部署架构设计方案进行云上资源的开通和配置，云上资源开通主要有如下3种方式： 在云平台Console控制台手动创建云资源。 编写脚本或通过自动化平台对接，调
99.9% 电商系统的用户购物车商品数据、客服沟通消息数据等，作为非核心业务的数据，如果有微量损失，并不会影响客户的业务使用和体验。建议若切换时间有限，可以只进行数据的行数对比。 边缘业务 90% 电商系统的首页推荐数据、用户浏览数据、用户画像数据等，如果有一部分损失，并不会影响
应用生命周期管理 企业云化转型最核心的工作就是将支撑企业生产和运营的各种应用系统云化。首先，最基本的要求是保障应用系统可以在云平台上长期安全稳定运行；其次，要让应用系统可以充分利用云计算的优势提升应用系统的质量，如提升应用系统的韧性、敏捷性、安全性和性能等，最后，应用系统生于云、
数据层迁移方案 数据层主要负责业务数据的持久化，为上层业务逻辑的实现提供数据支持，数据层包括两类数据，结构化数据和非结构化数据。结构化数据包含各类数据库，例如MySQL数据库、MongoDB数据库等，非结构化数据包含对象存储、各类文件存储等。 结构化数据迁移方案 结构化数据，主要
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
