检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
处理虚拟机、存储和操作系统相关的故障，保障系统的高可用性。 定期进行系统补丁更新和安全加固。 熟悉主流云平台的虚拟机和云存储服务。 掌握Linux和Windows操作系统的管理与优化。 熟悉云原生的监控运维工具。 具备一定的脚本编写能力。 具备良好的故障排除和问题解决能力。 IT部门
云证书管理服务（Cloud Certificate Manager，CCM）是一个为云上海量证书颁发和全生命周期管理的服务。目前，它提供有SSL证书管理（SSL Certificate Manager，SCM）和私有证书管理（Private Certificate Authority
service 平台即服务 PUE Power Usage Effectiveness 能源利用效率 QPS Query Per Second 每秒查询数 ROI Return of Investment 投资回报率 RPO Recovery Point Objective 恢复点目标 RTO
人员安全管理 企业需要对IT部门内的员工以会接触到企业敏感数据的员工进行人员安全管理，主要包括安全意识教育、安全能力培训、重点岗位管理和安全违规问责等。 安全意识教育 为了提升全员的信息安全意识，规避信息安全违规风险，保证业务的正常运营，企业可以从意识教育普及、宣传活动开展、承诺书签署三个方面开展安全意识教育
置，数据文件与源端服务器完全一致。关于主机迁移服务的更多详细信息，请参考IMS帮助文档。 容器迁移 容器是操作系统内核自带能力，是基于Linux内核实现的轻量级高性能资源隔离机制。Kubernetes是一个开源的容器编排部署管理平台，用于管理云平台中多个主机上的容器化应用。Kub
迁移实施常见问题 关于迁移实施过程中的常见问题及答案，请查看如下链接。 主机迁移服务SMS的常见问题。 Redis数据迁移常见问题。 对象存储迁移服务OMS的常见问题。 数据库迁移的常见问题。 父主题： 迁移
使用安全云脑自动盘点华为云上各类资产（主机、IP、网站、数据库等），并使用第三方生态软件将云下的资产信息，自动对接到安全云脑中。 开通HSS对资产上Linux操作系统、Windows操作系统、Web应用漏洞进行自动扫描，并将结果自动对接至安全云脑，进行全生命周期管理。您可以在安全云脑中，对OS漏洞进行一键修复。
DBSS服务可以基于Agent采集模式，在网络可达的前提下，实现跨账号的数据库审计和统一信息展现。安全运营账号的CCM服务可以集中申请SSL证书，然后通过RAM服务共享给其他账号使用。安全运营账号的DEW服务可以集中创建KMS秘钥，然后通过RAM服务共享给其他账号使用。 图1 多账号的统一安全管理
是仍然有访问流量转发到源端的场景。所以Runbook步骤需要考虑公网DNS缓存问题，建议保留一段时间源端到目的端的转发路径，并持续观测一段时间后，再切断此转发路径。 设计回退操作步骤 在切换过程中，出现严重问题无法短时间解决的必须进行回退，以恢复到切换之前的状态，避免对业务造成不
息并进行处理。 提取关联信息：在解析配置文件时，需要识别出与其他组件或资源相关的信息，例如，可以查找应用之间的相互调用关系，比如从一个应用到另一个应用的URL或API调用；还可以查找应用与数据库之间的连接信息，如数据库地址、用户名和密码等。 构建关联图谱：将提取到的关联信息组织成
机迁移到华为云弹性云服务器云主机上，具体使用方法请查看SMS帮助文档。 数据复制服务（DRS）：用于数据库实时迁移和数据库实时同步的云服务。提供了实时迁移、备份迁移、实时同步、数据订阅和实时灾备等多种功能。具体功能及使用方法请查看DRS帮助文档。 Redis数据迁移服务：用于自建
Container Engine）服务，华为云提供了很多ECS的实例类型，如下表所示，以满足多样化的计算场景需求。关于上述ECS实例类型的详细信息，请查看实例类型。 表1 ECS实例类型 架构 实例类型 CPU 实例系列 系列说明 适用场景 x86 通用计算增强型 Intel c 计算、存储
量迁移，将自动跳过已经迁移的对象，将剩余增量数据迁移至华为云OBS。 在对象存储迁移服务中，可以查看迁移任务、管理迁移任务，创建迁移任务组，评估桶内数据，查看审计日志等，具体内容请查看OMS帮助文档。 图2 对象存储迁移服务 线下DES磁盘拷贝： 云下数据也提供了数据快递服务（DES）来迁移数据，DES
公共服务管理 首先您要识别出各个业务单元所需要的公共IT服务和资源，比如NTP服务器、SFS文件存储、自建DNS服务器、OBS桶、虚拟机镜像、证书等，也可以是CodeArts等PaaS服务。然后集中部署和维护这些公共IT服务，将其共享给公司内所有业务单元。华为云提供了三种资源共享的方式。
RS服务。HBase会把数据存储在HDFS上，主要包括HFile文件和WAL文件，由配置项“hbase.rootdir”指定在HDFS上的路径，华为云MRS的默认存储位置是“/hbase”文件夹下。HBase自带的一些机制和工具命令也可以实现数据搬迁，例如：通过导出Snapsho
于运行工作负载实际需要，产生过度配置；部分项目新建环境或者扩容实例 后，最后忘记关闭形成闲置等； 企业面对这些问题时，发现难以精细化管理云成本，也难以选择最优的成本优化路径，且优化后的效果难以持续，因此FinOps必须被提上日程。 FinOps是“Finance”和 “DevOps”的结合，推崇业务团队和工程
对于发现的能力差距项，评估专家应深入分析其原因和影响，并针对性地提出优化和提升的建议。这些建议应具体、可操作，包括改进措施的优先级、实施路径和预期效果。评估报告应逻辑清晰、条理分明，既能全面反映评估结果，又能为组织制定下一步行动计划提供有力支持。通过评估报告，组织管理层和各部门
户的操作。SCP可以关联到组织、OU和成员账号。当SCP关联到组织或OU时，该组织或OU下所有账号均受该策略影响。关于SCP的详细介绍，请查看这个链接。需要注意的是，SCP的影响范围比较大，在生产环境实施SCP之前，强烈建议您先在测试环境下开展充分的测试验证，避免对生产环境中云资源的使用产生不必要的影响。
把那些负责建设和运维业务系统或IT管理系统的组织单元（如子公司、分公司、部门）和使用IT资源的用户映射到华为云上。 例如HR部门不管理、不查看、不操作任何云上IT资源，就不需要在华为云上创建一个对应HR部门的组织单元；财务小张不负责IT系统的成本核算、分析和预算管理，就无需为小张
智的决策。通过实施FinOps，企业可以提升资源使用效率，避免资源浪费，并在不影响业务性能的前提下降低成本。关于FinOps的详细实践，请查看本章后面的内容。 总之，企业通过精益化治理可以实现数据边界可守护、复杂组织可治理、人员权限可管控和资源成本可优化，有效控制大规模用云的各种风险，最大化业务收益。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
