检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方案1：使用SMS主机迁移工具将nginx或openresty服务运行的服务器迁移到华为云，并修改对应的转发策略。 方案2：在华为云ECS服务上重新部署nginx或openresty，然后拷贝源端配置文件到目的端，并修改配置文件的转发策略。 负载均衡器 提供4层或7层流量转发 将源端的负载均衡策略重新配置到华为ELB
制定战略：制定云化转型的战略，这个战略要与组织的业务战略和技术战略保持对齐，确保云化转型能够实现组织的业务目标。在该阶段需要分析干系人利益、识别云化驱动力、评估云化成熟度、制定云化目标和分析云化收益，然后制定符合组织业务战略的云化转型战略。 顶层规划：云化转型是一项系统性工程，不是
调研现有大数据任务调度平台的版本，并了解最新版本的功能更新和改进。 确认任务调度平台是否支持当前使用的大数据框架和技术，例如Hadoop、Spark、Hive、Pig、Flink等。 调研任务调度平台支持的任务类型，包括Jar类任务、SQL类任务、脚本类任务（Python、Shell）等。 调
还需要与组织的业务战略和数字化战略紧密对齐，并在公司范围内与高层领导和所有干系人对齐战略目标。通常在制定云化转型战略时需要分析干系人利益、识别云化驱动力、评估云化成熟度、制定云化目标、分析云化收益等，下面章节将详细阐述这些内容。 父主题： 制定战略
云安全专家：来自信息安全部门或具有安全合规认证的专业人士，专注于云安全和合规，确保上云过程中遵循行业规范、法律法规和企业内部管理要求，同时制定和实施安全策略，识别潜在风险并提出相应的解决方案。 应用开发工程师：来自业务部门的应用团队，负责业务上云的适配改造和应用现代化改造，确保应用能够在云环境中高效、稳定、安全运行。
保实施工作的顺利进行。 精通主流的云平台及云服务，并具备相关的认证资质。 熟悉各种迁移工具和技术，例如数据迁移工具、容器化技术、自动化部署工具等。 熟悉各种操作系统和应用软件。 具备扎实的脚本编写能力（例如Shell、Python等），能够实现自动化操作。 具备良好的沟通和团队协作能力。
资回报率）。为上云决策提供财务支持和建议。 云安全专家：由IT主管指派，来自IT部门安全团队，评估云服务的安全性、合规性以及数据保护能力，识别和应对潜在的安全风险，确保上云过程符合相关法律法规和行业标准。 项目经理：来自项目管理办公室（PMO），管理调研项目进度，确保各项任务按时
个服务器和30个数据库，超过这个大小挑战和风险都很大，增加失败挑战和回退风险，建议严格检查此规则的任何例外情况。 如果一个分批很大，首先要将关联关系打开，识别出强关联和弱关联，将弱关联断开，拆分成较小的分批迁移，降低风险。 同一供应商的系统安排在同一批或相邻的批次上云 同一供应商的多个系统之间耦
rless和事件驱动架构。 对现有代码进行重构，使其更具可维护性、可扩展性和可测试性，并针对云环境进行优化，例如利用云原生服务和API。 精通至少一门主流编程语言，例如 Java、Python、Go等 熟悉DevOps实践和工具。 具备良好的代码设计和开发能力。 熟悉主流的云平台及云服务。
管理、统一的安全编排与响应等活动。安全运营账号的DSC服务可以对所有成员账号进行统一的数据安全防护，包括针对所有成员账号的统一数据安全风险识别和统一数据保护（数据水印、数据脱敏）。安全运营账号的DBSS服务可以基于Agent采集模式，在网络可达的前提下，实现跨账号的数据库审计和统
Landing Zone的整体网络架构设计如下图所示。网络运营账号作为Landing Zone的网络枢纽，该账号集中管理多账号的边界网络出入口，并打通多账号下VPC之间的网络。在网络运营账号下集中部署企业路由器（Enterprise Router, ER），通过ER联通各账号下的VPC
华为云应用层和数据层已完成业务验证，可正常使用。 业务切换： 修改两边的配置，使源端应用层指向源端和目标端的中间件层/数据层，目标端的应用层指向源端和目标端的中间件层/数据层，实现双写。注意：双写的数据一致性由应用逻辑保障； 实时对比源端和目标端数据一致性； 历史数据迁移至华为云数据层； 修改外部DNS域名解析地址，将外部流量从源端切换到华为云。
层）建议实现端到端的双AZ部署，如下图所示。 图1 双AZ高可用设计 设计要点： 业务模块：集群部署的业务，资源分别部署到 2 个AZ内，并通过 ELB 实现双AZ的负载均衡；单点业务ECS可通过 SDRS 作AZ级容灾。 云服务高可用：主备节点分别双AZ部署。 数据库同步：云上
服务清单，请参考章节云原生安全服务-。 攻击者视角（Attacker Perspective） 企业应当从攻击者视角评估业务系统的安全性，识别安全风险，据此加固安全方案，以降低系统被攻击的可能性、提升攻击成功的难度，让攻击者发起攻击的成本超过其获得的利益。 持续安全运营（Continuous
其中包含大量的误报和冗余信息。安全人员难以在短时间内对所有告警进行有效的筛选和处理，真正的威胁可能被淹没在海量数据中而被忽视。 其次，威胁识别速度慢。面对复杂的安全事件，缺乏智能化的分析工具，安全团队需要耗费大量时间进行手动分析，无法及时判断威胁的性质和严重程度。这种被动的响应方
云资源开通及配置 部署主要是进行云上目标环境的资源开通和配置，并做好上云前的各项检查和测试，并进行迁移环境的准备。 要按照应用部署架构设计方案进行云上资源的开通和配置，云上资源开通主要有如下3种方式： 在云平台Console控制台手动创建云资源。 编写脚本或通过自动化平台对接，调
方案 操作方式 适用场景 操作复杂程度 改造工作量 网关拦截 接入层，服务网关拦截写请求，放通读请求 入口统一，有统一网关，网关具有拦截能力，并对拦截的接口能配置友好的提示。 简单 无需改造 停止写服务，读服务不停 写服务或对应接口shutdown，读服务或对应接口保持alive 应
停止源端应用层和批处理任务，使源端不再产生新增数据，检查中间件消息无新增，检查数据层无新增； 源端数据层和华为云数据层增量同步完成，并完成数据一致性对比，断开同步链路； 华为云上的应用层和数据层内部域名等配置修改，重启华为云上的应用服务； 外部DNS域名解析，将解析地址从源端接入层切换到华为云接入层，使外部流量进入华为云；
上云迁移批次规划是为了把上云迁移分成几个阶段，以便更加有效地迁移企业应用到云端。批次规划的目的是为了将上云迁移的复杂性减少到最低，以便更有效地安排上云迁移的时间，统筹资源，并分析各个迁移阶段的风险，让企业在最短的时间内完成上云迁移。 批次规划是企业上云迁移很重要的一项工作，在批次规划之前我们先要了解几个概念：迁移
实现跨区复制。 生产站点某个AZ故障时，切换到另一个AZ，数据库主备切换。 生产站点全体故障时，切换数据库的主备状态，然后将 DNS 授权修改为容灾站点（生产站点 0%，容灾站点为 100%）。 生产站点修复后，数据库切换回主库，DNS 切换回主站点（生产站点 100%，容灾站点为
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
