检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何选择试点应用 试点应用的选择应该站在整体角度综合考虑是否满足优先试点的条件，选择试点应用时可以考虑如下因素： 上云意愿：企业推行全面上云时，不同业务部门的上云意愿是不一样的，可以优先考虑意愿度高、有充足的人力和时间、投入积极的业务。 业务重要性：根据企业现有的应用和业务，选择
需要进行多次调研，持续迭代，每个阶段调研的信息都不同。本章主要介绍调研分析的思路和方法，在上云的每个阶段都可以参考此方法进行调研。如果上云工作不是企业自己主导，企业也可以基于此调研思路更好地配合第三方进行高效调研。但注意，同一阶段，能合并调研的要尽量合并调研，减少调研次数，尤其是访谈次数。
署在大数据集群上的应用进行安全管理。 再以数据库服务为例，租户应负责：数据库引擎的生命周期管理及数据库安全管理，包括（1）缺省使用最新的实例版本、及时根据官网提示和漏洞通告升级版本等；（2）梳理资产分类及制定数据库实例防护策略，如数据库主备及集群设计、数据灾备及恢复策略、VPC及
实施工程师，职责和技能要求如下表所示。需要注意的是，这两个角色所负责的工作不是持续性的，业务系统全部上云之后也就不再需要了，所以这两个角色可以由IT部门内具备相关技能的工程师临时承担，或者外包给云迁移实施的专业服务提供商。 表1 云实施团队的角色和职责 角色 职责 技能要求 来源
S迁移工具来迁移，消息中间件，一般不迁移，待消费者服务消费完通道内的消息后，整个消息中间件直接切换到华为云。 数据层：包括数据库、对象存储、文件系统，数据库一般通过华为云的数据迁移工具DRS做迁移，对象存储一般通过华为云对象存储迁移工具OMS做迁移，文件系统一般通过Rsync等迁移工具来迁移。
相关的安全问题。 为了确保应用系统的安全性，所有云服务在发布前首先将由应用测试人员执行多轮安全测试，包括但不限于认证、鉴权、API安全、数据库安全等专项安全测试。测试用例覆盖安全设计阶段识别出的安全需求以及攻击者视角的渗透测试用例等。对于无法通过安全测试的应用系统，将禁止上线运营。
量的调研表格让企业反馈，这是低效的、易错的，若企业有类似CMDB等信息化系统，建议优先通过CMDB等信息化系统支持调研。为了安全起见，企业可以提供只读账号让调研人员自行登录CMDB获取信息或者企业直接导出相关信息给调研人员。 表1 不同调研方式的适用场景 序号 调用方式 适用场景
切换之前同时要检查反向迁移同步任务的状态，确保无异常报错或告警。 参数一致性检查：核对源端参数和目的端云服务参数的一致性，如数据库的字符集一致性，数据库的用户名等一致性等。 父主题： 设计Runbook
源的部署和运维，这样既可以减轻CCoE团队的负担，又可以提升应用团队的自主性，进一步提升应用系统的敏捷性。为避免各业务单元独立部署和运维云资源带来的标准不统一问题，CCoE团队需要制定相应的IT治理策略强制各个业务单元遵守相应的IT标准，CCoE团队还可以制定统一的服务目录，应用
核心是要做好网络边界防护和内网东西向的访问控制。 网络边界防护：网络边界主要指的是企业内部网络与外部网络的边界，典型的场景如互联网接入、VPN、专线接入。客户可以基于华为云提供的云防火墙（Cloud Firewall，CFW）、VPC的安全组和ACL实施网络边界访问控制。CFW内置了网络入侵检测、入侵防御的功能。网络
导致收入减少和品牌受损，可以制定一个具体的业务目标：“在未来一年，将业务系统的可用性从99%提升到99.9%”。在设定云化目标时，您还需要充分考虑组织的资源和能力现状，确保目标是可实现的。通过上述云化成熟度评估，您正好能够掌握组织当前的能力现状和差距，可以有针对性地制定云化目标，避免设置过高或过低的目标。
号内的资源、数据和应用，这种权限管理方式可以确保业务数据的安全性和保密性。业务单元之间的数据隔离，可以防止因人为错误或恶意行为导致的数据泄露和篡改。同时，这也有助于各个业务团队专注于自己的业务发展，减少不必要的干扰和冲突。 公司IT部门可以对各个业务单元进行一定程度的集中管理，实
Studio，可以参考如下官网文档进行部署和配置。 如果目标架构是采用自建的大数据任务调度平台，有2种方法部署，可以基于华为云ECS重新部署大数据任务调度软件，或者是使用华为云SMS工具将源端调度平台迁移到华为云ECS。 大数据应用部署 大数据应用的部署有2种方法，可以基于华为云E
成本。由于云支出是可变的，没有一种预测方法可以适用所有场景， 结合基于趋势（已上云业务的历史支出作为输入）的预测和基于业务驱动因素（例如新业务上云或区域扩张）的预 测，可以有效改进并提升企业的财务预测准确率。 使用成本中心的成本分析，可以根据客户的历史支出预测未来时间范围的成本。
需要针对这一问题在项目开始前就要做备份计划，特定情况可以跨部门人员备份或提前进行人员储备，这一风险不仅仅云化转型项目管理中的问题，更是企业核心业务是否能可持续运营的风险问题。 技术风险的应对机制相对来说更为可控，项目团队通常可以采用POC验证的方式验证技术的可行性，这包括功能是否
移组、迁移批次、迁移优先级、迁移批次规划。 迁移组：是一组具有依赖关系（含环境依赖）的应用程序和基础架构的集合，包括APP、主机、存储、数据库、中间件。 迁移批次：是指一组具有相同的预期开始日期和结束日期的一个或多个迁移组的组合，一个迁移批次可能含有多个迁移组。 迁移优先级：是指应用程序的迁移顺序。
大数据云服务。如果目标云平台上没有对应的大数据集群组件，部署架构设计时，可以考虑继续采用自建的方案。如果目标云平台上有对应的大数据集群组件，但兼容性较差，经评估可能需要较大的改造工作量，部署架构设计时，可以考虑继续采用自建的方案。 最小改造原则：如无特别的业务驱动，要尽量避免进行
Landing Zone设计原则 华为云基于自身实践和大量Landing Zone项目的成功交付经验提炼了如下原则，您可以将其作为起点制定符合您企业所需的设计原则。 康威定律：按照康威定律，系统的技术架构反映了所属组织的架构。Landing Zone的组织单元和账号架构应该与企业
的成本消耗情况，从而做出更明智的决策。通过实施FinOps，企业可以提升资源使用效率，避免资源浪费，并在不影响业务性能的前提下降低成本。关于FinOps的详细实践，请查看本章后面的内容。 总之，企业通过精益化治理可以实现数据边界可守护、复杂组织可治理、人员权限可管控和资源成本可优
云服务。如果目标云平台上没有对应的大数据任务调度组件，部署架构设计时，可以考虑继续采用自建的方案。如果目标云平台上有对应的大数据任务调度组件，但兼容性较差，经评估可能需要较大的改造工作量，部署架构设计时，可以考虑继续采用自建的方案。 最小改造原则：如无特别的业务驱动，要尽量避免进
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
