检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云服务和功能，不断提升云环境的成熟度。 通过将 WAF 的五大支柱与精益化治理、确定性运维、全方位安全运营和精细化FinOps相结合，可以构建一个持续优化、安全可靠、高性能、经济高效的云上环境，从而更好地支撑业务发展。 相关链接 Well-Architected Framework（简称WAF）
成不合规的标记操作。 标签策略可以绑定到组织的根、OU和账号。当绑定到根和OU时，所有子OU和子账号都继承该标签策略。账号继承的所有标签策略和直接绑定到账号上的所有标签策略，根据继承运算符最终聚合为有效标签策略。 标签命名限制和要求 每个资源最多可以有20个用户创建的标签。注意：以
优化配置参数、调整集群大小和资源分配，以提高整体性能。 数据安全和权限管理：审查和加强数据的访问控制和权限管理机制。确保只有经授权的人员可以访问敏感数据，并采取适当的加密和脱敏措施保护数据安全。 自动化任务调度：确保大数据任务调度平台的运行和调度正常。优化调度策略，确保任务按时准确完成，并处理可能的故障或异常情况。
任务调研 任务调研主要包括如下方面： 表1 任务调研方法表 调研内容 描述 任务调度 如Azkaban、DolphinScheduler，Hera、Crontab等。 任务类型 基于编程语言分类： Jar类：常用于MRS、Flink、Spark等 SQL类： 常用于Hive、Spark、UDF等
云架构团队 云架构团队在云化转型中发挥着关键作用，参照TOGAF框架和卓越架构技术框架架（Well-Architected Framework），全面负责设计云上的技术架构和数据架构，协同应用架构师基于云技术和云服务设计业务系统的云上应用架构，帮助企业在云上构建高安全、高可用、高
保障：业务切换后进行一段时间的实时监控和特别运维保障。 调研 应用迁移小循环需要调研的信息主要集中在单个应用级别，前面阶段获取的调研信息可以复用。 本阶段主要是“由粗到细”打开到能够指导迁移实施的详细程度。 调研方法请参考应用系统调研的内容，需要调研的内容包括应用的技术架构、详细的组件信息。
核心是要做好网络边界防护和内网东西向的访问控制。 网络边界防护：网络边界主要指的是企业内部网络与外部网络的边界，典型的场景如互联网接入、VPN、专线接入。客户可以基于华为云提供的云防火墙（Cloud Firewall，CFW）、VPC的安全组和ACL实施网络边界访问控制。CFW内置了网络入侵检测、入
优化建议：要充分进行内、外部各种关联关系分析，识别强弱关联，并评估风险和影响，作为后续批次规划和切换方案的输入，将问题和影响降到最低。 通过识别并避免这些反模式，可以更加高效准确地进行上云调研评估，为企业的上云决策和方案设计提供有力支持。 父主题： 调研评估
去中心化运营模式 去中心化运营模式的优点如下： 敏捷性高：各业务单元根据自身需求快速部署和扩展资源，加快创新速度。 贴近业务：应用团队更了解业务需求，可以更好地定制云解决方案。 责任明确：各业务单元对自己的云环境负责，更容易追溯问题和优化性能。 去中心化运营模式的缺点如下： 缺乏一致性：各业
复杂性。 优化建议：所有创建的云资源都要打好标签，方便后续的运维管理和成本优化。 通过识别和避免这些反模式，并参考行业最佳实践和成功案例，可以更加科学实施上云方案，提高上云和用云的效率，更好地利用云平台的优势，发挥云技术的价值。 父主题： 采用实施
IT部门 公共服务管理员 识别各个业务单元所需要的公共IT服务和资源，比如NTP服务器、AD服务器、自建DNS服务器、OBS桶、容器镜像库等，也可以是CodeArts等PaaS服务。 负责集中部署和维护这些公共IT服务，并将其共享给公司内所有业务单元使用。 保障公共IT服务的安全稳定运行。
Zone，部署可扩展的网络基础设施，配置安全基线和运维基线；然后将各个应用系统和大数据平台迁移或直接部署到云上，或者基于云平台进行应用现代化改造，也可以基于云平台提供的各种创新技术直接在云上进行应用和业务创新。 运维治理：将应用系统迁移或部署到云上之后就进入了运维治理阶段，在该阶段需要针对
量的调研表格让企业反馈，这是低效的、易错的，若企业有类似CMDB等信息化系统，建议优先通过CMDB等信息化系统支持调研。为了安全起见，企业可以提供只读账号让调研人员自行登录CMDB获取信息或者企业直接导出相关信息给调研人员。 表1 不同调研方式的适用场景 序号 调用方式 适用场景
切换窗口 迁移方式 Kafka RabbitMQ RocketMQ ActiveMQ 切换时间窗充足 切换时间充足，业务评估在切换时间窗口内可以完成消息消费，此时，消息中间件中的数据不需要迁移，等待消费者将消息消费完成即可 切换时间窗有限 切换时间有限，业务评估在切换时间窗口内无法
在合规与审计方面，传统IT需要企业自行确保满足相关的安全合规性，需投入大量资源进行审计和认证。云服务商通常已经通过了多项国际安全认证，企业可以借助云服务商的合规基础，但仍需对自身的应用和数据进行合规管理。 华为云对云安全整体设计和实践更侧重于为您提供完善的、多维度的、按需定制和组
实施工程师，职责和技能要求如下表所示。需要注意的是，这两个角色所负责的工作不是持续性的，业务系统全部上云之后也就不再需要了，所以这两个角色可以由IT部门内具备相关技能的工程师临时承担，或者外包给云迁移实施的专业服务提供商。 表1 云实施团队的角色和职责 角色 职责 技能要求 来源
云化转型不仅推动了自身业务的快速发展，也为行业树立了标杆。 紧跟业务需求和云计算技术的变化而不断迭代优化。 通过上述10个维度的详细评估分析，组织可以全面了解自身在云化转型过程中的能力现状，通过生成的雷达图可以很快找出与行业标杆企业之间的差距，从而制定有针对性的改进和提升计划。 图2 云化成熟度雷达图 需要注意的是这
理云成本：各业务团队成本可视，主动控制不超支不浪费；企业基于数据决策云投资，保障企业核心业务和战略业务方向的支出。企业应用FinOps后，可以持续降低单位业务成本。 需要了解更多关于FinOps的信息等，请直接参考FinOps基金会的网站。 图2 单位业务成本逐步下降 父主题： FinOps
平台调研 大数据调研简介 大数据迁移是指将大数据集群、大数据任务调度平台和大数据应用从一个运行环境迁移到另一个运行环境的过程。 图1 大数据调研的对象 大数据迁移需要调研4部分信息： 大数据平台调研，包括大数据集群、任务调度平台、数据流向。 数据调研，包括待迁移的数据类型、数据量、元数据、数据权限、数据更新频率等。
分配成本到各系统：呈现服务内部的IT系统成本，如多业务使用的中台成本。 华为云提供多种成本分配能力支撑企业分配成本： 直接成本分配：企业可以通过按照资源产生成本时归属的关联账号、企业项目或成本标签进行成本分配。 权益商品成本分摊：包年包月、资源包等权益商品成本，按照实际使用情况摊销到企业项目、标签和资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
