检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务器、存储设备、网络设备（路由器、交换机、防火墙等）的采购成本。 软件成本 操作系统、虚拟化、数据库、中间件等软件的许可证费用。 机房成本 如果是自建机房，包括机房的建设和装修成本、安保系统（包含视频监控和门禁设备等）的建设成本、电力供应系统和冷却系统的建设成本。如果是租赁IDC机房，主要是机架租赁成本，这个属于运营支出。
去中心化模式更强调的是快速创新而不是集中控制，集中化运营模式正好相反，强调的是集中控制而不是快速创新。如下图所示，在集中化运营模式中，CCoE团队负责集中建设和维护Landing Zone，包含云上的骨干网、IAM和合规审计系统等，同时对企业范围内的云环境进行集中化的IT治理。业务系统所需的云
的运维管理体系，把数字化转型和业务快速发展带来的“不确定性”通过运维变成“确定性”，保障应用系统的长期稳定运行，减少故障和停机时间。 全方位安全运营则涵盖了数据安全、网络安全、访问控制等各个方面，构建全面的安全防护体系，保护企业核心数据和应用系统。最后，精细化FinOps 通过成
管，日常管理和运维不要用Admin来执行，包括创建用户和配置权限也不应该由Admin来执行。我们建议先使用主账号的Admin在IAM身份中心创建出身份权限管理组和对应的用户，授予其完成职责所需要的权限，然后再由身份权限管理组的用户创建出其他的用户和用户组并授予权限。如下图所示。 图2
照正式切换Runbook执行。不同业务系统的切换方案不同，对应的切换Runbook步骤也会不同，下面Runbook切换步骤仅供参考： 切换前准备和检查 正式切换前，先要按照Runbook Check List做切换前准备和检查，不同业务系统的切换Runbook准备和检查步骤会有所不同，下面步骤仅供参考：
上述CCoE组织是针对企业大规模上云、用云和管云而建立的全功能团队，企业并不需要在云化转型早期就组建一个完整的CCoE组织。 云化转型早期主要是把第一批业务系统迁移或直接部署在云上，这个时候可以建立一个小型化CCoE组织，如下图所示，把必要的角色加入进来，足以支撑第一批业务系统的云化就可以。 我们认为在
基于上述优缺点分析，赋能和协同运营模式更适合敏态的业务系统，这些业务需要快速迭代发布新功能，以满足快速变化的市场需求，如自研的数字化营销系统。另外，如果稳态业务系统拥有IT能力较强的独立应用团队，也可以采用这种运营模式。 需要注意的是，上述三种云运营模式适合不同的业务系统和组织特征，而在一个大型企业里面
迁移方案实施：根据架构师设计的技术方案和调研评估工程师提供的报告，具体实施业务系统的迁移和部署工作，包括环境搭建、数据迁移、应用部署、配置调整等。 测试和验证：对上云后的系统进行全面的测试和验证，确保系统功能正常、性能稳定和安全可靠。 故障排除：及时处理实施过程中出现的各种问题和故障，确保实施工作的顺利进行。
MS镜像服务中，使用上传的外部镜像文件制作成私有镜像，最后使用私有镜像发放云服务器，完成整机迁移。迁移后的主机操作系统、系统配置，数据文件与源端服务器完全一致。关于主机迁移服务的更多详细信息，请参考IMS帮助文档。 容器迁移 容器是操作系统内核自带能力，是基于Linux内核实现的
Principle） 遵循“永不信任，始终验证”的安全理念，假设任何人或程序都不可信，无论是内部用户、外部用户还是网络设备。系统内的组件进行任何通信之前都将通过显式的验证，减少系统信任带来的攻击面。零信任把现有的基于实体鉴别和默认授权的静态信任模型（非黑即白），变成基于持续风险评估和逐次授权
云安全团队 云安全团队负责云基础设施和云上业务系统的安全保障工作，主要职责包括云平台安全方案设计、访问控制与权限管理、安全监控与威胁检测、漏洞扫描与修复、数据加密与隐私保护、合规性审查与风险评估，以及应急响应与安全事件处理，确保云上业务系统的安全性、合规性和稳定性。云安全团队通常包含
付。 在运维和项目管理方面，云运营模式的设计对于高效协同CCoE和应用团队至关重要。根据企业内部的协作方式和应用系统的特征建立最合适的云运营模式，可以有效保障应用系统的敏捷迭代和稳定运行。同时，制定详尽的云化转型项目管理计划，涵盖项目计划、项目任命、进度管理、风险管理等方面，能够
在产品运行维护期间，有计划地对高可用设计进行验证，以确保系统符合设计要求。 动态风险治理是保障 动态风险治理是应对不确定性和突发事件的重要保障手段。其本质也是对变更、故障模式、业务运行数据的识别开展全生命周期的主动运维和能力构建： 针对变更作业的风险，开展全面的能力建设，包括版本发布架构体系建设、账号权限管理、自动化变更能力建设等。
云安全和传统IT安全虽然目标都是保护数据和系统安全，但在基础架构、安全责任、安全管理、合规与审计等方面存在显著差异。 在基础架构方面，传统IT安全主要针对企业自建的物理硬件和网络设施，安全措施集中于物理环境和内部网络的防护，包括部署防火墙、入侵检测系统和防病毒软件等。云安全则基于虚拟化技
Zone 为了实现业务单元的安全和故障隔离，华为云的推荐做法是将不同业务单元的应用系统分别部署在不同的账号中。华为云账号具备以下三个属性。 华为云账号是一个资源容器，用户可以在其中部署任意云资源和上层业务应用系统，不同的账号相当于不同的资源容器，账号之间是完全隔离的。因此在一个账号中的故障和安全风险不会影响和传播到其他账号。
Framework），全面负责设计云上的技术架构和数据架构，协同应用架构师基于云技术和云服务设计业务系统的云上应用架构，帮助企业在云上构建高安全、高可用、高性能且成本优化的云基础设施和应用系统。云架构团队通常包含云架构师和数据架构师，其职责和技能要求如下表所示。 表1 云架构团队的角色和职责
的，比如办公OA系统，夜间非工作期间可以停服；有些业务系统，为了更好的客户体验，希望切换期间部分浏览类的业务继续提供服务，只是涉及写操作的业务受到影响。设计切换方案时，对于不同的业务场景和停服要求，会面临多种方案的选择，下面详细介绍如何合适的切换方案。 业务系统从源端切换到目的端
多云战略的驱动力 当前多云战略正在成为一种主流趋势，越来越多的组织选择将业务系统部署在多个云服务商的云平台上，而不是依赖单一的云服务商。这种趋势的背后是多种因素的驱动，以下是一些主要的驱动力： 避免单云故障：将业务部署在单一云平台上存在单点故障风险。如果该云平台出现故障，例如大规
那些负责管理IT系统的组织单元（如部门、分公司）和使用IT资源的用户映射到华为云上。如行政部门不管理、不查看、不操作任何云上IT资源，就不需要在华为云上创建一个对应行政部门的组织单元；如财务小张不负责IT系统的成本核算、分析和预算管理，就无需为小张在华为云上创建一个拥有财务管理权限的用户。
最优的应用系统。 WAF涵盖了五大支柱，如下图所示。 图1 华为云卓越架构技术框架（Well-Architected Framework） 韧性支柱 韧性支柱关注系统在面对故障、压力和变化时的持续可用性和可靠性。它强调通过设计冗余组件、故障全面检测、过载控制和故障快速恢复等技术及
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
