检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
两地三中心高可用设计 对于业务连续性要求较高的业务，可以考虑两地三中心的高可用性方案，如下图所示。 提供最高程度的业务连续性和数据可用性，在超大规模地域级自然灾害的时候都能保护数据和业务。 RPO 时间取决于数据库复制间隔； 由于容灾站点一直运行，RTO 依赖容灾切换时间，通常取决于
Access Control）相比 RBAC（Role-Based Access Control）更加灵活和精细，您可以在权限设置的时候附加各种基于属性的条件，在权限判定的时候检查当前的访问请求是否满足这些属性所对应的条件，满足条件时才允许访问。这些属性通常包含五大类：一是身份属性，比如用户姓名、是否启用
业可以设置桶策略，仅允许来自公司内部网络的请求访问桶，或者限制特定时间段的访问。关于如何创建桶策略，请查看这个链接。 桶策略和VPCEP策略可以结合起来使用，达到“双端固定”的效果，一方面，设置VPCEP策略可以限制VPC中的服务器（ECS/CCE/BMS）只能访问OBS中的特定
通过预算管理，跟踪未来资源用量和费用执行 云资源按需灵活扩展，云成本在用云过程中不再固定不变。为了避免意外账单，需要在用云过程中精细化控制，对风险事项建立监控预警机制和应对机制，一旦产生预警则及时应对，避免产生异常高成本。在发生异常时，分析根因也至关重要。如发现异常成本时，需要确认是业务发展
CoE组织。 云化转型早期主要是把第一批业务系统迁移或直接部署在云上，这个时候可以建立一个小型化CCoE组织，如下图所示，把必要的角色加入进来，足以支撑第一批业务系统的云化就可以。 我们认为在早期的小规模CCoE组织中应该包含指导委员会、云项目经理、应用架构师、应用开发工程师、应
型的许多云资源时，可以使用标签按各种维度（例如用途、所有者或环境等）对云资源进行标识和分类，然后基于标签进行资源筛选、成本归类和细粒度权限设置等，从而简化资源管理和优化成本。 如下图所示，用户为每个云资源分配了两个标签，每个标签都包含自定义的一个“键”和一个“值”，一个标签使用键
的推荐做法是将不同业务单元的应用系统分别部署在不同的账号中。华为云账号具备以下三个属性。 华为云账号是一个资源容器，用户可以在其中部署任意云资源和上层业务应用系统，不同的账号相当于不同的资源容器，账号之间是完全隔离的。因此在一个账号中的故障和安全风险不会影响和传播到其他账号。 华
平台权限配置 在部署好目标大数据平台后，为了确保正确的权限设置，可以参考源端平台的权限设置，并按照以下步骤进行设置： 审查源端权限设置 仔细审查源端平台的权限设置，包括用户、角色、组织结构和权限级别等信息。了解每个用户的权限范围和访问权限，以便在目标平台上进行对应的设置。 创建用户和角色
典型使用场景 成本管理 通过为每个云资源设置标签，可以实现精细化的成本追踪和管理，有效控制云成本，提高企业财务管理的有效性和便捷性。标签也是财务部门实施精细化管理的重要工具。可以让财务人员以更好地理解、管理和优化公司的IT投资。这包括且不限于以下几个方面： 更精确的成本控制：合理
其次，分级分域管理在故障和安全隔离方面具有显著的优势。在云环境中，共享资源虽然带来了便利和效率，但也可能增加了风险。如果所有的业务单元都在同一个云账号中运行，那么一个业务单元的故障或安全问题可能会影响到其他业务单元，甚至整个系统。而通过将不同的业务单元部署在独立的云账号中，企业可以有效
保障 在大数据迁移的保障阶段，需要执行以下任务来确保顺利过渡到新的云环境： 监控和警报设置：建立实时监控系统，监测集群、任务调度平台和应用程序的运行状态。设置警报，以便及时发现潜在的问题并采取措施。 优化集群性能：对大数据集群进行性能评估和调优。监视资源使用情况，优化配置参数、调整集群大小和资源分配，以提高整体性能。
如何构建平台工程 在云平台上构建平台工程，可以充分利用云平台提供的丰富服务和工具，降低构建和维护成本，并提高IDP的可靠性和可扩展性。以下是一些关键步骤。 明确平台工程的目标和需求 平台工程的核心目标是通过构建自助式内部开发平台（IDP），优化软件交付和生命周期管理，提高开发效率
主要评估组织在云化转型中的战略规划能力，云化战略是否与整体业务战略和目标保持一致，是否识别了关键的业务驱动力，是否制定了清晰的云化战略、云化目标和迁移策略等。同时也评估组织在制定云化战略时的前瞻性、全面性和可行性，以及对行业趋势和云技术趋势的把握。 组织与流程 主要评估组织在云化转型
Kafka-Broker数据节点高可用：Kafka-Broker节点3AZ分布(2+2+1)。Topic副本至少设置3副本，设置unclean.leader.election.enable参数为true，在3AZ其中任意一个AZ整体宕机情况，确保集群始终最少有一份副本。 图4 中间件层Kafka高可用设计示例
Redis服务一般分为两种大的场景：缓存和数据库存储。在缓存时，一般不用进行迁移数据，大多数场景都是重新在华为云SQL数据库中重新缓存。一般迁移数据都是针对的Redis作为数据库存储使用的场景，其中在web场景下的缓存session时，也可以不用迁移，当客户端重新登录时会在华为云DCS中再一次存储。 离线备份导入
必须通过该账号的ER进行。ER可以通过设置路由规则决定哪些VPC之间的网络可以连通，华为云基于以下假设并根据各个账号的职责梳理各个账号下VPC之间的连通性矩阵，据此则可以在ER上设置对应的路由规则。 运维监控账号需要运维第三方云和本地DC中的资源； 安全运营账号需要到公网获取系统补丁包；
在上云迁移的保障阶段，需要执行以下任务来确保顺利过渡到新的云环境： 云平台监控：确保建立有效的监控系统，跟踪云平台的性能、可用性和安全性。设置警报机制，及时发现并解决潜在的问题。 系统监控和运维：设置系统监控和告警，确保及时发现和解决潜在的问题。配置基础设施监控工具，监测服务器、存储、网络等关键指标，并确保日志记录和错误报警机制正常运行。
据的增删查改。在云上，应用承载的资源主要有： 虚拟机：在云上，虚拟机又叫做弹性云服务器（Elastic Cloud Server，ECS），是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。弹性云服务器创建成功后，可以像使用自己的本地PC或物理服务器一样，在云上使用弹性云服务器。
成本预算计划 企业上云过程中，可以利用华为云的成本中心进行成本预算计划和管理。通过华为云的成本中心，企业可以实现对云开支的全面预算管理和监控，提高资源利用率，降低不必要的支出。合理的预算计划和持续的成本优化将有助于企业在云环境中获得更高的投资回报，实现业务的数字化转型目标。 制定预算计划时，可以参考以下内容：
负载均衡：使用负载均衡将流量分发到不同AZ中的应用程序实例，可以设置合适的转发策略，避免单个AZ过载，以确保即使一个AZ受到高负载或故障影响，其他AZ也能接受并处理流量。 数据冗余和备份：在不同的AZ中实施数据冗余和备份策略，确保数据的可用性和可恢复性，即使一个AZ的数据丢失或不可用，仍能从其他AZ中的冗余数据进行恢复，确保数据的可用性和完整性。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
