检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
例如，标签策略规定为某资源添加的标签A需要遵循标签策略中定义的大小写规则和标签键值规范。若标签A使用的大小写、标签键值不符合标签策略的要求，则资源将会被标记为不合规。 标签策略当前的应用方式为事前拦截，即标签策略开启强制执行后，则会阻止在指定的资源类型上完成不合规的标记操作。
在基础架构方面，传统IT安全主要针对企业自建的物理硬件和网络设施，安全措施集中于物理环境和内部网络的防护，包括部署防火墙、入侵检测系统和防病毒软件等。云安全则基于虚拟化技术和云服务商的基础设施，安全防护需要考虑虚拟化层、多租户环境下的数据隔离、API接口安全等新挑战。 在安全责任方面，传统IT环境中，企业对所
按Runbook执行相应的操作步骤，并负责操作异常问题处理 确认人 确认操作人的操作步骤是否正常执行完成，并向引导人反馈执行结果，如遇异常，需要按Runbook约定要求，定期向引导人员同步处理进展。 引导人 引导Runbook的执行，通报问题处理进展 记录人 刷新Runbook的执行状态，记录Runboo
适用场景 备注 虚拟机/物理机迁移 重新部署 OS可变，停机时间长 - SMS工具迁移（免费） OS不变，版本一致，停机时间短 优先推荐，华为云有技术支持 镜像导入/导出 OS不变，版本一致，停机时间长 - 重新部署：针对公有云的平迁方式的应用上云场景，我们建议使用CI/CD流水线构建自动化平台，然后在云上重新部署应用。
审计等功能模块，集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口，基于协议正向代理技术和远程访问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。关于CBH服务的详细功能和详细使用方法，请参考官网帮助文档。
禁止公网访问华为云管理控制台，用户只能从内网访问控制台，确保敏感数据不经过互联网。 限制用户可以使用的Region，限制数据在不同Region间的转移，满足GDPR等合规要求。 父主题： Landing Zone参考架构
了解大数据集群的高可用性和容错机制，包括故障恢复、备份策略、容灾方案等。 调研大数据任务调度平台 需要调研大数据任务调度平台的类型、版本、支持的大数据框架和技术，调度任务类型，可视化和管理界面，扩展性和集成性，容错和故障恢复，安全性和权限控制以及社区支持和文档资料等方面的信息。用于后续大数据调度平台的选型和方案设计。
云管理成本 监控、日志、运维、审计、治理等云管理服务的费用。 云迁移成本 一次性的迁移上云、资源部署和集成测试的费用。 技术支持成本 根据选择的支持计划，需要支付的技术支持费用。 人力成本 IT运维人员（主要是应用运维）的薪资、福利、培训等费用。 另外，传统模式下还需要考虑IT设备的
试点。 业务影响：考虑上云后对其它业务流程及数据流向的影响，尽量避免影响其它业务的正常运行。 安全性：考虑上云后对数据安全性及相关法律法规要求，尽量避免存在安全风险或者违反相关法律法规情况。 可测试性：企业上云要通过试点迁移尽量验证方案并识别可能存在的问题，并不断测试和优化方法来
华为云基于自身实践和大量Landing Zone项目的成功交付经验提炼了如下原则，您可以将其作为起点制定符合您企业所需的设计原则。 康威定律：按照康威定律，系统的技术架构反映了所属组织的架构。Landing Zone的组织单元和账号架构应该与企业的组织架构和业务架构保持一致，推荐按照企业的业务架构、地理架构和IT职能规划Landing
提供清晰的奋斗目标。在制定愿景的过程中，领导团队需要深入思考组织的核心竞争力，以及云化转型将如何增强这些竞争力。同时，还需要考虑行业趋势、技术发展和客户需求，确保愿景的现实性和可行性。 明确具体的云化目标 接下来，明确具体的云化目标是将愿景转化为可执行行动的关键一步。云化目标应该
异常处理和故障恢复：建立故障处理和恢复计划，包括对集群、任务和应用程序可能出现的问题进行分类并定义相应的响应和恢复步骤。 团队培训和知识共享：培训团队成员以适应新的环境和技术栈。建立知识分享机制，促进团队内部的交流和经验分享。 父主题： 大数据迁移
管理流程和规范，使得各项IT工作更加有序和透明，减少了因管理松散导致的错误和安全漏洞。其次，专业的中心IT团队具备更强的技术能力和经验，能够及时引入先进的技术和最佳实践，为企业提供高水平的IT支持。 集中化IT管理还有效降低了运营成本。通过统一的资源规划和采购规模化，企业可以获得
权的管理：多账号环境下对云资源的访问权限进行统一管理，确保访问权限符合最小授权原则； 法的管理：多账号环境下对安全合规进行统一管理，确保符合国家、行业和企业自身的安全合规要求，集中构建全方位数据边界，避免敏感数据泄露。 企业成功实施了Landing Zone解决方案之后，可以有效规避大规模上云之后的管理失控、安
低并发、大流量基础四/七层负载分发场景建议选择共享型ELB并开启性能保障模式（支持5万并发），购买两个实例、通过域名解析分流可获得更大的并发支持。 超过10万并发、要求全链路HTTPS或高级转发策略支持的场景，建议选择独享型ELB。 ECS需要访问公网时，不建议直接绑定EIP，建议增加公网NAT网关统一走SNAT，便于更灵活的管控。
在调研过程中，调研人员应与运维团队充分沟通，确保准确获取和理解企业的IT基础环境信息。他们需要考虑敏感性和机密性的问题，并遵循企业的安全和保密要求。 基于调研结果，企业可以更好地了解自身的IT基础架构现状和上云需求，有针对性地进行规划和决策。通过评估资源使用情况、组网配置、安全架构等
际情况和需求综合考虑。 表1 三种资源开通方式对比 开通方式 场景 优点 缺点 Console控制台手动开通 适用于比较少的资源发放场。 技术门槛低 资源量大的情况下，人力投入较大。 脚本调用API开通 量比较大的场景。 业务定制需求，程序运行按需调用，实现资源的自动创建与删除。
和实时数据的分析，企业可以发现市场趋势、需求变化以及潜在风险。这有助于做出准确的决策，提高业务的竞争力。 个性化营销和客户关系管理：大数据技术可以帮助企业更好地了解客户，实现个性化的营销和客户关系管理。通过对客户行为、兴趣和偏好的分析，企业可以精确地进行定制化的产品推荐和营销活动，提高销售转化率和客户满意度。
通过识别和避免这些反模式，并参考行业最佳实践和成功案例，可以更加科学实施上云方案，提高上云和用云的效率，更好地利用云平台的优势，发挥云技术的价值。 父主题： 采用实施
了解新旧应用：首先，您需要对现有的旧应用和要集成的新应用进行全面的了解。这包括了解它们的功能、数据结构、接口和通信方式等。这将有助于确定集成策略和技术选择。 选择合适的集成方式：根据您的需求和应用特点，选择合适的集成方式。华为云的Roma Connect提供了多种集成方式，如API集成、
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
