检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
战。 如何做好业务单元的安全和故障隔离，确保业务单元之间的云资源、应用和数据的隔离？ 如何减少单点故障的爆炸半径？ 企业组织架构和业务架构经常调整，云上资源如何灵活应对？ 如何设计跨多个业务单元的网络架构、建立受控的网络连接通道？ 如何统一管控多个业务单元的边界网络出入口？ 如何规划生产、开发和测试环境？
云卓越中心的演进 上述CCoE组织是针对企业大规模上云、用云和管云而建立的全功能团队，企业并不需要在云化转型早期就组建一个完整的CCoE组织。 云化转型早期主要是把第一批业务系统迁移或直接部署在云上，这个时候可以建立一个小型化CCoE组织，如下图所示，把必要的角色加入进来，足以支撑第一批业务系统的云化就可以。
应用系统迁移或部署到云上后，云化转型正式进入了运维治理阶段。这一阶段至关重要，因为它直接影响着云上IT基础设施和业务系统的性能、可靠性、安全性和成本效益。通过持续和有效的运维治理，企业能够确保云资源的高效利用，保障业务的连续性和稳定性，实现对云环境的全面掌控，最大化云化转型的收益。
组建实施团队 在企业上云的实施阶段，组建一支高效且专业的实施团队是确保项目成功的关键。该团队将负责执行上云计划和具体的上云实施工作，保障各项上云任务的顺利进行。上云实施团队应由来自不同领域的专业人员组成，企业可以参考前述的CCoE组织架构和角色职责，组建出一个全面且专业的上云实施团队，以下为必要的团队成员。
源，帮助企业最大化云计算的价值，确保云化转型项目的成功实施。 云运营模式 云运营模式（Cloud Operating Model，简称COM）是企业内部使用、管理和运营云计算技术的流程和制度，目的是最大化云计算带来的业务价值。云运营模式要与组织内的业务运营模式对齐，明确CCoE和
快速变化的应用等场景下，固定数据的资源配比显然已经无法应对业务的快速变化，此时就可以依托于云上丰富的资源和快速的水平伸缩能力来应对。对于企业业务突增、活动促销的场景，用户可以快速通过伸缩策略来扩容和释放资源，同时在业务稳步增长的情形下，也可弹性调整以适配资源与业务。 云上扩缩容可支持如下策略：
合并调研的要尽量合并调研，减少调研次数，尤其是访谈次数。 基础环境的调研：是在云上架构设计之前进行的，包括整体IT技术架构以及IT治理现状和需求。 应用的调研：持续整个上云过程，在评估规划阶段只需要调研业务全景图，而在迁移试点和大规模上云阶段，则需要打开到每个应用系统的详细技术架
云架构师：来自IT部门或云厂商，作为云技术的专家，为团队提供上云技术支持和指导，包括上云方法论，调研的最佳实践等。 调研评估团队的组建又分为两种场景，对于企业主导上云的场景，调研工作由企业内部的这些角色主导，云厂商配合，提供必要的技术支持；对于企业购买第三方专业服务，由第三方主导上云的场景，上云调研
图2 基于云计算的应用生命周期 基于云计算的应用生命周期管理需要与前面介绍的云运营模式匹配，不同的云运营模式下，CCoE（或中心IT）与应用团队之间的责任边界和协作关系是不一样的，所以应用生命周期管理流程也会发生变化。 去中心化运营模式 在该模式下的应用生命周期管理流程如下图所
云项目管理 企业的云化转型对目标、范围、进度、成本和质量要有清晰的定义，需要作为一个标准的项目进行运作，然而，企业的云化转型是一项系统性工程，涉及组织、流程和技术的方方面面，它是一个持续时间长达数年的复杂项目，科学的项目管理方法和行动方案直接影响云化转型的效率和质量，最终将会影响云化目标的实现。
计算服务选型 华为云提供的计算服务主要是ECS（Elastic Cloud Server）服务和CCE（Cloud Container Engine）服务，华为云提供了很多ECS的实例类型，如下表所示，以满足多样化的计算场景需求。关于上述ECS实例类型的详细信息，请查看实例类型。
安全责任共担 华为云把安全合规作为首要任务，安全是华为云和客户的共同责任。在云服务模式下，华为云与客户共同承担云环境的安全保护责任，为明确双方的责任，确定责任边界，华为云制定了如下图所示的责任共担模型。 图1 安全责任共担模型 华为云的安全责任在于保障云平台和云服务自身的安全，涵盖华为
架构设计。 成本优化支柱 成本优化支柱旨在提升云资源的成本效益，消除不必要的开销和资源浪费。它鼓励企业采用经济高效的资源配置，利用计费模式优化、资源优化和架构优化等手段持续提升成本效益。企业应该建立持续成本运营机制，持续分析和监控云成本，识别节约机会，避免过度配置或闲置资源，从而提高投资回报率和财务效率。
图1 传统模式和云模式的IT基础设施成本模型对比 总体上讲，云模式节省IT基础设施成本的主要原因有以下几点： 按需付费：云模式可以根据业务高峰期和低谷期自动调整云资源数量，企业只需为实际使用的云资源付费，而传统模式需要提前购买和维护大量的硬件和软件资源。这种按需付费的模式避免了资源闲置和浪费。
基础环境调研的主要是企业当前的IT基础架构的现状和上云需求，包括资源信息、组网信息、安全架构、运维架构、访问权限管控、资源计量计费等。调研的方式主要是从IT系统导出（如CMDB、CMP、虚拟化管理软件），并结合问卷访谈。基础环境的调研主要是找企业的运维团队。调研人员会与企业的运维团队合作，收集与基础环境相关的数据和信息。
概述 基于云平台的新技术正驱动着产品和服务创新浪潮。 人工智能与大模型结合，赋予产品更智能的交互和更精准的个性化服务，例如AI客服、智能推荐系统等。 区块链技术则增强了产品和服务的安全性和可信度，可应用于供应链管理、数字身份认证等场景，构建透明可追溯的体系。 数字人技术打造虚拟形
目标读者 如整体框架所述，CAF的内容涵盖云化全旅程和云化全视角，涉及到了组织内不同部门的不同角色，以下角色能从CAF中找到跟自身职责相关的指导，这些角色可以将这些指导作为决策和行动的起点。 CXO（包含CEO、CIO、CTO、COO、CFO等） 业务主管 IT主管、技术主管 财务专家
云上高可用方案 公有云上业务的可用性，由应用层的可用性，架构设计的可用性、云服务的可用性共同决定。业务可用性目标的达成是一项系统工程，公有云模式下，业务的可靠性取决于客户对整体业务架构的可用性设计、运维规范管理（如：备份机制、日常演练、人员操作规范等）。 图1 业务可用性方案 华
将IT职责划分的那么细，但通常会划分独立的安全运营、网络运营、运维监控等IT职能小组。我们建议只需要创建独立的安全运营、网络运营、公共服务和运维管理等IT管理账号。跟模式1的全量规划相比，模式2的安全运营账号相当于合并了模式1中安全运营账号和日志账号的职能。模式2的公共服务和管理
务开发自己的加密应用。关于DEW服务的详细功能和详细使用方法，请参考官网帮助文档。 主机安全 主机安全服务（Host Security Service，HSS）是以工作负载为中心的安全产品，HSS通过对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
