检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
跨境业务需要提升指定区域用户范围跨境资源的体验时，选择云连接CC搭配全球加速GA，使流量通过华为云骨干网实现降低时延的效果。 低并发、大流量基础四/七层负载分发场景建议选择共享型ELB并开启性能保障模式（支持5万并发），购买两个实例、通过域名解析分流可获得更大的并发支持。
启用之后，您网站所有的公网流量都会先经过WAF，恶意攻击流量在WAF上被检测过滤，而正常流量返回给源站IP，从而确保源站IP安全、稳定、可用。关于WAF服务的详细功能和详细使用方法，请参考官网帮助文档。
下图是总体架构图： 图1 高可用设计示例 接入层：Apisix双AZ均衡分布，当某个AZ出现故障时，ELB健康检查机制仍可将流量转发到正常AZ的Apisix实例处理。 应用层：容器化部署，业务节点跨AZ分布。即使某AZ异常，Apisix可以将流量转发到正常应用后端。
以下介绍如何通过GoReplay流量复制进行性能压测。 GoReplay是一个用于复制、重放和操作HTTP流量的开源工具。它可以捕获实时流量，并将其发送到一个或多个目标服务器，从而实现流量的复制和重放。
禁止公网访问华为云管理控制台，用户只能从内网访问控制台，确保敏感数据不经过互联网。 限制用户可以使用的Region，限制数据在不同Region间的转移，满足GDPR等合规要求。 父主题： Landing Zone参考架构
注意：双写的数据一致性由应用逻辑保障； 实时对比源端和目标端数据一致性； 历史数据迁移至华为云数据层； 修改外部DNS域名解析地址，将外部流量从源端切换到华为云。 图1 不停服切换方案 父主题： 设计切换方案
指标模式：基于资源的性能指标（如 CPU 利用率、网络流量均值）创建报警任务，当指标数据满足指定的报警条件时，触发报警并执行资源扩缩容。 固定数量模式：设置最小/最大期望资源数量，当实例数量低于下限/超过上限时，系统会自动添加/移出资源，使得资源数量等于下限/上限。
双跑场景：大数据应用分别在源环境和目标环境各部署一套，实现双跑，切换点在域名，业务切换时只需要进行域名的切换，将业务流量切换到新应用。
负载均衡：使用负载均衡将流量分发到不同AZ中的应用程序实例，可以设置合适的转发策略，避免单个AZ过载，以确保即使一个AZ受到高负载或故障影响，其他AZ也能接受并处理流量。
EIP购买和使用方法，请参照华为云弹性公网IP服务。 备案是中国大陆的一项法规，使用大陆节点服务器提供互联网信息服务的用户，需要在服务器提供商处提交备案申请。不同备案类型的备案流程略有区别。具体备案流程，请参照华为云备案服务。
自动弹性伸缩：利用云平台的自动化伸缩功能，系统可以根据预设的策略自动增加资源实例，以应对流量高峰，保持性能稳定。 微服务架构：云平台天然适合微服务和容器化部署，支持应用拆分和独立扩展，提升灵活性和可维护性。
负载均衡器 提供4层或7层流量转发 将源端的负载均衡策略重新配置到华为ELB Kong/Zuul网关等 微服务网关 方案1：使用SMS主机迁移工具将Kong/Zuul网关服务运行的服务器迁移到华为云。
由于公网DNS的域名解析有缓存功能，所以通常会出现虽然系统已切换到目的端，但是仍然有访问流量转发到源端的场景。所以Runbook步骤需要考虑公网DNS缓存问题，建议保留一段时间源端到目的端的转发路径，并持续观测一段时间后，再切断此转发路径。
通过VPCEP，用户可以在不使用公网IP地址的情况下，安全地将VPC连接到华为云的服务和资源。这意味着数据在传输过程中不会经过互联网，降低了被截获和攻击的风险。
准备工作完成过后，从源端接入层引流，按照1%~30%，…100%逐步加大流量的方式，流量逐步灰度切换到华为云接入层。
这些业务系统共同部署在这几个VPC中，不同的业务系统通过子网隔离，每个业务系统也都有独立的应用子网和数据子网，为这些子网创建ACL，以控制不同子网之间的内部网络流量。如下图所示： 图4 业务账号内的网络规划：多个业务系统共用一个子账号 父主题： Landing Zone参考架构
Service 简称 MAS），它源自华为消费者业务多云应用高可用方案，提供从流量入口、应用层到数据层的端到端的业务故障切换及容灾演练能力，保障故障场景下的业务快速恢复，提升业务连续性。
一般情况下，业务切换需要进行一定的时间，逐步切换流量，同时关闭旧的业务系统。通过这个过程，可以实现从旧系统向新系统的平稳过渡，并最终将业务成功迁移上云。在正式切换前通常会进行切换演练，然后才是正式切换。
EIP：即弹性公网IP（Elastic IP），包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑，提供访问公网和被公网访问能力。
应用部署架构示例 下图是音频类应用的云上部署设计参考架构： 图1 应用部署架构设计示例 设计要点： 用户接入采用多线路动态BGP，实现公网访问线路的自动容错，可靠性高； 华为云ELB采用集群跨可用区高可靠部署，单数据中心机房故障对业务无影响； 应用接入层采用跨可用区集群部署，单可用区的故障不会影响到全局业务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
