检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云大数据组件 常用的华为云大数据服务组件如下，设计大数据部署架构时可参考： MapReduce服务（MapReduce Service，简称MRS） MRS是一个在华为云上部署和管理Hadoop系统的服务，一键即可部署Hadoop集群，完全兼容开源接口，轻松运行Hadoop、
严格的企业。 模式2是按照子公司规划业务账号，相当于将业务单元定义到子公司，也就是只需要在子公司层面进行严格的隔离。不同子公司的业务系统集中部署在子公司对应的子账号里面。在账号内部可以基于VPC为各个业务系统规划生产环境和非生产环境。这种模式适合很多民营企业集团，这些企业集团往往
不要将用户密码共享给他人，而是为每个管理或使用华为云资源的人创建一个单独的用户并分配相应的权限，这样每个人在华为云的操作都能被追踪审计。 主账号根用户（与账号同名）的密码建议由企业的CTO或CIO保管，子账号根用户的密码建议由所属业务单元的负责人保管。 根用户（与账号同名）的权限很大，建议不要直接
但也对企业的人员技能和安全管理提出了更高的要求。企业需要根据自身业务需求和发展战略，逐步从传统IT运营模式向云运营模式转型。 云运营模式并不是企业云化转型的结果，并不是把业务系统都迁移到云上就自然拥有了一个能够有效支撑业务目标的云运营模式。制定一个良好的云运营模式是确保企业云化转
在上述大企业IT治理架构中，各个层级的具体含义如下： 集团公司：是指以资本为主要联结纽带，以母子公司为主体，以集团章程为共同行为规范的，由母公司、子公司及其他成员共同组成的企业法人联合体。 子公司：是指一定比例以上的股份被另一公司（母公司）持有并受到该公司实际控制的公司。母公司对子公
元分配到不同的云账号中，企业可以在云环境中重现其组织结构。这不仅有助于清晰地界定各个业务单元的责任和权限，还方便了资源的分配和管理。例如，某家公司可能有多个子公司，每个子公司都有自己的产品线和项目团队。通过将每个子公司的资源部署在独立的云账号中，可以确保每个子公司拥有自主的管理权
成本计划 匹配企业管理模型，确保未来成本可追溯 云财务管理的基础是树立成本责任制，让各部门、各业务团队、各负责人参与进来，为各自消耗云服务产生的成本负责。 华为云为客户提供了多种工具，以帮助客户合理规划组织，确保成本可追溯。 大型企业或集团公司可以使用企业组织+多账号的方式，通过账号隔离资源和成本，方便业务快速拓展。
安全运营框架 华为云基于自身多年的安全运营实践经验和帮助大量客户持续安全运营的经验，基于华为云提供的安全云脑服务总结了如下安全运营框架和流程，您的企业可以将其作为起点设计符合企业要求的安全运营框架及流程。 图1 安全运营框架 划分安全运营职责 首先，根据企业设计的云运营模式，明确
云治理团队 云治理团队的职责是识别企业云化转型过程中的各种风险，并制定和实施有效的治理框架、策略和流程，目的是将企业云化转型的风险最小化，并最大化业务收益。云治理团队通常包含云治理专家、审计师和云培训师，职责和技能要求如下表所示。 表1 云治理团队的角色和职责 角色 职责 技能要求
构保持一致，推荐按照企业的业务架构、地理架构和IT职能规划Landing Zone的组织单元和账号体系。 相关性原则：不需要把企业内部的完整组织架构映射到华为云上，只把那些负责管理IT系统的组织单元（如部门、分公司）和使用IT资源的用户映射到华为云上。如行政部门不管理、不查看、不
影响和传播到其他账号。 华为云账号也是安全管理边界，每个账号都有独立的身份和权限管理系统，一个账号内的用户只能访问和管理本账号的资源，未经显式的授权，一个账号内的用户不能访问其他账号的资源、数据和应用。 华为云账号还可以作为独立的账单实体，每个账号可以单独在华为云上充值、消费云资源、结算和开票。
成本预算计划 企业上云过程中，可以利用华为云的成本中心进行成本预算计划和管理。通过华为云的成本中心，企业可以实现对云开支的全面预算管理和监控，提高资源利用率，降低不必要的支出。合理的预算计划和持续的成本优化将有助于企业在云环境中获得更高的投资回报，实现业务的数字化转型目标。 制定预算计划时，可以参考以下内容：
参考架构库 Haydn是华为云面向合作伙伴和客户的数字化平台，当前Haydn已经积累了700+各类参考架构，企业可以根据业务场景搜索并引用华为云的应用部署参考架构，基于Haydn做架构设计，企业可以对参考架构做定制化修改，以更符合企业业务。 架构模板查找 登录华为云官网，在上方导航栏选
Report》报告显示，管理云成本成为企业用云的头号挑战，企业的的云成本平均超过预算15%，平均有27%的公有云成本是浪费的，51%的企业已经成立了专门的FinOps团队，另外有20%的企业计划在未来一年成立FinOps团队。 越来越多的企业在利用云的敏捷高效、创新、弹性扩展优势
成本，如多业务使用的中台成本。 华为云提供多种成本分配能力支撑企业分配成本： 直接成本分配：企业可以通过按照资源产生成本时归属的关联账号、企业项目或成本标签进行成本分配。 权益商品成本分摊：包年包月、资源包等权益商品成本，按照实际使用情况摊销到企业项目、标签和资源。 流量型资源的
安全参考框架 基于上述安全设计原则，华为云推荐采用“一个中心 + 七层防线”的安全参考框架和华为云提供的云原生安全服务来构筑企业的云上安全防护体系，如下图所示。该安全框架完全遵守了纵深防御原则，将各种安全防护措施有机组合起来，针对保护对象（企业的关键业务系统和核心数据），因地制宜
网络服务选型 华为云提供的网络服务有虚拟私有云VPC、企业路由器ER、企业交换机ESW、云专线DC、虚拟专用网络VPN、全球加速GA、弹性负载均衡ELB、NAT网关、弹性公网IP等。以下是这些网络服务的选型建议： 云内同区域少量VPC互通用对等连接，跨区域VPC互通用云连接CC，
效率，帮助企业在华为云上开展FinOps实践，持续提升云的成本效益。 表1 华为云的云成本管理工具列表 分类 工具 适用场景 成本规划与计划 价格计算器 自主搭配产品估算新业务上云支出 成本与使用量预测 预测存量业务的未来支出 企业多账号 大型企业、集团公司，通过账号隔离资源和成本
应用部署架构概述 应用部署架构设计的方法论来源于华为云架构师在各个领域的实战经验，基于这些实战案例，我们总结了一套方法论来指导企业进行云上应用部署架构的设计，帮助企业上好云、用好云。 应用部署架构按照各个组件的功能，一般可以抽象出四个层级：接入层、应用层、中间件层、数据层。 图1
Zone的整体网络架构设计如下图所示。网络运营账号作为Landing Zone的网络枢纽，该账号集中管理多账号的边界网络出入口，并打通多账号下VPC之间的网络。在网络运营账号下集中部署企业路由器（Enterprise Router, ER），通过ER联通各账号下的VPC网络，从而实现多账号共享使用VPN和云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
