检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Report》报告显示，管理云成本成为企业用云的头号挑战，企业的的云成本平均超过预算15%，平均有27%的公有云成本是浪费的，51%的企业已经成立了专门的FinOps团队，另外有20%的企业计划在未来一年成立FinOps团队。 越来越多的企业在利用云的敏捷高效、创新、弹性扩展优势
云化转型（也叫云转型）是指将组织的IT基础设施、应用系统、业务流程等迁移到云计算平台，或者利用云计算技术对其业务模式和运营流程进行重构和优化的过程。它不仅仅是简单地将数据和应用程序迁移到云端，更是一个涉及战略、技术、组织和流程的全面转型。 云化转型的第一步是制定云化转型战略，这需要全
署、测试验证和自动化运维任务，建立全面的监控、日志记录和告警机制。通过精心设计的操作流程、变更管理和持续改进方法，企业能够快速响应变化，减少错误，提升团队协作效率，确保业务目标的实现。 关于华为云Well-Architected Framework的详细内容，请参考卓越架构技术框架Well-Architected
管理的效率，帮助企业在华为云上开展FinOps实践，持续提升云的成本效益。 表1 华为云的云成本管理工具列表 分类 工具 适用场景 成本规划与计划 价格计算器 自主搭配产品估算新业务上云支出 成本与使用量预测 预测存量业务的未来支出 企业多账号 大型企业、集团公司，通过账号隔离资源和成本
统（如ERP等）或IT管理职责。从财务治理角度，账号分为企业主账号和企业子账号，企业主账号和企业子账号之间可以形成财务托管和财务独立的财务管理模式。IT治理角度的管理账号和财务治理角度的企业主账号是同一个实体，成员账号和企业子账号也通常是一个实体。 云上组织结构 是组织云上资源的
不再需要等待企业的采购周期和厂商的发货周期。上图中的“软硬件采购”、“硬件安装及配置”和“基础软件部署及配置”三个环节在云计算模式下都可以归一到“云服务申请及开通”环节。 其次，由于云平台提供了云原生的DevOps开发工具链，如华为云提供的CodeArts,而且华为云提供的云服务
网络服务选型 华为云提供的网络服务有虚拟私有云VPC、企业路由器ER、企业交换机ESW、云专线DC、虚拟专用网络VPN、全球加速GA、弹性负载均衡ELB、NAT网关、弹性公网IP等。以下是这些网络服务的选型建议： 云内同区域少量VPC互通用对等连接，跨区域VPC互通用云连接CC，
配到不同的云账号中，企业可以在云环境中重现其组织结构。这不仅有助于清晰地界定各个业务单元的责任和权限，还方便了资源的分配和管理。例如，某家公司可能有多个子公司，每个子公司都有自己的产品线和项目团队。通过将每个子公司的资源部署在独立的云账号中，可以确保每个子公司拥有自主的管理权限，
资源，帮助企业最大化云计算的价值，确保云化转型项目的成功实施。CCoE的主要责任如下： 制定云化战略：负责制定符合企业业务目标的云化战略，评估云化成熟度，明确云化目标和预期收益，并规划具体的实施路线。 云化转型顶层规划：负责云化转型项目的顶层规划和设计，包括应用云化流程优化、Landing
修改应用间访问的内部域名-》华为云上应用实例 7.1 修改目的端redis的内网域名-》华为云实例IP 7.1 修改目的端的MySQL的内网域名-》华为云实例IP 7.1 修改目的端MongoDB的内网域名-》华为云实例IP 7.1 修改目的端消息队列MQ的内网域名-》华为云实例IP 7.1
务商的安全运营经验也会持续推动云原生安全服务的能力提升，因此建议企业优先选择云原生安全服务。华为云提供的云原生安全服务清单，请参考章节云原生安全服务-。 攻击者视角（Attacker Perspective） 企业应当从攻击者视角评估业务系统的安全性，识别安全风险，据此加固安全方
可以统一管理企业中使用华为云的用户，一次性配置企业的身份管理系统与华为云的单点登录，以及所有用户对组织下账号的访问权限。管理员集中创建用户，分配登录密码，并对其进行分组管理。集中权限管理加强了对用户权限的控制，防止未经授权的访问，保障系统的安全性。 公共资源管理：企业内部的公共I
提升可持续性，最终提升企业的核心竞争力和实现业务收益。 提升业务敏捷性 业务敏捷性是指企业迅速响应市场变化和客户需求的能力。在快速变化的市场环境中，企业需要具备敏捷的业务能力，以保持竞争优势。 快速部署业务系统：云平台提供了高度灵活和可扩展的基础设施，企业可以迅速部署业务系统和服务，缩短上市时间。
配置、安全架构、运维流程以及访问权限管控等方面的信息。他们还可以与运维团队进行面对面的访谈，深入了解企业的实际情况、挑战和需求。 在调研过程中，调研人员应与运维团队充分沟通，确保准确获取和理解企业的IT基础环境信息。他们需要考虑敏感性和机密性的问题，并遵循企业的安全和保密要求。
理念，将财务管理与云资源运营相结合，旨在帮助企业优化云资源的使用和成本管理。 通过基于FinOps 的成本全生命管理体系，企业可以在云环境中实现精细化的成本控制和资源分配。这种管理体系允许企业按照不同的粒度进行成本分析和管理，包括子公司、业务系统、产品线、部门、项目，甚至是微服务级别。这种细粒度的管理使得企业能够准确
细粒度资源：授权时可以指定特定的资源组甚至单个资源，而不是把租户内所有的资源都授权出去，这个可以通过企业项目、标签等方式来限定授权的资源范围。如果需要授权特定资源，可以先把这些资源归集到一个企业项目或者打上一个标签，然后按照企业项目或标签来设置权限。 细粒度操作：将云资源的读、写、列表等操作进一步细化，
障业务的持续增长。 华为云基于自身的IT治理实践经验和帮助大量客户实施IT治理的经验，总结了如下图所示的云上精益治理体系，对企业在云上的“人才物权法”等要素进行集中化和精益化治理。下图中的组织分级分域管理、集中化IT管理、全方位数据边界、精细化权限控制是华为云Landing Zo
oE团队负责集中建设和维护Landing Zone，包含云上的骨干网、IAM和合规审计系统等，同时负责制定统一的IT标准、IT流程和IT架构，以及对企业范围内的云环境进行集中化的IT治理。CCoE团队赋能应用团队全权负责业务系统所需云资源的部署和运维，这样既可以减轻CCoE团队的
拟演练源端到目的端的切换步骤。 图3 演练环境 若企业源端有测试或预生产环境可以用作演练的源端，则只需在华为云搭建一套目的端即可。演练的目的端也可以复用华为云的生产环境，但是需要注意和生产环境要做好隔离，否则可能演练过程影响生产，造成重大事故。 图4 演练环境 演练实施和复盘 演练实施通常按照如下步骤进行：
成本，如多业务使用的中台成本。 华为云提供多种成本分配能力支撑企业分配成本： 直接成本分配：企业可以通过按照资源产生成本时归属的关联账号、企业项目或成本标签进行成本分配。 权益商品成本分摊：包年包月、资源包等权益商品成本，按照实际使用情况摊销到企业项目、标签和资源。 流量型资源的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
