检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
测试环境选择建议 优点 缺点 目标端华为云生产环境是否已上线部分应用 方案1：在目标端华为云生产环境用作测试 1.测试后直接转生产上线，节省工作量 2.各项参数在测试期间已调为最优 需做好网络隔离，有对现网影响的风险。 方案2：在目标端华为云新建一套测试环境用作测试 对现网无影响
实现自动化的持续集成和持续交付（CI/CD）流水线。 沉淀和复用企业内的公共组件和服务。 建立完善的监控和运维机制。 确保平台的安全性和合规性。 基于华为云搭建IDP 华为云提供了丰富的云服务可以帮助您快速构建企业的内部开发平台。 应用平台（AppStage）是基于平台工程理念打造的下一代应用全生命周
如何避免各业务单元过度使用云资源？ 如何将用户进行分组？又应该为用户组设置哪些权限？ 云资源、数据和应用如何满足国家、行业和企业自身的安全合规标准？ 误操作、恶意操作和权限错配在所难免，如何规避由此产生的风险？ 员工密码和密钥容易丢失或泄露，如何避免由此带来的数据泄露风险？ 在尽量保
队全权负责应用的整个生命周期管理。中心IT团队仅负责制定统一IT标准，在应用系统的架构设计环节，中心IT团队对其提出架构、运维和安全等方面的IT标准建议，并监管应用系统的执行情况，但没有办法强制应用系统执行这些标准。 图3 去中心化运营模式的ALM 集中化运营模式 在该模式下的应
如果目标架构是采用华为云的任务调度平台DataArts Studio，可以参考如下官网文档进行部署和配置。 如果目标架构是采用自建的大数据任务调度平台，有2种方法部署，可以基于华为云ECS重新部署大数据任务调度软件，或者是使用华为云SMS工具将源端调度平台迁移到华为云ECS。 大数据应用部署
的服务器迁移到华为云。 方案2：在华为云ECS重新部署Kong/Zuul网关，然后拷贝源端配置文件到华为云ECS，并修改转发策略 DNS域名解析 解析应用的内外部域名 方案1：使用华为云平台的DNS服务替代源端的DNS，并重新配置DNS解析地址。 方案2：在华为云的ECS上部署DNS服务，并重新配置DNS解析地址。
若只涉及到应用层的切换，可参考章节 停服切换方案 中提到的应用灰度切流方案，切换期间不停服。 数据层或应用整体切换不停服方案 准备工作： 华为云应用层和数据层已完成迁移； 华为云应用层和数据层已完成业务验证，可正常使用。 业务切换： 修改两边的配置，使源端应用层指向源端和目标端的中间件层/数据层，
传统架构的应用，通常部署在物理机或虚拟机，建议优先通过华为云SMS主机迁移工具进行迁移；如果无法使用华为云SMS进行迁移的，可以采用应用重新部署的方式；对于可停机迁移的应用，也可以考虑采用镜像导出导入的方式进行迁移，详细方案见下表： 表1 主机平迁方案 迁移方案 迁移方式 特点 适用场景 使用华为云SMS主机迁移工具迁移（推荐）
若应用层使用ECS进行部署，则可通过华为云弹性伸缩服务AS，设置对应的伸缩策略，随业务实现水平扩缩容。 中间件层可扩展设计要点 消息中间件层：华为云DMS RabbitMQ专享版底层是集群环境，随着消息处理量和负载的增加，可以平滑的扩大规格。 缓存中间件层：华为云DCS Redis主备版随
CCoE团队联合企业财务人员，共同制定标准化标签命名规范。例如以子公司、运行环境、部门、业务单元、应用系统为维度，基于标签设计原则制定用于成本管理的标签的键和值。 设置资源标签 按照上面设计的标签命名规范，为每个云资源创建相应的标签。为避免云资源的实际操作人员乱打标签，您可以通过华为云提供的标签策略强制执行标签命名规范。
基于历史数据和未来业务需求，制定出最终的预算计划。 华为云成本中心为您提供了预算模板，简化您的预算创建流程，您可快速创建成本预算，同时用户可以为预算任务创建预算报告，华为云会在报告日为您发送预算情况报告。详情请参考华为云成本中心帮助文档。 父主题： 方案设计
安全设计原则 华为云根据自身安全实践和成功交付大量项目的经验，提炼了如下十大安全设计原则，你可以在此基础上设计企业在云上的整体安全方案。 零信任原则（Zero Trust Principle） 遵循“永不信任，始终验证”的安全理念，假设任何人或程序都不可信，无论是内部用户、外部用
安全参考框架 基于上述安全设计原则，华为云推荐采用“一个中心 + 七层防线”的安全参考框架和华为云提供的云原生安全服务来构筑企业的云上安全防护体系，如下图所示。该安全框架完全遵守了纵深防御原则，将各种安全防护措施有机组合起来，针对保护对象（企业的关键业务系统和核心数据），因地制宜
华为云上的应用层和数据层内部域名等配置修改，重启华为云上的应用服务； 外部DNS域名解析，将解析地址从源端接入层切换到华为云接入层，使外部流量进入华为云； 图2 一把切方案 应用层灰度切流，数据层整体切换 应用层灰度切流前做好如下准备工作： 源端应用层已迁移或部署到华为云； 华为云应用层跨云访问源端数据库
ost或Replatform，不含Refactor（应用改造），数据层包含对象存储、块存储、文件存储、关系型数据库、非关系型数据库。 应用上云迁移遵循如下的流程： 图1 应用迁移小循环 上述流程的执行对象是应用迁移分组，一个迁移批次通常包含一个或多个应用迁移分组，需要重复执行上述
组织分级分域管理是一种在现代企业治理中至关重要的方法，特别是在云计算环境下，随着业务的扩展和多样性的发展，这种管理方式变得越来越重要。您可以按照业务架构的不同层次和领域，基于华为云Organizations服务构建一个清晰、有序、易于管理的云上组织架构，然后将企业的不同业务单元（如子公司、业务系统、产品线、部门、项目
最佳实践，其目的是帮助企业在云上设计、构建和运营高韧性、高安全、高性能且成本最优的应用系统。 WAF涵盖了五大支柱，如下图所示。 图1 华为云卓越架构技术框架（Well-Architected Framework） 韧性支柱 韧性支柱关注系统在面对故障、压力和变化时的持续可用性和
确定性运维 确定性运维是华为云基于自身多年的云服务运维经验沉淀的一套运维理念、方法论和最佳实践，可以帮助企业在云上高效运维自建和采购的业务系统，确保这些业务系统在云上能够持续高效稳定运行。 确定性运维旨在构建可防、可控、可治的运维管理体系。通过高质量的产品开发，严谨的运维流程和制
用户接入采用多线路动态BGP，实现公网访问线路的自动容错，可靠性高； 华为云ELB采用集群跨可用区高可靠部署，单数据中心机房故障对业务无影响； 应用接入层采用跨可用区集群部署，单可用区的故障不会影响到全局业务； 业务容器POD多副本均衡的跨AZ部署，通过华为云CCE容器引擎的调度策略实现，从而确保业务负载跨数据中心高可靠；
云项目经理 云项目经理在指导委员会的授权下，负责领导和管理整个云化转型项目，确保项目在预算内按时完成，并符合质量标准。其主要职责包括： 项目计划与目标设定: 制定云化转型的整体计划，包括项目范围、目标、时间计划、预算和验收要求等。 项目执行与进度管理: 监督项目的执行过程，确保各
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
