检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用系统调研 调研应用全景图 调研应用部署架构 调研应用关联关系 调研应用上云需求 父主题： 调研评估
大数据调研 平台调研 数据调研 任务调研 父主题： 调研评估
精益化治理 概述 组织分级分域管理 精细化权限控制 集中化IT管理 全方位数据边界 精细化成本运营 父主题： 运维治理
设计Runbook Runbook设计原则 Runbook角色设计 Runbook Checklist设计 Runbook操作步骤设计 Runbook参考模板 父主题： 应用迁移上云
迁移 接入层迁移实施 应用层迁移实施 中间件层迁移实施 数据层迁移实施 迁移实施常见问题 父主题： 应用迁移上云
缩略语 表1 缩略语（按照字母顺序） 缩略语 英文全称 中文全称 AIOps Artificial Intelligence for IT Operations 智能运维 AOM Application Operations Management 应用运维管理服务 ALM Application
英文全称为Well-Architected Framework，是华为云的卓越架构技术框架，聚焦客户业务上云后的关键问题的设计指导和最佳实践。WAF以华为公司和业界最佳实践为基础，以韧性、安全性、性能效率、成本优化与卓越运营五个架构关注点为支柱，帮助客户在华为云上设计卓越的技术架构、应用架构。WAF也是
生产、开发、测试环境要求网络隔离。 图2 各账号VPC网络的连通性矩阵 日志账号是集中存放审计日志和运行日志的地方，主要使用了华为云的CTS服务、LTS服务和OBS服务，该三个服务没有租户面IP地址，所以不需要考虑与其他账号的VPC进行互通。沙箱账号是一个允许客户任意测试华为云资源和控制
安全设计原则 华为云根据自身安全实践和成功交付大量项目的经验，提炼了如下十大安全设计原则，你可以在此基础上设计企业在云上的整体安全方案。 零信任原则（Zero Trust Principle） 遵循“永不信任，始终验证”的安全理念，假设任何人或程序都不可信，无论是内部用户、外部用
件处理，确保云上业务系统的安全性、合规性和稳定性。云安全团队通常包含云安全专家、安全运营工程师，职责和技能要求如下表所示。 表1 云安全团队的角色和职责 角色 职责 技能要求 来源 云安全专家 负责云平台整体安全方案的设计与优化，制定安全策略和标准。 评估云基础设施和业务系统的安全风险，提出改进方案。
结束时间、预估执行时长。切换方案不同，对应的Runbook的操作步骤也不同。切换方案可以分停服切换和不停服切换。不停服切换方案对应用架构的要求比较高，通常需要对应用架构进行大规模改造，所以业界普遍采用的切换方案是停服切换。下面以停服切换为例，介绍Runbook设计的注意事项。 设计正向操作步骤
管理项目变更，确保变更得到适当的评估和批准，并对项目的影响最小化。 云项目经理是一个综合管理角色，不仅需要有扎实的项目管理能力，还要求具备一定的云技术知识和业务理解能力，其技能要求如下： 项目管理技能: 具备扎实的项目管理知识和经验，熟悉PMBOK项目管理方法论，能够熟练运用项目管理工具和技术。
要在此基础上通过手工或自动化的方式进一步设置Landing Zone。 使用华为云提供的资源编排服务RFS或第三方自动化工具（如Terraform等）实现Landing Zone的自动化部署和管理。华为云资源编排服务（Resource Formation Service，简称RF
面开展安全意识教育 意识教育普及：定期开展信息安全意识教育学习，要求员工持续学习信息安全知识，了解相关政策和制度，知道哪些行为是可以接受，哪些是不能接受的，意识到即使主观上没有恶意，也要对自己的行为负责，并承诺按要求执行。 宣传活动开展：面向全员开展形式多样的信息安全宣传活动，包
机迁移到华为云弹性云服务器上，从而帮助您轻松地把服务器上的应用和数据迁移到华为云，主机迁移服务工作原理如下图所示： 图1 SMS迁移过程 主机迁移服务的安全传输原理指的是：源端服务器中的迁移Agent从主机迁移服务获取到迁移指令后，会动态生成安全证书和密钥并且通过华为云OpenStack
优化、Landing Zone设计、平台工程设计、云运营模式设计等。 建立云治理框架：负责制定云平台的治理框架、治理策略、安全标准、合规性要求等，确保云基础设施和应用系统的安全、稳定和合规。 提供云技术支持： 为企业内部提供云技术方面的培训、咨询和支持，帮助各部门更好地理解和应用云技术。
因素，内部因素包括业务增长需求、成本优化需求、运营效率提升和业务创新需求等，外部因素包括市场竞争压力、客户需求变化、技术发展趋势和监管合规要求等。综合考虑这些内部和外部因素，总体上可以将云化驱动力分解为业务驱动力、技术驱动力和财务驱动力三种驱动力，分别对应CEO、CIO和CFO的视角。
技术提升运维效率。云运维团队通常包含云基础设施管理员、云网络管理员、数据库管理员和自动化工程师，职责和技能要求如下表所示。 表1 云运维团队的角色和职责 角色 职责 技能要求 来源 云基础设施管理员 负责云平台上存储、虚拟机、操作系统等基础设施的日常运维管理。 监控和优化云资源的使用效率，确保资源分配合理。
所以3种切换方案各有优缺点，不存在风险小、投入少、中断时间短的完美方案，企业需根据业务场景、停服要求和投入产出选择合适的方案。关于如何选择停服不停服，您可以从以下几个方面考虑： 根据行业选择 不同行业有各自的行业标准和要求，例如部分电商零售行业，在凌晨后，交易数量大幅度减少，甚至没有交易，停服后也不
业业务需要快速响应市场变化，但采用了集中化运营模式，所有资源申请和变更都需要CCoE团队审批，就会导致流程缓慢，错失商机。 去中心化运营模式用于需要高度合规性的业务： 如果企业的业务系统相对成熟稳定，对安全性和合规性要求很高（例如金融行业），但该企业采用了去中心化运营模式，各个部
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
