检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云统一开票给主账号，华为云的交易主体是主账号。如下图所示。 图4 多账号的统一财务管理 财务托管模式下，主账号可以针对子账号执行以下统一财务管理。 共享商务：主子账号间商务实现默认共享，避免客户重复申请子账号商务，大大降低客户成本。
网络服务选型 华为云提供的网络服务有虚拟私有云VPC、企业路由器ER、企业交换机ESW、云专线DC、虚拟专用网络VPN、全球加速GA、弹性负载均衡ELB、NAT网关、弹性公网IP等。
整体架构设计 华为云基于自身实践和大量Landing Zone项目的成功交付经验总结了如下图所示的Landing Zone解决方案整体参考架构，涵盖组织与账号管理、身份权限管理、集中网络管理、共享服务管理、统一安全管理、统一合规审计、统一运维管理、统一财务管理和数据边界总共9个领域
华为云提供成本分析，为您提供多维度的汇总和过滤机制，从而通过各种角度、范围分析成本和用量的趋势及驱动因素。
您可以按照业务架构的不同层次和领域，基于华为云Organizations服务构建一个清晰、有序、易于管理的云上组织架构，然后将企业的不同业务单元（如子公司、业务系统、产品线、部门、项目等）部署在各自独立的云账号中。
方案2：在目标端华为云新建一套测试环境用作测试 对现网无影响 1.新搭建一套环境有一定的成本费用 2.在测试环境调测好的配置参数需要1：1配置到生产环境，有一定工作量 目标端华为云生产环境是全新环境 目标端华为云生产环境用作测试 1.测试后直接转生产上线，节省工作量 2.各项参数在测试期间已调为最优
图3 演练环境 若企业源端有测试或预生产环境可以用作演练的源端，则只需在华为云搭建一套目的端即可。演练的目的端也可以复用华为云的生产环境，但是需要注意和生产环境要做好隔离，否则可能演练过程影响生产，造成重大事故。
关于确定性运维的详细实践指南，请参考华为云发布的《确定性运维白皮书--稳定可靠篇2.0》。 父主题： 运维治理
华为云使得这些新技术唾手可得，企业随时随地都能利用这些新技术进行快速创新和快速试错，大幅加速了创新的步伐，通过这些创新可以帮助企业开发创新的产品和服务、改进业务流程、增强决策能力、提升用户体验，并开创新的商业模式和市场机会。 父主题： 云上创新
华为云CAF会针对所有这些视角给出恰当的建议，您的组织可以将这些建议作为决策和行动的起点，结合组织的业务特点和偏好制定有针对性的行动方案。
可观测平台：有些企业有构建应用可观测平台，比如Datadog、华为云APM等，通过可观测平台可以发现应用间的调用关系，也可以用于输出应用全景图。 调研访谈：与每个业务域的负责人进行访谈，并记录该业务域的系统和应用信息。每个业务域都调研完以后，再绘制全景图。 父主题： 应用系统调研
常用的敏捷管理工具包括Jira，也可以使用华为云提供的云原生项目管理工具CodeArts Req。CodeArts Req和华为云的云原生DevOps工具链CodeArts的其他工具无缝打通，可以有效提升端到端项目管理和应用交付的效率。
图1 资源标签示例 华为云提供的标签管理服务（Tag Management Service，简称TMS）是一种快速便捷将标签集中管理的可视化服务，提供跨区域、跨服务的集中标签管理和资源分类功能，为客户提供统一的控制台与API接口，并最终实现用户对资源的使用权限、计费与管理高效结合。
图2 调研方式图 首选CMDB法； 如果CMDB无法获取，次选CMP云管平台法，从现网云管平台或虚拟化管理软件获取； 如果CMDB和CMP都行不通，可以安装信息收集工具（比如华为云RDA）进行采集； 如果以上方法都不可行，则采用人工访谈的方式调研信息。 父主题： 应用系统调研
华为云对云安全整体设计和实践更侧重于为您提供完善的、多维度的、按需定制和组合的各种安全和隐私保护功能和配置，涵盖基础设施、平台、应用及数据安全等各个层面。同时，不同的云安全服务又进一步为您提供了各类可自主配置的高级安全选项。
华为云通过Landing Zone解决方案来全面应对云上IT治理的挑战。Landing Zone本身是一个航空术语，指直升飞机等飞行器可以安全着陆的区域。
您可以在这个链接查看华为云当前支持的全局级条件键和服务级条件键。通过 ABAC 可以更细粒度地设置访问控制的权限，例如运维人员张三只有启用了 MFA 认证后并且只能在晚上 12 点后、凌晨 4 点之前对指定的ECS实例进行关机和重启操作。 父主题： 精益化治理
其次，由于云平台提供了云原生的DevOps开发工具链，如华为云提供的CodeArts,而且华为云提供的云服务都对外开放了很多API，您完全可以基于这些云原生的工具链和API进行应用系统的开发及测试，并通过流水线将应用系统直接部署在云平台上的预生产环境和生产环境。
根据华为公司自身的云化转型成功经验和我们帮助大量客户云化转型所积累的成功经验，我们推荐如下CCoE组织结构及主要角色，您可以将其作为起点，基于您的IT组织的现状、员工技能水平和云化目标对其进行裁剪和完善，设计最适合您企业的CCoE组织结构。
使用华为云提供的应用编排服务RFS，对资源进行编排和批量发放，具体操作方法，请参考RFS的官网文档。 上述三种资源开通方式的对比如表1。具体使用哪种方式进行资源的发放和配置，需要根据实际情况和需求综合考虑。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
