检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
双AZ高可用设计 公有云最常用的就是双AZ高可用方案，应用的四层架构（接入层、应用层、中间件、数据层）建议实现端到端的双AZ部署，如下图所示。 图1 双AZ高可用设计 设计要点： 业务模块：集群部署的业务，资源分别部署到 2 个AZ内，并通过 ELB 实现双AZ的负载均衡；单点业务ECS可通过
考官网帮助文档。 云证书管理服务 云证书管理服务（Cloud Certificate Manager，CCM）是一个为云上海量证书颁发和全生命周期管理的服务。目前，它提供有SSL证书管理（SSL Certificate Manager，SCM）和私有证书管理（Private Certificate
自动探测切换可进一步降低故障恢复时间。 图1 三AZ高可用设计 设计要点： 生产数据中心和容灾中心分别部署在华为云 2 个不同 Region。 生产中心采用双AZ部署（双活、热备），容灾中心单AZ。 在生产和容灾中心分别部署RDS数据库实例，数据库 1:1:1 主备复制。 生产和容灾中心产生的配置、日志、快照和备份等，通过
公共服务管理 首先您要识别出各个业务单元所需要的公共IT服务和资源，比如NTP服务器、SFS文件存储、自建DNS服务器、OBS桶、虚拟机镜像、证书等，也可以是CodeArts等PaaS服务。然后集中部署和维护这些公共IT服务，将其共享给公司内所有业务单元。华为云提供了三种资源共享的方式。
行信息安全学习和考试，并根据业务变化定期刷新学习和考试大纲。 上岗资格管理：重点岗位员工必须通过信息安全上岗证的考试，并取得证书。通过证书管理平台对已通过安全上岗证考试的员工发放有效期不超过两年的电子证书，证书到期前提醒员工重新参加考试。 离岗安全审查：按照调动、离职安全审查清单
DBSS服务可以基于Agent采集模式，在网络可达的前提下，实现跨账号的数据库审计和统一信息展现。安全运营账号的CCM服务可以集中申请SSL证书，然后通过RAM服务共享给其他账号使用。安全运营账号的DEW服务可以集中创建KMS秘钥，然后通过RAM服务共享给其他账号使用。 图1 多账号的统一安全管理
管理加强了对用户权限的控制，防止未经授权的访问，保障系统的安全性。 公共资源管理：企业内部的公共IT资源，如DNS服务器、容器镜像库、CA证书机构、云盘等由中心IT部门统一部署和管理。集中管理可以避免资源的重复建设和闲置浪费，提高资源利用率，降低采购和维护成本。 通过以上各个方面
的迁移Agent从主机迁移服务获取到迁移指令后，会动态生成安全证书和密钥并且通过华为云OpenStack 元数据管理服务传输给目的端服务器，此后，源端服务器和目的端服务器会重启并使用新生成的动态安全证书建立安全的SSL通道。SMS主机迁移过程中，无需中断或者停止业务，只需在”持续
云容器引擎 CCI Cloud Container Instance 云容器实例 CCM Cloud Certificate Manager 云证书管理服务 CCoE Cloud Center of Excellence 云卓越中心 CFW Cloud Firewall 云防火墙 CMDB
据应用割接，业务全部切换到新大数据平台。 设计大数据双跑方案 双跑方案是一种常见的大数据迁移策略，通过双平台同时运行，持续验证数据和任务，双跑运行一段时间稳定以后，再将业务切换到新的大数据平台。如下图： 图3 大数据双跑方案 双跑方案的设计思路如下： 数据和任务迁移 在数据源接入
应用后端。 中间件层：Kafka、Solr和ES采用3AZ集群部署，任意一个AZ故障，服务仍然可用；Redis采用双AZ主备节点部署。 数据层：MySQL数据库采用双AZ主备部署实现HA；MongoDB使用副本集或Cluster集群，3AZ分布，某AZ故障，其他AZ正常提供服务。
可用性设计 可用性定义 AZ故障域说明 云上高可用方案 双AZ高可用设计 两地三中心高可用设计 跨AZ高可用设计示例 父主题： 应用架构设计
微服务架构通常使用容器化技术进行部署和管理，最常见的是使用Docker容器。将每个微服务打包到独立的容器中，以便更好地隔离和部署。使用容器编排工具（如Kubernetes）来自动化容器的部署、扩展和管理，提高系统的可伸缩性和弹性。通过容器化，可以更加灵活地部署和管理微服务。容器化还有助于解决
云资源，主要是做好以下管理工作： 统一组织和账号管理：创建和管理组织结构和组织单元，为组织单元创建子账号，或者邀请已有账号作为组织单元的子账号。 统一财务管理：针对整个企业的所有账号进行统一财务管理，包括统一预算管理、统一成本分析、统一账单管理、统一资金管理、统一申请代金券、统一成本结算和统一开票等。
器引擎的调度策略实现，从而确保业务负载跨数据中心高可靠； DCS Redis跨AZ主备部署，确保跨可用区的高可靠；DMS Kafka构建跨双可用区或三可用区集群，确保消息的高可靠；CSS云搜索引擎服务可以跨AZ集群部署，单AZ的故障不影响业务运行； RDS for MySQL采用
点介绍大数据应用切换的3个切换点，以便更好的指导大数据应用的切换。 双跑场景：大数据应用分别在源环境和目标环境各部署一套，实现双跑，切换点在域名，业务切换时只需要进行域名的切换，将业务流量切换到新应用。 图1 双跑场景 推数场景：适用于数据源主动向应用推数的场景，切换点在数据源，
桶策略和VPCEP策略可以结合起来使用，达到“双端固定”的效果，一方面，设置VPCEP策略可以限制VPC中的服务器（ECS/CCE/BMS）只能访问OBS中的特定资源；另一方面，设置桶策略可以限定OBS中的桶只能被特定VPC中的服务器访问，从而在请求来源和被访问资源两个角度保障了安全性。关于如何配置双端固定，请查看这个链接。
基于云计算的应用生命周期管理需要与前面介绍的云运营模式匹配，不同的云运营模式下，CCoE（或中心IT）与应用团队之间的责任边界和协作关系是不一样的，所以应用生命周期管理流程也会发生变化。 去中心化运营模式 在该模式下的应用生命周期管理流程如下图所示。应用团队全权负责应用的整个生命周期管理。中心I
较少用的切换方式，需要业务整改来实现停写不挺读，停止写服务切换能充分保证数据一致性 低 中 不停 0.5~3.5 不停服切换 很少用的切换方式，需要业务整改来实现双写或者双向同步，不停服切换需要业务改造来保证数据一致性，复杂度和难度较高 高 高 不停 不停 所以3种切换方案各有优缺点，不存在风险小、投入
业务切换： 修改两边的配置，使源端应用层指向源端和目标端的中间件层/数据层，目标端的应用层指向源端和目标端的中间件层/数据层，实现双写。注意：双写的数据一致性由应用逻辑保障； 实时对比源端和目标端数据一致性； 历史数据迁移至华为云数据层； 修改外部DNS域名解析地址，将外部流量从源端切换到华为云。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
