检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
运维治理 概述 精益化治理 确定性运维 安全运营 FinOps 持续优化
Framework（WAF）提供了一套最佳实践和架构设计原则，帮助企业在云上构建高安全、高可用、高性能且成本优化的云基础设施和应用系统。Landing Zone 的规划和设计则为企业提供了安全合规、易扩展的云上多账号运行环境，可以加速应用部署并提高安全性。此外，平台工程的规划设计也很重要，它为开发团队提供标
技能要求 来源 调研评估工程师 现状调研：对企业现有的IT基础设施、业务系统、应用架构、数据存储、安全策略等进行全面的调研和文档记录，包括硬件配置、软件版本、依赖关系、性能指标、安全漏洞等。 需求分析：业务部门沟通，了解其对云化转型的需求和期望，例如性能提升、成本优化、灾备恢复等，并将这些需求转化为具体的技术指标。
云卓越中心 云卓越中心简介 指导委员会 应用团队 云架构团队 云实施团队 云运维团队 云安全团队 云治理团队 FinOps团队 云项目经理 云卓越中心的演进 父主题： 顶层规划
顶层规划 概述 云卓越中心 卓越架构设计 Landing Zone设计 安全架构设计 平台工程 云运营模式 应用生命周期管理 云项目管理 顶层规划的反模式
的不同模块，使开发运维人员能聚焦于应用和创新工作。 开发运维现代化，提升运维过程的自动化与安全性。通过建设以DevSecOps 为代表的开发运维安全一体化能力，让发布跟上开发的速度，让安全内置在开发运维中。 治理运营现代化，整合全域新老资产推动架构可演进。通过全域融合集成、应用资
需要调研大数据集群的数量和功能划分，各个集群或组件负责的业务和处理的数据类型，处理实时/离线数据的组件及详细版本信息，数据格式类型和压缩算法，数据安全性和权限控制，高可用性和容错机制，扩展性和弹性等。 调研大数据集群数量和功能划分：例如Hadoop集群、Spark集群、Hive集群等，并
该反模式是指业务系统切换前测试不充分，导致潜在问题未能及时发现和解决，上线后出现各种功能、性能、安全性等问题，影响用户体验。 优化建议：业务切换前，要进行全面的测试，包括功能测试、性能测试、可用性测试、安全测试等，确保每个功能模块在云环境中能正常稳定运行。 资源未打标签 该反模式是指云资源未
学习成本：需要学习使用API接口，及相应的编程语言和工具，需要学习成本 维护复杂性：随业务扩大，脚本的结构和逻辑会复杂，管理和维护更加困难 安全风险：若没有正确的安全措施和权限控制，可能会泄漏敏感数据或资源被滥用等 AOS资源编排 适用于资源量比较大的场景。 自动化：可以自动化部署和管理云上资源，省去手动管理的繁琐步骤，提高效率
织单元下，可以在该组织单元集中施加控制策略，该策略将继承到其下的每一个子账号和下层组织单元。 运行环境隔离原则：生产环境要保持稳定、可靠和安全，而开发和测试环境更强调灵活性，所以生产环境与开发测试环境需要严格隔离。同时针对生产环境配置更严格的控制策略，针对开发测试环境配置更松的控制策略。
SMS迁移过程 主机迁移服务的安全传输原理指的是：源端服务器中的迁移Agent从主机迁移服务获取到迁移指令后，会动态生成安全证书和密钥并且通过华为云OpenStack 元数据管理服务传输给目的端服务器，此后，源端服务器和目的端服务器会重启并使用新生成的动态安全证书建立安全的SSL通道。SMS
业务系统的开发、测试和运行需要消耗一定的计算、存储、网络、安全、数据库、中间件、大数据、AI服务等资源。大型业务系统能够包含多个子系统。 IT管理系统：为了支撑业务系统的长期安全稳定运行所建立的IT支撑和管理系统，如安全运营中心、IAM和监控运维系统等。 子系统：大型业务系统或I
管道。 安全性和权限管理： 在微服务架构中，安全性是一个重要的考虑因素。确保每个微服务都有适当的访问控制和权限管理机制，以防止未授权的访问和数据泄露。可以使用身份验证和授权技术（如OAuth、JWT）来验证请求的合法性，并在微服务之间进行身份传递。同时，采用适当的网络安全措施，如
nding Zone设计、平台工程设计、云运营模式设计等。 建立云治理框架：负责制定云平台的治理框架、治理策略、安全标准、合规性要求等，确保云基础设施和应用系统的安全、稳定和合规。 提供云技术支持： 为企业内部提供云技术方面的培训、咨询和支持，帮助各部门更好地理解和应用云技术。 管理云平台和资源：
复机制，以确保系统的持续可用性。例如，使用多个调度节点和备份策略来防止单点故障，并确保任务不会因节点故障而中断。 安全性和数据保护：云上部署的任务调度平台需要具备安全性和数据保护机制。确保对敏感数据和系统组件进行适当的访问控制和加密，以防止未经授权的访问和数据泄露。 性能优化：在
IT主管、技术主管 财务专家 人力资源主管 云架构师、应用架构师、数据架构师、网络架构师 IT治理专家 运维主管、IT运维专家 CISO、安全专家、合规审计专家 应用开发专家、应用测试专家 应用运维专家 迁移实施工程师 项目经理 父主题： 云采用框架简介
务单元下的云资源，并进行集中的安全运营和成本管理。应用团队完全不用关心基础设施和云资源的部署和管理，可以将主要精力放在应用的设计、开发、测试、部署和运维工作上。 图1 集中化运营模式 集中化运营模式的优点如下： 集中化管理：集中化管理确保一致的安全策略、合规性和标准化流程，降低风
审查目标平台上的访问控制机制，并根据源端平台的权限设置进行调整。确保访问控制能够限制用户的访问范围，并遵循源端平台的权限规则。 安全审计和监测 设置安全审计和监测机制，确保目标平台上的权限设置得到有效的审计和监测。这可以帮助发现和防止未经授权的访问，并及时采取相应的措施。 父主题：
云化转型的项目管理对安全要求较高，如针对业务系统上云环节，要秉持“上云不带病、带病不上云”的基本原则，因此上云前项目团队通常要进行必要的问题巡检和安全扫描，这些工作涉及硬件、系统、中间件以及应用的状态、日志、事件、告警信息等部分，以及采用安全扫描工具进行系统的安全扫描，确保现有的系统运行是健康且没有潜在运行风险的。
务器或者SFS文件存储等。 基于RAM的共享：通过华为云RAM服务设置资源共享，授权其他组织单元和账号使用该共享资源的权限，该共享方式更加安全。目前支持通过RAM进行跨账号共享的资源清单请参考官网文档。 基于资源策略的共享：通过资源策略授予其他账号访问资源的权限，如OBS服务的桶
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
