检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在部署好目标大数据平台后，为了确保正确的权限设置，可以参考源端平台的权限设置，并按照以下步骤进行设置： 审查源端权限设置 仔细审查源端平台的权限设置，包括用户、角色、组织结构和权限级别等信息。了解每个用户的权限范围和访问权限，以便在目标平台上进行对应的设置。 创建用户和角色 根据源端平台的权限设置，创建相应的用
设计切换方案 如何选择停服不停服 停服切换方案 停写不停读切换方案 不停服切换方案 父主题： 应用迁移上云
人工智能 人工智能是模拟人类智能的技术和方法，在各个领域都发挥着重要作用。以下是AI如何使能业务创新、与业务结合并推动业务现代化的几个方面： 自动化和智能决策：AI技术可以通过自动化和智能决策来提升业务效率和准确性。例如，利用机器学习算法，企业可以自动处理大量的数据，识别模式和趋
识别云化驱动力 云化驱动力简介 业务驱动力 技术驱动力 财务驱动力 多云战略的驱动力 如何识别驱动力 父主题： 制定战略
区块链 区块链是一种去中心化、分布式的账本技术，可以确保数据的安全性和可信度。以下是区块链如何使能业务创新、与业务结合并推动业务现代化的几个方面： 透明度和可信度：区块链技术通过去中心化的特点，确保所有交易和数据记录被公开透明地存储，并且无法篡改。这为企业创造了更高的数据可信度和
要人工进行定位，定位工作量大。 只支持HTTP协议，对于HTTPS、TCP、UDP等无法录制 关于如何使用CodeArts PerfTest进行性能压测，请参考官网文档。以下介绍如何通过GoReplay流量复制进行性能压测。 GoReplay是一个用于复制、重放和操作HTTP流量
这种清晰而有感染力的愿景能够激励员工，为他们提供清晰的奋斗目标。在制定愿景的过程中，领导团队需要深入思考组织的核心竞争力，以及云化转型将如何增强这些竞争力。同时，还需要考虑行业趋势、技术发展和客户需求，确保愿景的现实性和可行性。 明确具体的云化目标 接下来，明确具体的云化目标是
精细化权限控制 在安全合规要求日趋严格的情况下，企业需要采用精细化权限控制手段授予用户足够履行其职责的最小权限。企业利用这些细粒度授权方法可以精确设置访问控制的5 个要素：Who、What、How、Where、When。Who 表示谁可以访问云资源，What 表示可以访问哪些云资源，How
型的许多云资源时，可以使用标签按各种维度（例如用途、所有者或环境等）对云资源进行标识和分类，然后基于标签进行资源筛选、成本归类和细粒度权限设置等，从而简化资源管理和优化成本。 如下图所示，用户为每个云资源分配了两个标签，每个标签都包含自定义的一个“键”和一个“值”，一个标签使用键
典型使用场景 成本管理 通过为每个云资源设置标签，可以实现精细化的成本追踪和管理，有效控制云成本，提高企业财务管理的有效性和便捷性。标签也是财务部门实施精细化管理的重要工具。可以让财务人员以更好地理解、管理和优化公司的IT投资。这包括且不限于以下几个方面： 更精确的成本控制：合理
据的可用性和完整性。 自动故障恢复：设置自动化故障转移机制，在一个AZ发生故障时，自动将应用程序切换到其他可用的AZ上，以快速恢复服务，企业可以利用容器编排工具、自动化脚本或云服务提供商提供的故障转移功能来实现自动故障恢复。 监控和警报：设置监控和报警机制，实时监测每个AZ中的应
用户组的职责，按照最小授权原则，下表也推荐了应该给这些用户组设置访问哪些账号的哪些权限，您可以将其作为起点，精细化规划符合企业要求的用户组和权限。 表1 IAM身份中心的用户组 用户组 用户组的职责 多账号访问权限的设置建议 财务管理组 统一管理成员账号的账单、成本、折扣、发票等财务元素
专业的治理策略和措施，企业难以满足合规性要求，面临法律风险。此外，缺乏有效的监控和管理机制，无法及时发现和解决问题，影响业务稳定性。 关于如何建立一个功能完整的CCoE团队，请参考章节 云卓越中心 。 没有搭建Landing Zone就开始启动迁移 Landing Zone是指在
leader的正常选主。 Kafka-Broker数据节点高可用：Kafka-Broker节点3AZ分布(2+2+1)。Topic副本至少设置3副本，设置unclean.leader.election.enable参数为true，在3AZ其中任意一个AZ整体宕机情况，确保集群始终最少有一份副本。
应用层先做读写分离改造，然后停止写服务，读不停 应用层修改代码，拆分读写服务 应用层服务没有读写分离的场景 复杂 大 中间件层/数据层直接回收写权限 中间件层/数据层设置业务账号只读，收回写权限 直接回收写权限，业务系统会报错，需要做相关轻微改造处理这些报错 简单 轻微改造 网关拦截 服务网关（Gateke
享，该方式仅限于拥有租户可见IP地址的资源，如NTP服务器、自建DNS服务器或者SFS文件存储等。 基于RAM的共享：通过华为云RAM服务设置资源共享，授权其他组织单元和账号使用该共享资源的权限，该共享方式更加安全。目前支持通过RAM进行跨账号共享的资源清单请参考官网文档。 基于
Zone，具体步骤请参考官网文档。但资源治理中心部署的是最小化Landing Zone，不一定符合企业的实际需求，还需要在此基础上通过手工或自动化的方式进一步设置Landing Zone。 使用华为云提供的资源编排服务RFS或第三方自动化工具（如Terraform等）实现Landing Zone的自
日志系统检查 运维相关 - 是 - - - Runbook操作步骤参考 此外，还可能包含的项，例如：实际开始时间、实际结束时间、实际耗时等条目。 表2设置样例，具体表格内容请参考实际业务情况后填写。 表2 Runbook操作步骤参考样例 序号 任务 步骤顺序 子任务 步骤 详细操作指导 决策
指标模式：基于资源的性能指标（如 CPU 利用率、网络流量均值）创建报警任务，当指标数据满足指定的报警条件时，触发报警并执行资源扩缩容。 固定数量模式：设置最小/最大期望资源数量，当实例数量低于下限/超过上限时，系统会自动添加/移出资源，使得资源数量等于下限/上限。 手动模式：手动进行弹性伸缩
根据不同场景选择不同的解决方法，并且结合多种方法，这样可以更容易地找到一种与需求符合的方法； 不断迭代的方法，使用数据驱动来优化资源类型和配置选项的选择； 性能度量 设置性能度量和监控指标，以捕获关键的性能指标； 使用可视化技术呈现性指标和性能问题（如：异常状态、低利用率等）； 性能监测 确定监控范围、度量和阈值；
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
