检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为了帮助客户提高云环境的安全防护能力，华为云为客户提供了华为云安全配置基线指南。该指南包括身份与访问管理、日志与监控、虚拟机与容器、网络、存储、数据库、企业智能等方面的安全配置，但并不是所有可能的安全配置的详尽列表。建议您将该指南作为一个起点，并根据实际需要在此基础上进行补充或裁剪。
Landing Zone参考架构 公司IT治理架构 组织和账号设计 整体架构设计 身份和权限设计 整体网络架构 公共服务管理 多账号统一管理 数据边界 父主题： Landing Zone设计
标签最佳实践 标签设计原则 为华为云资源设计标签时，我们提供以下建议： 请勿在标签中存储用户身份信息或其他敏感信息。 对标签区分大小写格式，并跨所有资源类型一致地应用该格式。 虽然标签有长度规格上限，但尽量不要每个标签都达到标签规格上限，标签长度能标明含义即可。 提前识别标签的应
基础设施建设需要巨额资本支出（Capex），购买服务器、存储设备、网络设备等硬件，并承担维护和更新成本，这需要企业一次性投入大量资金。云服务则采用按需付费模式，将资本支出转化为运营支出（Opex）。企业只需根据实际使用的计算资源、存储空间和网络带宽付费，如同水电费一样。这种模式可以显著降低
的迁移方法请参考应用迁移上云，本节只介绍差异部分。 大数据集群迁移：将大数据集群（包括存储、计算和管理组件）迁移到新的运行环境，包括集群的重新配置和数据迁移。集群迁移需要考虑数据的迁移方式、网络传输速度、兼容性和数据一致性等因素。 大数据任务调度迁移：是将现有的大数据任务调度系统
中间件层迁移方案 当前企业业务中使用比较多的中间件类型为缓存中间件和消息中间件。中间件作为数据存储的临时场所，数据一般不用迁移，但在切换时，为了确保源端和目的端数据的一致性，需要等中间件消息队列中的消息完成消费后再切换。如果中间件缓存数据是持久化的，即作为数据库使用，此场景需要进
T项目实施基于硬件平台和系统实施操作，关键操作常常是多人共同参与，一个人操作，多人监督，确保操作和预期的一致。而云化转型项目的操作实施基于网络进行，业务和平台高度集成，一个操作失败可能影响多个组件或服务。因此，云上操作风险处理通常建议采用自动化的方式进行，尤其在业务系统割接上线的
云卓越中心 云卓越中心简介 指导委员会 应用团队 云架构团队 云实施团队 云运维团队 云安全团队 云治理团队 FinOps团队 云项目经理 云卓越中心的演进 父主题： 顶层规划
云运营模式 什么是云运营模式 去中心化运营模式 集中化运营模式 赋能和协同运营模式 父主题： 顶层规划
感知。 同时，合规要求的提高也给企业带来了新的挑战。国内外的法律法规，如中国的网络安全法、数据安全法和个人信息保护法，欧盟的GDPR，金融行业的PCI-DSS，医疗行业的HIPPA等，对数据隐私和网络安全提出了严格的要求。企业需要投入大量的资源来满足不同地区和行业的合规标准，增加了管理负担。
而最大化地发挥云计算的价值。 合规遵从：某些国家和地区有特定的数据存储和处理的法规要求，但每家云服务商的全球布局和合规遵从程度不一样。多云战略可以帮助企业选择最合适的云服务商来满足这些法规要求，例如将敏感数据存储在特定地区的云平台上。 多云战略的采用是为了提高业务连续性、成本效益
和供应商支持协议，并评估迁移到云平台后对这些关系的影响。确保在云环境中依然能够满足业务需要并获得期望的支持和服务。 网络和连接依赖关系 调研目标应用所需的网络连接和传输协议。确定上云后是否需要进行网络配置和访问控制，以确保应用程序可以与相关的外部系统正常通信。 外部关联关系主要靠如下方式去做调研，
针对计算资源，延时是操作执行之间所花的等待时间，也是云计算性能的最直接表现； 针对网络资源，吞吐量是评价数据处理执行的速率； 在数据传输方面，用字节/秒或者比特/秒来表示，吞吐量的限制是性能瓶颈的一种重要表现形式； 针对存储资源，IOPS是指每秒发生的输入/输出操作的次数，是数据传输的一个度量方法；
未考虑合规性和法律要求 在设计云上部署架构时，未考虑数据存储和访问的合规性要求，可能导致法律风险和数据泄露问题。 优化建议：在设计上云方案时，确保了解相关的法律法规和合规要求，建立数据治理和安全策略，确保数据的存储、访问和处理符合当地法规。 通过识别和避免这些反模式，并参考行
概念：迁移组、迁移批次、迁移优先级、迁移批次规划。 迁移组：是一组具有依赖关系（含环境依赖）的应用程序和基础架构的集合，包括APP、主机、存储、数据库、中间件。 迁移批次：是指一组具有相同的预期开始日期和结束日期的一个或多个迁移组的组合，一个迁移批次可能含有多个迁移组。 迁移优先级：是指应用程序的迁移顺序。
和用户体验， 选择合适的AZ 云服务提供商通常会提供各个AZ的大致物理位置和网络延迟信息，不同AZ间可能在物理位置上相隔较远，导致网络延迟增加，实施跨AZ高可用方案要优先选择距离较近的AZ，可以降低网络延迟并提高应用的响应速度。 延迟验证 在正式实施双AZ高可用方案前，需要充分的
具备云原生应用的开发和部署能力。 云基础设施 主要评估组织对于云基础设施的设计、部署和管理能力，包括Landing Zone的设计和实施、网络和IAM的一体化管理、基于IaC的基础设施自动化部署、数据备份和弹性伸缩策略等。 云卓越架构 主要评估组织是否遵循卓越架构技术框架（Well-Architected
上仍然采用ECS自建负载均衡的场景，也可以使用SMS工具迁移。 VPN VPN需要在目标端华为云重新部署，具体部署流程请参照华为云虚拟专用网络VPN。 父主题： 迁移
云上创新 概述 人工智能 大数据 区块链 元宇宙 物联网 父主题： 采用实施
file文件，会占用大量的磁盘空间，注意磁盘使用率，防止因磁盘写满导致网关应用不可用，最好使用网络存储来存放输出文件。 在进行流量回放时，目的端业务如果有访问第三方接口的需求，可能会对生产业务产生影响，注意做好网络隔离。 应用整体性能压测 应用整体性能压测是指对业务系统的所有业务流程和功能进行
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
