检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云化转型顶层规划：指导云架构团队、云运维团队、云安全团队和云治理团队等成员进行云化转型的顶层规划，包括应用云化流程优化、Landing Zone设计、平台工程设计、云运营模式设计等，对顶层设计的效果承担最终责任。 明确业务需求：从业务角度出发，明确云化转型的具体需求和期望，例如提升业务连续性、业务敏捷性、增加收入等。
在拆分过程中，可以采用不同的策略，例如按照业务领域进行拆分（领域驱动设计）、按照功能模块进行拆分等。确保每个微服务具有清晰的职责，并通过清晰的接口定义它们之间的交互方式。 定义服务边界和接口： 拆分后，您需要定义每个微服务的边界和接口。确定每个微服务暴露的外部接口以及它们之间的通信方式（例如使用RESTful
表1 云安全团队的角色和职责 角色 职责 技能要求 来源 云安全专家 负责云平台整体安全方案的设计与优化，制定安全策略和标准。 评估云基础设施和业务系统的安全风险，提出改进方案。 设计并实施身份安全、网络安全、数据安全、应用安全、主机安全和安全运维方案。 指导和审核安全运营工程师的工作，提供技术支持。
信息进行评估分析，选择正确的云服务，为后续详细方案设计提供有效输入。 方案设计：在云化转型的顶层设计框架内，基于调研评估结果，再结合组织的业务架构和WAF框架，详细设计云上技术架构、云上应用架构和云上数据架构，通过卓越的架构设计保障云基础设施和应用系统的安全性、可靠性和高性能。在
明确云化目标和预期收益，并规划具体的实施路线。 云化转型顶层规划：负责云化转型项目的顶层规划和设计，包括应用云化流程优化、Landing Zone设计、平台工程设计、云运营模式设计等。 建立云治理框架：负责制定云平台的治理框架、治理策略、安全标准、合规性要求等，确保云基础设施和应用系统的安全、稳定和合规。
管理、日志与监控、虚拟机与容器、网络、存储、数据库、企业智能等方面的安全配置，但并不是所有可能的安全配置的详尽列表。建议您将该指南作为一个起点，并根据实际需要在此基础上进行补充或裁剪。 按照华为云安全配置基线指南，您可以手工检查当前的云服务的安全配置是否满足基线要求，如果不满足，
部署 大数据平台部署 大数据平台的部署可以参考如下方法： 大数据集群部署 基于架构设计的原则，云上大数据集群一般采用云服务。华为云MRS是一个在华为云上部署和管理Hadoop系统的服务，一键即可部署Hadoop集群。MRS提供租户完全可控的企业级大数据集群云服务，轻松运行Hado
系及其对业务流程的影响，导致迁移后出现各种问题。 优化建议：要充分进行内、外部各种关联关系分析，识别强弱关联，并评估风险和影响，作为后续批次规划和切换方案的输入，将问题和影响降到最低。 通过识别并避免这些反模式，可以更加高效准确地进行上云调研评估，为企业的上云决策和方案设计提供有力支持。
为了制定可衡量的云化目标，需要针对云化驱动力设计合理的量化指标，方便组织的管理层进行跟踪和评估云化转型的实际效果。我们针对上述各种驱动力设计了以下量化指标。 表1 云化驱动力的量化指标 类别 驱动力 量化指标 业务驱动力 提升业务敏捷性 新产品（新业务系统）的TTM，包含从设计、开发、测试到上市的端到端时间。
的特殊注意点进行描述。 大数据迁移流程每个阶段概述如下： 调研：调研大数据平台的版本和配置信息、数量类型和数据量、任务类型和任务量。 设计：设计大数据的部署架构、数据迁移方案、任务迁移方案和数据校验方案。 部署：部署大数据平台，包括集群部署和任务调度平台部署。 迁移：实施数据迁移和任务迁移。
力和负担。在人才市场竞争激烈的情况下，留住安全专家也是一大挑战。 为解决安全专家稀缺的问题，企业需要加大对安全人才的培养和投入，建立完善的培训和晋升机制。同时，利用自动化和智能化工具，减轻专家的重复劳动，让他们专注于核心安全事务。建立知识管理体系，沉淀专家的经验，实现知识共享，降低因人才流失带来的风险。
键零件，无法高效运转，甚至可能导致转型失败。这种反模式的具体例子如下： 缺乏云架构师: 缺失专业的云架构师会导致云化转型如同无舵之舟。架构设计缺乏整体规划，系统扩展性差，难以维护，容易形成“拼凑式”的云环境，资源利用率低。技术选型不当则可能导致性能问题、成本超支和安全风险。此外，
新。如下图所示，在集中化运营模式中，CCoE团队负责集中建设和维护Landing Zone，包含云上的骨干网、IAM和合规审计系统等，同时对企业范围内的云环境进行集中化的IT治理。业务系统所需的云资源也由CCoE团队负责集中部署和运维，所以CCoE团队更容易识别出各个业务系统所需
应用迁移上云 应用迁移上云简介 设计迁移方案 设计切换方案 设计Runbook 部署 迁移 验证 切换 保障 父主题： 采用实施
顶层规划 概述 云卓越中心 卓越架构设计 Landing Zone设计 安全架构设计 平台工程 云运营模式 应用生命周期管理 云项目管理 顶层规划的反模式
的业务战略和业务现状，对已识别的驱动力进行优先级排序。例如，对于一家正在进行数字化转型的企业来说，“提升业务敏捷性”和“加速业务创新”的优先级更高。而对于一家面临现金流紧张的企业来说，“按需付费”和“降低成本”的优先级更高。这些优先级将决定未来进行方案设计时，应该优先考虑哪些方面
Adoption Framework，简称CAF）是一个针对云化转型的端到端生命周期框架，涵盖云化旅程的所有阶段，包括制定战略、顶层规划、调研评估、方案设计、采用实施和运维治理。CAF提供了云化旅程各个阶段的方法论、最佳实践、工具和模版，可以帮助业务决策者、IT决策者、财务专家、运维专家和安全
定。 人员准备和角色分工：明确参与演练的各方人员及其责任分工，演练人员和最终切换操作人员尽量保持一致。演练角色可以参考设计Runbook的Runbook角色设计。 演练Runbook准备：按照演练环境细化演练Runbook，并组织多轮评审，最终定稿。 演练环境准备：演练需要有演练
云端，如下图： 图2 分批迁移流程 用小循环的每个阶段概述如下： 调研：对应用的技术架构进行详细的调研，详细到具体的技术组件和版本信息。 设计：深度调研结果，给出云上的技术架构和规格选型，输出详细的迁移方案和切换方案。 部署：创建云上资源，上云适配改造（如涉及），并做目标环境测试。
数据加密服务（Data Encryption Workshop, DEW）是一款综合的云上数据加密服务。它可以提供专属加密、密钥管理、凭据管理、密钥对管理等服务，安全可靠的为您解决了数据安全、密钥安全、密钥管理复杂等问题。其密钥由硬件安全模块（Hardware Security Module，HSM）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
