检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
项目或者标签。功能团队映射为华为云IAM的用户组，成员则可以映射到华为云IAM的用户。生产、开发和测试等运行环境可以映射到不同的VPC，有时候为了严格隔离生产、开发和测试等运行环境，也会将其映射为独立的子账号。需要注意的是，不负责建设和运维业务系统或IT管理系统的子公司、分公司或部门不用映射到华为云。
安全架构设计简介 云安全和传统IT安全虽然目标都是保护数据和系统安全，但在基础架构、安全责任、安全管理、合规与审计等方面存在显著差异。 在基础架构方面，传统IT安全主要针对企业自建的物理硬件和网络设施，安全措施集中于物理环境和内部网络的防护，包括部署防火墙、入侵检测系统和防病毒软件等。云
碳排放减少量。 技术驱动力 提升资源弹性 资源利用率。 资源扩容速度、资源部署时间。 提升系统韧性 RPO、RTO。 P1、P2、P3、P4事件数量。 提升扩展性 系统扩容速度。 提升安全性 安全事件数量。 安全事件导致的经济损失，包括赔偿和罚款。 提升运维效率 单位资源所需要的运维工时。
估目的和要求有充分的理解，您可以在评估前进行统一的说明和培训，详细解释评估的目的、流程和要求。 执行评估 这是整个过程的核心环节。评估人需要根据之前确定的评估范围和问题，逐一进行认真、客观的答复。在答复过程中，应当全面考虑组织在各个评估问题的实际情况，提供具体的数据和实例支持。如
Cloud Server）服务和CCE（Cloud Container Engine）服务，华为云提供了很多ECS的实例类型，如下表所示，以满足多样化的计算场景需求。关于上述ECS实例类型的详细信息，请查看实例类型。 表1 ECS实例类型 架构 实例类型 CPU 实例系列 系列说明 适用场景
修改脚本：根据云上环境配置，修改脚本，例如数据库连接串，资源配置，输出目录等。 目标云平台导入脚本：上传脚本到云上调度平台，并配置脚本类调度任务。 脚本任务运行和测试：执行调度任务，并根据日志和执行结果检查脚本运行情况。 脚本任务调优：如果任务执行不符合预期，例如执行时间过长，需要查找根因并进行优化和验证。 脚本任
构、地理架构和IT职能规划Landing Zone的组织单元和账号体系。 相关性原则：不需要把企业内部的完整组织架构映射到华为云上，只把那些负责管理IT系统的组织单元（如部门、分公司）和使用IT资源的用户映射到华为云上。如行政部门不管理、不查看、不操作任何云上IT资源，就不需要在
网络安全防护相关的服务，如WAF、Anti-DDoS和网络防火墙等服务，按照就近部署原则集中部署在网络运营账号，以保护网络运营账号中的NAT网关和弹性公网IP等网络连接资源。 统一合规审计 审计人员以日志账号为中心对所有成员账号进行统一的操作审计，而无需逐个登录到成员账号，如下图所示。统一的操作审
考： 切换前准备和检查 正式切换前，先要按照Runbook Check List做切换前准备和检查，不同业务系统的切换Runbook准备和检查步骤会有所不同，下面步骤仅供参考： 表1 切换前准备和检查项 大类 前置工作项 责任部门 活动 是否涉及 是否完成 组织和保障准备 确定停机切换窗口
到极限负载时系统的表现和响应时间。在压力逐步上升的过程中，观察云上业务系统在承载和源端压力相当时的性能表现，并对比收集到的指标，确定是否存在问题。 验证系统的稳定性和可靠性：通过长时间、高负载的测试，验证云上业务系统在各种情况下的稳定性和可靠性，包括系统资源的管理、数据传输、异常处理等。
传统模式（自建数据中心）下企业按照预测的业务峰值需求准备硬件和软件等IT资源，但实际业务负载长期处于平均水平，导致资源长期处于低利用率状态，造成巨大的成本浪费。而云模式下企业按照实际业务负载弹性提供所需云资源，企业只需为实际使用的资源付费，将大幅降低IT基础设施的成本。计算传统模式和云模式下的TCO涉及很多成本
中间件等。 熟悉各种操作系统和应用软件。 了解不同的迁移策略和方法。 具备一定的IT基础设施和业务系统的调研和评估经验。 具备良好的沟通和团队协作能力。 IT部门或者外包给云实施专业服务提供商 迁移实施工程师 迁移方案实施：根据架构师设计的技术方案和调研评估工程师提供的报告，具体
接入层迁移实施 EIP EIP不涉及到迁移，EIP通常需要在目标端华为云环境中重新购买，如果EIP需要对华为云以外的地方提供服务，那么该EIP需要在当地信管局进行服务域名和对应EIP的备案，备案通过后，方可对外提供服务。EIP购买和使用方法，请参照华为云弹性公网IP服务。 备案是
IT基础设施和应用系统进行监控、告警、故障定位和故障修复，保障IT基础设施和应用系统的长期稳定运行。 CTO、IT运维专家、应用运维专家 技术 安全视角 基于云平台和云服务的特点构建云上全方位安全防护体系和持续安全运营机制，保障IT基础设施和应用系统的机密性、完整性和可用性。 CISO、安全专家
客户有CMP或虚拟化管理平台 能够获取准确的资源详情 无法获取应用架构、关联关系等信息 3 现有文档 客户有比较完整的设备档案，包括设计文档，实施方案等。 可快速获取现网信息 文档的及时性和完整性无法保证 4 安装工具（RDA\第三方） 客户同意安装工具agent 可较快获取详细资源清单 1.需要客户现网环境安装agent，较敏感；
Runbook Checklist记录了正式切换前需要准备和执行的操作，通常包括如下几个方面： 人员和场地准备 核对参与切换人员，并通知，包括内部人员和第三方配合人员通知和时间核对。 建立切换保障群，切换期间在保障群里进行切换相关公告和通知。 确定切换的具体日期、入场签到时间、操作开始时间。
停止源端业务域1对应的应用层和批处理任务等，使其不再产生新增数据；停止和本业务域共用中间件和数据库的应用和批处理任务等，使其不再产生新增数据； 检查本批次要切换的中间件和数据层无新增数据，数据对比一致后断开同步链路； 修改目的端的相关配置；启动目标端业务域1对应的应用服务和批处理任务；启动源端和其共用中间件和数据库的应用服务和批处理任务；
下图是音频类应用的云上部署设计参考架构： 图1 应用部署架构设计示例 设计要点： 用户接入采用多线路动态BGP，实现公网访问线路的自动容错，可靠性高； 华为云ELB采用集群跨可用区高可靠部署，单数据中心机房故障对业务无影响； 应用接入层采用跨可用区集群部署，单可用区的故障不会影响到全局业务； 业务
题，并进行相应的修复和调整。 作业执行的性能验证 在迁移后，验证作业的执行性能，包括运行时间、资源利用率、并发性等。通过监测作业的执行指标和性能指标，可以评估迁移后的作业性能是否符合预期。如果作业的性能有问题，可能需要调整作业的配置参数、优化作业代码或考虑资源调配的问题。 在作业
首先，将安全数据统一对接到安全云脑中，云服务日志一键接入，同时构建云上云下数据统一集成方案，接入第三方生态软件的日志。 其次，基于安全数据构建安全威胁检测模型并找到安全威胁，分析全攻击链环节、各层防线行为特点，纵深布控，基于大数据技术，训练智能分析算法，海量数据中精准冒泡异常行为，结合用户和实体行为分析（UEB
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
