检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
/EVS/SFS Turbo以及文件目录等进行备份；大多数云服务，如RDS、DDS、DCS等具备原生的创建备份功能；云商店也有不少备份软件可以支持各种数据的备份。 华为云云服务提供了备份工作负载数据的功能，典型的备份有： 云备份CBR服务：CBR提供对磁盘（EVS）、服务器（EC
的效果，因此通常不能使用容灾来代替备份。 备份恢复时的RPO指标（即数据丢失量），与最近一个备份时间点相关；不同类型的数据，允许丢失数据量可以不同，即RPO不同；为了保证数据备份的RPO目标，需要采用定期自动备份，而不要依赖人工进行手工备份。 RES02-01 识别和备份应用中所有需要备份的关键数据
适用于资源长期使用，业务较稳定的场景； 资源包：一种特殊的包年包月，可通过预付一定周期下某种资源使用量的费用，来获取优惠的计费模式。资源包可以抵扣多个资源的用量，适用于长期使用且用量比较稳定的场景； 竞价计费：适应于业务稳定性不高，中断也不影响业务的场景。 父主题： COST06
tected架构的最佳实践会组合使用到这些云服务。我们的解决方案架构师在与客户进行沟通时，客户通常会提出以下疑问： 是否有一个全局性的视图可以表达构建安全工作负载的整体情况？ 在多账号环境以及单账号环境中应该使用哪些云服务？ 如何从全局到局部、自顶向下及从不同视角考虑工作负载的安全？
分析测试结果：对渗透测试结果进行深入分析，以确定系统性安全问题，并为进一步的自动化测试和开发者培训提供有用信息。 为构建者提供培训：提供培训，让开发者了解从渗透测试结果中可以期待获得什么，以及如何获取有关修复的信息，以促进问题的及时解决。 父主题： SEC06 应用安全性
负载测试：是在被测系统上进行负载阶梯加载，直至摸到系统性能极限，一般用来测试系统性能容量或调优。 压力测试：是检查系统处于超负载压力下的性能表现，可以考察系统的流控机制和极限场景下的性能。 长时间稳定性测试：该测试需要在负载压力下进行，是考察性能表现稳定性的重要手段，经常结合压力测试开展。
为提高成本效率，华为云根据您过去的使用情况，为您提供多项计费模式的优化建议，帮助您在不改变资源性能的情况下，通过调整计费模式来节省成本。您可以重点关注高节省低风险的节省建议（“预计月度节省”高且“盈亏平衡时间”短） 按需转包年包月成本优化评估：自动识别客户长期按需使用的资源（比如ECS、EVS、RDS、ELB、SFS
最小化密钥的使用范围，避免在不必要的情况下暴露密钥。 实施访问控制和权限管理，限制对密钥的访问。 存储密钥： 使用安全的存储设备或者加密存储来保存密钥。 确保只有授权人员可以访问密钥存储。 更新密钥： 定期更新密钥以应对安全漏洞和攻击。 使用安全的方式进行密钥轮换，确保服务的连续性。 备份与恢复： 定期备份密钥，并将备份存储在安全的地方。
垒机日志、IAM日志、WAF攻击日志、CFW日志、VPC流日志、DNS日志等。当系统出现错误或安全事件时，通过执行彻底地跟踪、告警和分析，可以较快地确定导致威胁的原因。 确保日志存储时长满足需求。主机和云服务的日志数据上报至云日志服务（LTS）后，在默认存储事件过期后会被自动删除
够的资源，并防止在低需求时段过度预配。 考虑容器化 与非容器化工作负载相比，容器具有性能优势。如果适合体系结构需求，请考虑使用容器化。容器可以通过隔离、资源效率、快速启动时间和可移植性来提高计算性能。 使用容器时，请考虑设计因素，例如将所有应用程序组件容器化。将基于Linux的容
络、资产和资源。 不依赖单层安全防护能力，不因单一安全防护能力失效而完全暴露。 假设系统受到攻击，系统有一定的韧性能力保持最小化系统运行，可以提供最小化服务。 最小化原则（Least Privilege） 最小化身份：尽可能减少非必要的系统管理员，定时清理过期的身份。 最小化权限
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
