检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 FinOps的三个阶段 FinOps框架指导企业从组织、文化、流程等多方面建设成本运营体系,通过多团队协作和基于数据决策,精细化管理云成本:各业务团队成本可视,主动控制不超支不浪费;企业基于数据决策云投资,保障企业核心业务和战略业务方向的支出。
大数据调研:先调研大数据的整体技术架构,然后逐步打开调研详细的信息。 每次的调研工作按照以下6步执行: 根据上云阶段,确定调研目的,梳理需要调研的信息。 对齐已有信息,避免重复调研。 对准调研目标,识别还缺哪些信息,为什么要调研这些信息,以及这些信息的获取方式。
迁移实施工程师:来自IT部门或具备云迁移经验的IT专业人员,负责具体的迁移实施工作,包括数据迁移、应用迁移、系统配置、业务割接等,确保迁移过程的数据一致性、安全性和性能。迁移实施工作属于一次性工作,经常会外包给云服务商或者云实施专业服务提供商。
安全和合规性评估:评估上云迁移试点的安全性和合规性,考虑迁移后的数据安全性、访问控制、合规法规要求等方面,总结试点迁移的合规性水平和安全风险控制程度。
业务运行态数据的智能运营,是指导团队开展工作持续改进的核心基础能力,需要构建一套实时的采集以及数据运营系统,以支撑业务决策。 智能运维是未来 智能运维工具能够提高运维工作的效率和质量,降低人力成本。
总之,企业通过精益化治理可以实现数据边界可守护、复杂组织可治理、人员权限可管控和资源成本可优化,有效控制大规模用云的各种风险,最大化业务收益。 父主题: 精益化治理
在答复过程中,应当全面考虑组织在各个评估问题的实际情况,提供具体的数据和实例支持。如果评估人对某些评估问题存在疑问,应及时与评估专家联系,安排集中答疑,确保对问题的理解准确无误。执行评估时,应避免主观臆断,基于事实进行评价。
图1 小型化CCoE组织架构 当企业云化转型的规模逐步变大,云化转型进入运维治理阶段的时候,可以将小型化的CCoE组织逐步扩大,增加更多的运维治理阶段所需的关键角色,如云基础设施管理员、云网络管理员、数据库管理员、应用运维管理员、云治理专家、安全运营工程师、云成本运营工程师等,逐步演进到如下全功能的
核心表数据比对结果不一致,需要决策是否回退。 核心的P0测试用不通过,需要决策是否回退。 性能验证不达预期,需要决策是否回退。 父主题: 设计Runbook
IT管理账号设计原则:针对IT部门,可以按照企业当前的IT职责划分不同的IT管理类子账号,如安全运营、运维监控、网络运营、数据平台等子账号。 父主题: Landing Zone设计
集中日志和监控:通过集中管理日志和监控数据,可以实时了解系统运行状况,并及时发现和解决问题。选择适当的日志管理和监控工具,并定义关键指标(KPIs)和警报规则,以确保系统的可用性和性能。
低估迁移复杂性 认为上云只是一个简单的技术迁移,而忽视了应用程序架构、数据依赖关系及其对业务流程的影响,导致迁移后出现各种问题。 优化建议:要充分进行内、外部各种关联关系分析,识别强弱关联,并评估风险和影响,作为后续批次规划和切换方案的输入,将问题和影响降到最低。
首先,您需要识别企业内部被多个应用系统共用的软件组件,例如认证组件、日志组件、消息组件等,对这些组件进行标准化,确定接口定义、数据格式和错误处理机制,确保组件的一致性和可复用性。然后,将这些公共组件封装成独立的微服务,部署在CSE之上。
每个运维工程师可运维的资源数量(如VM数和存储容量)。 MTTR(平均故障修复时间)。 提升性能效率 TPS、QPS等吞吐量指标。 系统响应时间。 并发用户数。 资源利用率。 财务驱动力 按需付费 IT基础设施资本支出。
集中化的安全管理可以确保安全策略的一致性,有效防范网络攻击和数据泄露,保护企业的核心资产。 集中合规审计:随着各类信息安全法规和行业标准的出台,合规性成为企业必须关注的重点。
具备数据分析和报告撰写能力。 拥有良好的沟通和人际交往能力。 具备一定的云技术知识。 IT部门 云培训师 开发和交付云计算相关的培训课程,涵盖云基础设施、云架构设计、云运维、云安全等方面。 推广用云和管云的最佳实践,通过最佳实践减少云化风险。 扎实的云技术知识和实践经验。
详细方案见下表: 表1 主机平迁方案 迁移方案 迁移方式 特点 适用场景 使用华为云SMS主机迁移工具迁移(推荐) 全量+增量 1.停机时间短,可持续进行增量同步 2.依赖网络传输,且要求源端操作系统版本在华为云支持列表内 适用于所有源端为x86架构的物理机或虚拟机迁移,有增量数据
验证可行性:上云迁移试点可以验证企业的应用和数据是否适合迁移到云端。通过选择一小部分应用或业务进行试点,企业可以评估业务在云环境中的兼容性、性能、安全性、可靠性等方面是否满足需求。
速度快:避免手动操作的繁琐 可重复性:保障资源部署的一致性,降低人工操作出错的风险 学习成本:需要学习使用API接口,及相应的编程语言和工具,需要学习成本 维护复杂性:随业务扩大,脚本的结构和逻辑会复杂,管理和维护更加困难 安全风险:若没有正确的安全措施和权限控制,可能会泄漏敏感数据或资源被滥用等
未建立Landing Zone就开始进行业务系统的迁移,意味着企业在没有统一的云基础架构和治理框架的情况下,将应用和数据直接迁移到云上,好比没有打好地基就盖房子,是一种常见的反模式。它会导致一系列问题,最终延误项目进度,增加成本,甚至危及安全性。