检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
迁移批次规划的方法 迁移批次规划既是科学也是艺术，有些规划依据数据，有些规划只能依赖专家经验，批次规划需要做好三件事情：迁移分组、迁移分批、迁移优先级。 图1 批次规划 一、迁移分组 迁移分组主要是基于依赖关系将迁移对象进行分组，我们将一组具有强依赖关系的应用程序和基础架构的集合
接入层迁移实施 EIP EIP不涉及到迁移，EIP通常需要在目标端华为云环境中重新购买，如果EIP需要对华为云以外的地方提供服务，那么该EIP需要在当地信管局进行服务域名和对应EIP的备案，备案通过后，方可对外提供服务。EIP购买和使用方法，请参照华为云弹性公网IP服务。 备案是中
leader的正常选主。 Kafka-Broker数据节点高可用：Kafka-Broker节点3AZ分布(2+2+1)。Topic副本至少设置3副本，设置unclean.leader.election.enable参数为true，在3AZ其中任意一个AZ整体宕机情况，确保集群始终最少有一份副本。
Peering将账号之间的网络打通，在此基础上进行资源共享，该方式仅限于拥有租户可见IP地址的资源，如NTP服务器、自建DNS服务器或者SFS文件存储等。 基于RAM的共享：通过华为云RAM服务设置资源共享，授权其他组织单元和账号使用该共享资源的权限，该共享方式更加安全。目前支持通
选择独享型ELB。 ECS需要访问公网时，不建议直接绑定EIP，建议增加公网NAT网关统一走SNAT，便于更灵活的管控。 需要面向公网提供服务时，不建议将公网IP直接绑定到ECS，而是建议绑定到ELB或NAT网关，以便灵活扩展和管控调整。 无特殊情况，EIP的链路类型建议使用缺省的“全动态BGP”。
云平台监控：确保建立有效的监控系统，跟踪云平台的性能、可用性和安全性。设置警报机制，及时发现并解决潜在的问题。 系统监控和运维：设置系统监控和告警，确保及时发现和解决潜在的问题。配置基础设施监控工具，监测服务器、存储、网络等关键指标，并确保日志记录和错误报警机制正常运行。 安全检
移到华为云ECS。 大数据应用部署 大数据应用的部署有2种方法，可以基于华为云ECS重新部署大数据应用，或者是使用华为云SMS工具将大数据应用迁移到华为云ECS。 平台权限配置 平台权限配置 在部署好目标大数据平台后，为了确保正确的权限设置，可以参考源端平台的权限设置，并按照以下步骤进行设置：
目或者打上一个标签，然后按照企业项目或标签来设置权限。 细粒度操作：将云资源的读、写、列表等操作进一步细化，对其细化操作进行鉴权，并将这些细化操作变成可供用户配置的权限操作。以云主机为例，将其读操作细化为读取规格、读取标签、读取服务器详情、读取挂载的磁盘、读取网卡等细粒度操作，这
X86物理服务器或者私有云、公有云平台上的虚拟机迁移到华为云弹性云服务器云主机上，具体使用方法请查看SMS帮助文档。 数据复制服务（DRS）：用于数据库实时迁移和数据库实时同步的云服务。提供了实时迁移、备份迁移、实时同步、数据订阅和实时灾备等多种功能。具体功能及使用方法请查看DRS帮助文档。
收集接入层、应用层、中间件层和数据层的详细信息，收集三种关联关系（共享数据、共享服务器、应用间通信依赖），可以参考下表收集应用的详细部署架构： 表1 应用调研表 应用类型 接入层 应用层 中间件层 数据层 接入域名 备注 应用名称 NAT NGINX 主机数量 IP地址 Redis Kafka MQ MySQL Mongo
的专属连接通道。可以让用户通过内网地址访问云上弹性云服务器、负载均衡等资源，也可以使云上云下进行业务互通、数据传输等。 EIP：即弹性公网IP（Elastic IP），包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵
方云通信。 公网接入区主要功能 集中设置DMZ区，部署和维护NATG、EIP、Proxy服务器和ELB等资源，为其他账号提供面向互联网的网络接入能力。 部署WAF、CFW、Anti-DDoS等安全服务集中保护互联网连接资源。 暴露明确的IP地址和端口，屏蔽其他端口，终结公网连接。
可以根据请求者的IP地址、请求时间等条件，灵活地控制访问权限。例如，企业可以设置桶策略，仅允许来自公司内部网络的请求访问桶，或者限制特定时间段的访问。关于如何创建桶策略，请查看这个链接。 桶策略和VPCEP策略可以结合起来使用，达到“双端固定”的效果，一方面，设置VPCEP策略可
SMS工具迁移：是一种P2V/V2V迁移服务，可以帮您把X86物理服务器或者私有云、公有云平台上的虚拟机迁移到华为云弹性云服务器上，从而帮助您轻松地把服务器上的应用和数据迁移到华为云，主机迁移服务工作原理如下图所示： 图1 SMS迁移过程 主机迁移服务的安全传输原理指的是：源端服务器中的迁移Agent从主机迁移服务
ul网关服务运行的服务器迁移到华为云。 方案2：在华为云ECS重新部署Kong/Zuul网关，然后拷贝源端配置文件到华为云ECS，并修改转发策略 DNS域名解析 解析应用的内外部域名 方案1：使用华为云平台的DNS服务替代源端的DNS，并重新配置DNS解析地址。 方案2：在华为云
化旅程各个阶段的方法论、最佳实践、工具和模版，可以帮助业务决策者、IT决策者、财务专家、运维专家和安全专家等干系人在云化旅程各个阶段做出正确决策，充分发挥云计算的价值。遵循CAF的最佳实践可让您的组织更好地对齐业务和技术战略，确保云化转型的成功。 CAF提供的方法、最佳实践、工具
数据库安全服务 DSC Data Security Center 数据安全中心 ECS Elastic Cloud Server 弹性云服务器 EIP Elastic IP Address 弹性公网IP ELB Elastic Load Balancing 弹性负载均衡 ER Enterprise
Applications Manager 商用 ManageEngine是一个应用程序管理器的工具。这是一个通用服务器和应用程序监控工具，它支持对服务器和数据库、虚拟机、应用程序、Web服务和其他组件的监控。 Datadog 商用 Datadog是一款具有应用程序监控和映射功能的
Anti-DDoS，AAD）在企业重要业务连续性方面提供了有力保障。当用户的服务器遭受大流量DDoS攻击时，DDoS防护可以保护用户业务持续可用。DDoS防护通过高防IP代理源站IP对外提供服务，将恶意攻击流量引流到高防IP进行清洗，确保重要业务不被攻击中断。DDoS防护服务于华为云、非华
优秀的跨部门沟通、协作和问题解决能力。 IT部门 公共服务管理员 识别各个业务单元所需要的公共IT服务和资源，比如NTP服务器、AD服务器、自建DNS服务器、OBS桶、容器镜像库等，也可以是CodeArts等PaaS服务。 负责集中部署和维护这些公共IT服务，并将其共享给公司内所有业务单元使用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
