检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Encryption Workshop 数据库安全服务 DSC Data Security Center 数据安全中心 ECS Elastic Cloud Server 弹性云服务器 EIP Elastic IP Address 弹性公网IP ELB Elastic Load Balancing
内存利用率等）标注在标签内，以提示相关人员采取行动，进行性能优化。 协助安全加固：运维人员可以基于标签，进行安全策略实施权限分配，确保只有特定授权用户能够访问或操作某些敏感资源。 协助灾备恢复：为灾备时需要快速恢复的应用建立标签，以确保灾难发生后这些应用能够第一时间被重启。 父主题：
业务及资产将面临巨大安全风险。为了帮助客户提高云环境的安全防护能力，华为云为客户提供了华为云安全配置基线指南。该指南包括身份与访问管理、日志与监控、虚拟机与容器、网络、存储、数据库、企业智能等方面的安全配置，但并不是所有可能的安全配置的详尽列表。建议您将该指南作为一个起点，并根据实际需要在此基础上进行补充或裁剪。
权的情况下访问租户数据。华为云关注内外部合规要求的变化，负责遵从华为云服务所必需的安全法律法规，开展所服务行业的安全标准评估，并且向租户分享我们的合规实践，保持应有的透明度。 华为云携手云安全商业合作伙伴向租户提供咨询服务，例如协助租户对虚拟网络、虚拟机（包括虚拟主机和访客虚拟机
超过10万并发、要求全链路HTTPS或高级转发策略支持的场景，建议选择独享型ELB。 ECS需要访问公网时，不建议直接绑定EIP，建议增加公网NAT网关统一走SNAT，便于更灵活的管控。 需要面向公网提供服务时，不建议将公网IP直接绑定到ECS，而是建议绑定到ELB或NAT网关，以便灵活扩展和管控调整。
华为云提供的计算服务主要是ECS（Elastic Cloud Server）服务和CCE（Cloud Container Engine）服务，华为云提供了很多ECS的实例类型，如下表所示，以满足多样化的计算场景需求。关于上述ECS实例类型的详细信息，请查看实例类型。 表1 ECS实例类型 架构
身份认证防线 需要基于零信任理念做好身份认证和权限管理，授权要遵从最小授权的原则，用户认证默认要启用多因素认证，管理好特权账号，对用户在云平台上的任何操作进行记录和审计。建议参考官网提供的IAM最佳实践。 网络防线 核心是要做好网络边界防护和内网东西向的访问控制。 网络边界防护：网络边界主要
Redis、Kafka、CSS云搜索、RDS for MySQL都支持把数据备份到OBS桶，应对数据误操作之后的风险； 云主机/云硬盘可通过CBR云备份服务实现整个云主机或者云硬盘的备份。 父主题： 应用部署参考架构
历史数据X PB 日增量Y TB 数据分层 调研数据分层主要用于迁移优先级和数据校验标准。 数据接入层、中间层、结果层 数据权限 根据源端数据权限控制组件的不同，选择不同的权限数据迁移方式 Sentry、Ranger等 数据重要性 调研数据重要性的目的是区分核心数据和非核心数据，用于迁移优先级和数据校验标准。
Landing Zone参考架构 公司IT治理架构 组织和账号设计 整体架构设计 身份和权限设计 整体网络架构 公共服务管理 多账号统一管理 数据边界 父主题： Landing Zone设计
架构设计未考虑业务的地理分布 设计云上部署架构时，未考虑业务的地理分布，导致用户访问延迟高，体验不好。 优化建议：根据业务的用户分布特点，选择合适的Region与AZ部署，确保用户能够就近访问应用实例。 将当前的传统架构直接迁移到云上，而没有进行必要的适配和优化，可能会出现稳定性、体验差等问题。
新功能需求绑定大版本上线，需求交付周期长（年/月级） 快速迭代上线，交付周期缩短（周/天级） 团队规模大，传统开发模式 团队拆小，DevSecOps敏捷运作 物理服务器 容器化部署、全面上云 应用现代化不只是采用云原生技术（如容器、微服务、DevOps、API网关等），还包括新技术（如AI、数字人、IoT
Rehost 也称为“直接迁移”或“Lift and Shift”，将应用程序原封不动地从本地数据中心迁移到云平台。通常使用工具将虚拟机或物理服务器转换为云中的虚拟机。 快速迁移到云平台，以降低成本或提高可用性。 需要快速完成迁移，时间紧迫。 缺乏应用程序的深入了解或修改代码的资源。 Replatform
系列步骤。这样可以加快交付速度，减少人为错误，并提供可靠的部署管道。 安全性和权限管理： 在微服务架构中，安全性是一个重要的考虑因素。确保每个微服务都有适当的访问控制和权限管理机制，以防止未授权的访问和数据泄露。可以使用身份验证和授权技术（如OAuth、JWT）来验证请求的合法性
企业云化转型之后，主要包含运营支出，成本构成如下表所示： 表2 云模式的成本构成 成本类型 成本项目 成本项目的具体含义 运营支出（Opex） 计算资源成本 虚拟机、容器、无服务器计算等服务的费用，通常按使用时间、CPU、内存等计费。 存储资源成本 对象存储、块存储、文件存储等服务的费用，通常按存储空间、请求次数、数据传输量等计费。
精益化治理 概述 组织分级分域管理 精细化权限控制 集中化IT管理 全方位数据边界 精细化成本运营 父主题： 运维治理
的故障和安全风险不会影响和传播到其他账号。华为云账号也是安全管理边界，每个账号都有独立的身份和权限管理系统，一个账号内的用户只能访问和管理本账号的资源，未经允许，一个账号内的用户不能访问其他账号的资源、数据和应用。 从IT治理角度，账号分为管理账号和成员账号，管理账号用于创建和管
组织的资源和能力现状，确保目标是可实现的。通过上述云化成熟度评估，您正好能够掌握组织当前的能力现状和差距，可以有针对性地制定云化目标，避免设置过高或过低的目标。 为了制定可衡量的云化目标，需要针对云化驱动力设计合理的量化指标，方便组织的管理层进行跟踪和评估云化转型的实际效果。我们针对上述各种驱动力设计了以下量化指标。
结构。这不仅有助于清晰地界定各个业务单元的责任和权限，还方便了资源的分配和管理。例如，某家公司可能有多个子公司，每个子公司都有自己的产品线和项目团队。通过将每个子公司的资源部署在独立的云账号中，可以确保每个子公司拥有自主的管理权限，同时又可以按照公司的整体策略进行统一的监管。 其
的前提下降低成本。关于FinOps的详细实践，请查看本章后面的内容。 总之，企业通过精益化治理可以实现数据边界可守护、复杂组织可治理、人员权限可管控和资源成本可优化，有效控制大规模用云的各种风险，最大化业务收益。 父主题： 精益化治理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
