检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理生命周期：标记资源的生命周期信息，以便于规划资源的启动和删除，辅助运维人员进行资源管理。 合规性和安全性：安全运营人员可以根据应用数据的敏感度对资源配置标签，确保应用和数据遵循相应的安全和隐私法规，或内部/外部的审计需求。 协助故障排除：运维人员可以利用标签快速定位受影响的资源，加速问题的诊断和解决过程。
FinOps的三个阶段 FinOps框架指导企业从组织、文化、流程等多方面建设成本运营体系，通过多团队协作和基于数据决策，精细化管理云成本：各业务团队成本可视，主动控制不超支不浪费；企业基于数据决策云投资，保障企业核心业务和战略业务方向的支出。企业应用FinOps后，可以持续降低单位业务成本。
行工具，定义容器的部署和运行方式。 网络和存储配置：配置容器之间的网络通信和访问外部资源的方式。确保容器可以与其他容器、数据库、消息队列等进行交互，并确保数据持久性和可靠性。 安全性和监控：确保容器化环境的安全性，例如限制容器的权限、使用安全的镜像源、进行漏洞扫描等。同时设置监控
上云阶段，则需要打开到每个应用系统的详细技术架构，收集每个应用系统的技术组件的详细信息，如组件版本信息，组件相关配置参数等。 大数据调研：先调研大数据的整体技术架构，然后逐步打开调研详细的信息。 每次的调研工作按照以下6步执行： 根据上云阶段，确定调研目的，梳理需要调研的信息。 对齐已有信息，避免重复调研。
决实施过程中的问题。 迁移实施工程师：来自IT部门或具备云迁移经验的IT专业人员，负责具体的迁移实施工作，包括数据迁移、应用迁移、系统配置、业务割接等，确保迁移过程的数据一致性、安全性和性能。迁移实施工作属于一次性工作，经常会外包给云服务商或者云实施专业服务提供商。 云架构师：来
安全性支柱 安全性支柱致力于保护信息、系统和资产的机密性、完整性和可用性。它涵盖了应用安全、数据安全与隐私保护、基础设施安全和安全运营等方面。企业应当建立强大的安全策略，包括使用身份验证和授权机制、加密数据传输和存储、实施网络安全措施，以及持续监控和审计系统活动，以及时发现和应对安全威胁。
业的上云调研评估团队，以下为必要的团队成员。 调研评估工程师：由IT主管指派，来自IT部门，对企业现有的IT基础设施、业务系统、应用架构、数据存储、安全策略等进行全面调研和评估，包括硬件配置、网络架构、软件版本、依赖关系等；分析这些设施与云服务的兼容性和迁移难度，评估将现有系统迁
率，避免资源浪费，并在不影响业务性能的前提下降低成本。关于FinOps的详细实践，请查看本章后面的内容。 总之，企业通过精益化治理可以实现数据边界可守护、复杂组织可治理、人员权限可管控和资源成本可优化，有效控制大规模用云的各种风险，最大化业务收益。 父主题： 精益化治理
迁移组、迁移批次、迁移优先级、迁移批次规划。 迁移组：是一组具有依赖关系（含环境依赖）的应用程序和基础架构的集合，包括APP、主机、存储、数据库、中间件。 迁移批次：是指一组具有相同的预期开始日期和结束日期的一个或多个迁移组的组合，一个迁移批次可能含有多个迁移组。 迁移优先级：是指应用程序的迁移顺序。
CIO或者人力资源主管 云卓越架构 CIO或者企业应用架构负责人 云基础设施 CIO或者IT主管 应用现代化 应用架构师 数智赋能 业务主管或者数据架构师 云安全 CISO 云运营与运维 运维主管 FinOps 云成本管理负责人 云化收益 业务主管或IT主管 您要协调好评估人的时间，尽
当企业云化转型的规模逐步变大，云化转型进入运维治理阶段的时候，可以将小型化的CCoE组织逐步扩大，增加更多的运维治理阶段所需的关键角色，如云基础设施管理员、云网络管理员、数据库管理员、应用运维管理员、云治理专家、安全运营工程师、云成本运营工程师等，逐步演进到如下全功能的CCoE组织。 图2 全功能CCoE组织架构
天决策组讨论时间较长，无法决策的情况发生。 回退决策点设计原则如下： 每个切换阶段设计最晚的执行完时间，超时需要决策是否进行回退。 核心表数据比对结果不一致，需要决策是否回退。 核心的P0测试用不通过，需要决策是否回退。 性能验证不达预期，需要决策是否回退。 父主题： 设计Runbook
对应的子账号。 IT管理账号设计原则：针对IT部门，可以按照企业当前的IT职责划分不同的IT管理类子账号，如安全运营、运维监控、网络运营、数据平台等子账号。 父主题： Landing Zone设计
织内特定的业务流程和业务场景，如ERP、CRM、营销管理系统等。业务系统的开发、测试和运行需要消耗一定的计算、存储、网络、安全、数据库、中间件、大数据、AI服务等资源。大型业务系统能够包含多个子系统。 IT管理系统：为了支撑业务系统的长期安全稳定运行所建立的IT支撑和管理系统，如安全运营中心、IAM和监控运维系统等。
了解成本趋势与分布，洞察成本变化的驱动因素 成本单元 将成本按照业务语义分配到有意义的分组，拆分公共成本 成本明细 获取成本分配明细（下载和OBS订阅） 账单数据存储 订阅详细的账单明细到OBS桶 云智能看板（CXO看板） 面向CXO、高管以及组织管理者提供的仪表盘集合。 成本节省与优化 按需转包年包月优化评估
这样可以确保整个企业的网络架构统一、稳定、安全，避免各业务单元自行管理网络所带来的不一致性和潜在的安全漏洞。同时，统一的网络管理还能提高数据传输的效率，保障各部门之间的信息交流畅通无阻。 集中运维管理：借助AOM和COC等服务所提供的多账号统一监控和运维管理功能，所有业务单元的
停机时间短，可持续进行增量同步 2.依赖网络传输，且要求源端操作系统版本在华为云支持列表内 适用于所有源端为x86架构的物理机或虚拟机迁移，有增量数据 华为云ECS重新部署 NA 1.不依赖网络传输 2.相比工具迁移工作量较大 所有 镜像导出导入 全量 1.不依赖网络传输 2.停机时间较
执行过程中，确保转型方向与公司整体战略一致。 云化战略只关注技术收益，忽略业务收益 这种反模式表现为过度关注技术指标的提升，例如资源弹性、数据存储容量或SLO等，而忽略了云化转型对业务的实际影响。虽然技术指标的提升很重要，但最终目的是要通过技术改进带来业务价值。如果只关注技术收益
资源组织和治理策略等。未建立Landing Zone就开始进行业务系统的迁移，意味着企业在没有统一的云基础架构和治理框架的情况下，将应用和数据直接迁移到云上，好比没有打好地基就盖房子，是一种常见的反模式。它会导致一系列问题，最终延误项目进度，增加成本，甚至危及安全性。请在迁移任何业务系统之前就应该完成Landing
署依赖硬件资源，但硬件采购和发货周期比较长，所以在应用系统立项之后就需要开始着手硬件设备和基础软件的采购，硬件到货后再将这些硬件部署到自建数据中心或者租赁的IDC机房，然后在这些硬件设备上再安装和配置操作系统和虚拟化软件等基础软件，基于这些硬件搭建应用系统所需的预生产环境和生产环
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
