检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云运维团队 云运维团队负责云基础设施的日常管理与维护，确保云基础设施的高可用性、高安全和高性能，协同应用运维管理员保障云上业务系统的长期安全稳定运行，并不断通过自动化和智能化技术提升运维效率。云运维团队通常包含云基础设施管理员、云网络管理员、数据库管理员和自动化工程师，职责和技能要求如下表所示。
按照应用架构分层划分Web、应用、数据等子网。 公共服务和管理区主要功能 根据公共服务和IT管理系统的需要创建VPC和子网，用于部署公共服务和IT管理系统所需的云资源。公共服务包括AD、DNS、文件系统、OBS桶、数据平台等；IT管理系统包括运维管理系统、安全管理系统等。 按照生产、开发和测试等运行环境划分不同的VPC。
网络服务选型 华为云提供的网络服务有虚拟私有云VPC、企业路由器ER、企业交换机ESW、云专线DC、虚拟专用网络VPN、全球加速GA、弹性负载均衡ELB、NAT网关、弹性公网IP等。以下是这些网络服务的选型建议： 云内同区域少量VPC互通用对等连接，跨区域VPC互通用云连接CC，
集中化IT管理 集中化IT 管理是指将企业内分散的IT 资源、服务和管理职能集中到中心IT 部门进行统一管理和协调，中心IT 部门可以针对众多业务单元进行集中网络管理、集中运维管理、集中安全管理、集中合规审计、集中身份权限管理和公共资源管理等。通过集中化的方式提高IT 管理的效率和
习相应的信息安全课程，通过相应的信息安全技能考试，提升自身信息安全能力。 重点岗位管理 为了内部有序管理，消减人员管理风险对业务连续性和安全性带来的潜在影响，建议您对运维工程师等重点岗位实施专项管理。具体如下： 上岗安全审查：针对新上岗人员，开展上岗人员安全审查，确保上岗人员背景和资历符合企业的信息安全要求。
确定性运维 确定性运维是华为云基于自身多年的云服务运维经验沉淀的一套运维理念、方法论和最佳实践，可以帮助企业在云上高效运维自建和采购的业务系统，确保这些业务系统在云上能够持续高效稳定运行。 确定性运维旨在构建可防、可控、可治的运维管理体系。通过高质量的产品开发，严谨的运维流程和制
打通，可以有效提升端到端项目管理和应用交付的效率。 业务系统上线管理 业务系统上线管理的目的是保障业务系统上线过程中业务依然能够平稳运行，将对业务的影响和风险降低或消除。业务系统上线管理涵盖环境准备、组织宣贯、风险应急和割接上线实施等环节。 业务系统割接上线前云环境准备通常包含业
组织分级分域管理 组织分级分域管理是一种在现代企业治理中至关重要的方法，特别是在云计算环境下，随着业务的扩展和多样性的发展，这种管理方式变得越来越重要。您可以按照业务架构的不同层次和领域，基于华为云Organizations服务构建一个清晰、有序、易于管理的云上组织架构，然后将企
统一运维管理 以运维监控账号为中心，在这里集中部署云运维中心（Cloud Operation Center，COC）和应用运维管理服务（Application Operations Management，AOM），针对其他子账号进行统一的监控和运维管理，如下图所示。 运维监控账
的方式。 图1 资源共享方案 基于网络的共享：通过ER或VPC Peering将账号之间的网络打通，在此基础上进行资源共享，该方式仅限于拥有租户可见IP地址的资源，如NTP服务器、自建DNS服务器或者SFS文件存储等。 基于RAM的共享：通过华为云RAM服务设置资源共享，授权其他
盖物理硬件、网络、操作系统、应用程序和数据等。而在云环境下，采用的是安全责任共担模型。云服务商负责基础设施层面的安全，包括数据中心的物理安全、网络和虚拟化平台的安全；企业作为云服务的租户，则需要负责其在云上部署的操作系统、应用程序和数据的安全配置和管理。 在安全管理与技术实现方面
Zone解决方案整体参考架构，涵盖组织与账号管理、身份权限管理、集中网络管理、共享服务管理、统一安全管理、统一合规审计、统一运维管理、统一财务管理和数据边界总共9个领域。 图1 Landing Zone解决方案参考架构 这九大领域的实施需要在特定的账号内完成，比如组织与账号管理是在主账号（管理账号）中完成，而
E团队负责集中部署和运维，应用团队完全不用关心基础设施和云资源的部署和管理，可以将主要精力放在应用系统的设计、开发、测试、部署和运维工作上。CCoE团队的云架构师、云运维专家和云安全专家需要在应用架构设计阶段深入参与进来对应用团队的设计方案进行架构、运维和安全评审，确保方案符合云
所有其他账号下的运维监控服务（AOM，CES，APM等）的管理权限 自动化运维组 统一监控和运维各个账号下的资源 运维监控账号的Tenant Administrator权限 所有其他账号下的运维服务COC的管理权限 数据管理组 集中部署和管理企业数据平台，将其他成员账号的业务数据统一采集到数据平台进行存储、处理和分析
安全配置是信息系统的最小安全保障，云安全配置是云环境最基本的安全保证，是开展安全防护和安全运营的基础。 如果云服务没有达到安全配置基线要求，云上业务及资产将面临巨大安全风险。为了帮助客户提高云环境的安全防护能力，华为云为客户提供了华为云安全配置基线指南。该指南包括身份与访问管理、日志与
和上云需求，包括资源信息、组网信息、安全架构、运维架构、访问权限管控、资源计量计费等。调研的方式主要是从IT系统导出（如CMDB、CMP、虚拟化管理软件），并结合问卷访谈。基础环境的调研主要是找企业的运维团队。调研人员会与企业的运维团队合作，收集与基础环境相关的数据和信息。 一种
云计算从根本上改变了IT基础设施和应用系统的建设、运维和管理方式。传统模式下，组织通常需要购买、安装和运维自己的硬件和软件，包括服务器设备、存储设备、网络设备、虚拟化软件、操作系统、数据库管理软件和中间件等IT基础设施，资源部署周期长，运维负担重，初始投资大。 云计算模式下，IT基础设施的建设和运维由云服务商
全方位数据边界基于身份控制策略、网络控制策略和资源控制策略构筑起一道坚固的数据安全屏障。确保只有经过严格验证的可信身份，在符合安全标准的可信网络环境中，方能获得对特定资源的访问权限，从而保障数据安全。如下图所示，可信身份从互联网（不可信网络）访问云资源的请求会被拒绝，不可信身份通过本地数据中心网络（可信网
心RGC、成本中心、IAM身份中心 网络运营账号 集中部署和管理企业的网络资源，包括网络边界安全防护资源，实现多账号环境下的统一网络资源管理和多账号下VPC网络的互通，尤其需要集中管理面向互联网的出入口和面向线下IDC机房的网络出入口 网络管理团队 ER、DNS、NATG、EIP
人高效完成这些工作，运维治理阶段主要的工作包括精益化治理、确定性运维、安全运营和FinOps。请参考云卓越中心 所描述的角色职责和技能要求，结合企业的实际情况组建运维治理阶段需要的团队，包括云治理团队、云运维团队、云安全团队和FinOps团队。 父主题： 运维治理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
