检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
型。在使用中，须将第三方软件作为应用系统的一部分开展相应活动，并重点评估开源及第三方软件和自研软件的结合点，或使用独立的第三方软件是否引入新的安全问题。 在社区发布开源软和第三方软件的漏洞时，第一时间发现漏洞并修复，将开源及第三方软件作为应用系统的一部分开展测试，验证开源及第三方
主备实例跨AZ部署，借助原生MySQL主从复制同步能力实现主备间数据同步。 主备实例以VIP对外提供服务，自身IP不对租户开放。 主备秒级切换，主备切换时VIP漂移至新的主节点，应用感知小（只在切换瞬间有秒级中断）。 支持挂载只读节点，只读节点亦可跨AZ部署 图7 MySQL高可用设计示例 数据层- MongoDB高可用
式各异的日志和数据，缺乏统一的标准。这使得安全信息的整合和分析变得困难，无法形成全局性的安全态势感知。 同时，合规要求的提高也给企业带来了新的挑战。国内外的法律法规，如中国的网络安全法、数据安全法和个人信息保护法，欧盟的GDPR，金融行业的PCI-DSS，医疗行业的HIPPA等，
拟机迁移到华为云弹性云服务器云主机上，具体使用方法请查看SMS帮助文档。 数据复制服务（DRS）：用于数据库实时迁移和数据库实时同步的云服务。提供了实时迁移、备份迁移、实时同步、数据订阅和实时灾备等多种功能。具体功能及使用方法请查看DRS帮助文档。 Redis数据迁移服务：用于自
基于云化转型项目支撑组织的业务战略和数字化战略，充分利用云计算的优势构建组织的核心竞争力。 CXO高级管理人员 业务 业务视角 提升业务连续性，支撑业务的持续发展； 加速新业务上市速度，快速满足不断变化的市场需求； 基于云上创新技术进行业务、产品或模式创新，为组织带来增量收益。 业务主管、CIO 业务 财务视角
用户的操作。SCP可以关联到组织、OU和成员账号。当SCP关联到组织或OU时，该组织或OU下所有账号均受该策略影响。关于SCP的详细介绍，请查看这个链接。需要注意的是，SCP的影响范围比较大，在生产环境实施SCP之前，强烈建议您先在测试环境下开展充分的测试验证，避免对生产环境中云资源的使用产生不必要的影响。
出业务验收指标。任何项目的执行都离不开人，所以准备阶段必须组建一个项目团队，也就是前面提到的CCoE团队，具体如何筹备和组建CCoE团队，请查看章节 云卓越中心 的内容。 在完成上述项目准备工作之后，需要举行正式的项目启动会。项目启动会的目的是将云化转型项目正式定义为一个真正意义
、产品和服务进行全面的重塑和创新，以适应快速变化的市场环境和满足客户不断提升的需求。通过数字化转型，组织不仅可以提升效率和竞争力，还能创造新的价值和增长机会。 云化转型 云化转型（也叫云转型）是指将组织的IT基础设施、应用系统、业务流程等迁移到云计算平台，或者利用云计算技术对其业
机迁移过程中，无需中断或者停止业务，只需在”持续同步”状态时，启动目的端前停止业务，大大减少业务中断时间。关于主机迁移服务的更多详细信息，请参考SMS主机迁移服务。 镜像导入/导出：主机迁移也可利用华为云自主研发的镜像服务（Image Management Service，IMS
明智的决策。通过实施FinOps，企业可以提升资源使用效率，避免资源浪费，并在不影响业务性能的前提下降低成本。关于FinOps的详细实践，请查看本章后面的内容。 总之，企业通过精益化治理可以实现数据边界可守护、复杂组织可治理、人员权限可管控和资源成本可优化，有效控制大规模用云的各种风险，最大化业务收益。
的难题。详细信息请查看DES帮助文档。 同时，对于储存数据的迁移华为云也提供了定制迁移服务，专业数据迁移团队可以为企业定制迁移方案并全程贴身服务，协助客户实施全量与增量数据迁移，协助客户验证全量与增量数据迁移的效果，完成云下存储数据到云上存储数据的迁移。详细信息请查看上云迁移服务。
基于RAM的共享：通过华为云RAM服务设置资源共享，授权其他组织单元和账号使用该共享资源的权限，该共享方式更加安全。目前支持通过RAM进行跨账号共享的资源清单请参考官网文档。 基于资源策略的共享：通过资源策略授予其他账号访问资源的权限，如OBS服务的桶策略、IMS服务的共享镜像和CBR的共享备份等。
接口，可以进行资源的生命周期管理。详情请见对应服务的帮助文档。例如，利用API创建云服务器，请参考这个链接。 使用华为云提供的应用编排服务RFS，对资源进行编排和批量发放，具体操作方法，请参考RFS的官网文档。 上述三种资源开通方式的对比如表1。具体使用哪种方式进行资源的发放和配置，需要根据实际情况和需求综合考虑。
管理和资源分类功能，为客户提供统一的控制台与API接口，并最终实现用户对资源的使用权限、计费与管理高效结合。关于TMS的具体功能和使用说明请参考官网文档。 父主题： 设计标签方案
- - - Runbook操作步骤参考 此外，还可能包含的项，例如：实际开始时间、实际结束时间、实际耗时等条目。 表2设置样例，具体表格内容请参考实际业务情况后填写。 表2 Runbook操作步骤参考样例 序号 任务 步骤顺序 子任务 步骤 详细操作指导 决策 详细清单 操作人 确认人
应用迁移小循环需要调研的信息主要集中在单个应用级别，前面阶段获取的调研信息可以复用。 本阶段主要是“由粗到细”打开到能够指导迁移实施的详细程度。 调研方法请参考应用系统调研的内容，需要调研的内容包括应用的技术架构、详细的组件信息。 图3 应用调研 父主题： 应用迁移上云
规性要求，面临法律风险。此外，缺乏有效的监控和管理机制，无法及时发现和解决问题，影响业务稳定性。 关于如何建立一个功能完整的CCoE团队，请参考章节 云卓越中心 。 没有搭建Landing Zone就开始启动迁移 Landing Zone是指在云平台上搭建的一套架构卓越、安全合规
开展任何工作之前必须确保有具备相应技能水平的人高效完成这些工作，运维治理阶段主要的工作包括精益化治理、确定性运维、安全运营和FinOps。请参考云卓越中心 所描述的角色职责和技能要求，结合企业的实际情况组建运维治理阶段需要的团队，包括云治理团队、云运维团队、云安全团队和FinOps团队。
对于部署在主机上的传统应用，如果要迁移到容器，就需要将传统应用进行容器化改造，将主机上的应用改造成容器镜像，部署到K8S或华为云CCE集群。容器化改造上云，属于应用现代化，具体请参考应用现代化。 父主题： 设计迁移方案
快速响应变化，减少错误，提升团队协作效率，确保业务目标的实现。 关于华为云Well-Architected Framework的详细内容，请参考卓越架构技术框架Well-Architected Framework。 父主题： 顶层规划
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
