检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
微服务引擎（Cloud Service Engine，CSE），是用于微服务应用的云中间件，支持华为云贡献到Apache社区的注册配置中心Servicecomb引擎、开源增强的注册配置中心Nacos引擎和应用网关。
业务系统的应用服务器集群可以跨可用区部署，实现应用层的高可用；再使用华为云跨可用区的主备数据库集群和缓存集群实现数据层的高可用。
集中化运营模式 去中心化模式更强调的是快速创新而不是集中控制，集中化运营模式正好相反，强调的是集中控制而不是快速创新。
去中心化采购导致成本控制难：传统IT采购由采购部门集中采购，可管可控。而上云 后云资源消费贯穿用云整个过程，采购责任也从集中采购变为去中心化采购， 即工程师直接购买资源而非传统的采购人员购买。
如下图所示，可信身份从互联网（不可信网络）访问云资源的请求会被拒绝，不可信身份通过本地数据中心网络（可信网络）访问云资源的请求也会被拒绝，可信身份访问其他企业的对象存储桶（不可信资源）的请求还会被拒绝，只有可信身份通过本地数据中心网络（可信网络）访问本企业的云资源的请求是允许的。
在组织和流程方面，首先需要设计云卓越中心CCoE（Cloud Center of Excellence）。CCoE作为推动企业云化转型的核心团队，负责制定云标准、最佳实践和治理框架，协调各业务单元之间的合作，确保云化转型的高效推进。
业务驱动：评估模型要以业务驱动力为中心，要求云化目标要与公司业务战略和业务目标对齐，云化转型最终要取得业务收益，而不仅是技术收益。 全要素：评估模型要全面涵盖组织(People)、技术(Technology)和流程(Process)三个要素，而不仅仅是技术能力的评估。
图1 Haydn平台架构设计模板 架构模板详情 图2 Haydn平台模板详情 架构模板引用 在详情页面右上方，点击“引用到设计中心”，可将该架构模板引用到指定的解决方案下。 父主题： 应用部署参考架构
AZ故障域说明 AZ (Availability Zone) 是公有云的一个独立的故障域，一个AZ是由物理上互相隔离的数据中心组成，每个AZ都具有独立的电力供应、网络连接和硬件设施，公有云厂商通常会将不同的AZ部署在不同的地理位置，以提高系统的可用性和故障容错能力，AZ故障域的优点包括
VPN：虚拟专用网络（Virtual Private Network）用于搭建用户本地数据中心与华为云VPC之间便捷、灵活，即开即用的IPsec加密连接通道，实现灵活一体，可伸缩的混合云计算环境。 应用层：负责工作流控制，实现业务逻辑。
请参考云卓越中心 所描述的角色职责和技能要求，结合企业的实际情况组建运维治理阶段需要的团队，包括云治理团队、云运维团队、云安全团队和FinOps团队。 父主题： 运维治理
灾备和容灾：云平台内置了数据备份、容灾切换等功能，帮助企业构建完善的灾难恢复方案，在突发事件中保障系统可用性。 服务等级协议（SLA）：云服务通常提供99.9%以上SLA，可以有效保障基于这些云服务构建的应用系统的可靠性SLO（Service Level Objective）。
能源成本 运行整个数据中心的能源和电力费用。 机架租赁成本 租用IDC机架的费用。 带宽成本 互联网接入带宽费用。
云服务商负责基础设施层面的安全，包括数据中心的物理安全、网络和虚拟化平台的安全；企业作为云服务的租户，则需要负责其在云上部署的操作系统、应用程序和数据的安全配置和管理。 在安全管理与技术实现方面，传统IT安全更多地依赖于硬件设备，安全策略的实施和更新通常需要手动完成，周期较长。
图1 现代化应用发展趋势 表1 传统应用和现代化应用比较 传统应用 现代化应用 单体架构，模块间耦合度高 微服务化架构，应用间充分解耦，快速组合 应用入口多，影响用户体验 以用户为中心，一站式个性化体验 无法快速响应新业务变化 面对新业务可快速组合和按需定制 新功能需求绑定大版本上线
Rehost 也称为“直接迁移”或“Lift and Shift”，将应用程序原封不动地从本地数据中心迁移到云平台。通常使用工具将虚拟机或物理服务器转换为云中的虚拟机。 快速迁移到云平台，以降低成本或提高可用性。 需要快速完成迁移，时间紧迫。
数据治理中心（DataArts Studio） DataArts Studio支持对接所有华为云的数据湖与数据库云服务作为数据湖底座，例如MRS Hive、数据仓库服务DWS等，也支持对接企业传统数据仓库，例如Oracle、MySQL等。详细信息请参考官网文档。
针对这个反模式的优化建议如下： 以业务为中心制定云化目标： 从业务需求出发，确定云化转型的目标和方向。将技术指标的提升与业务收益挂钩，例如通过提升系统韧性、扩展性、安全性来提升业务连续性，请参考章节制定云化目标 。
IT管理系统：为了支撑业务系统的长期安全稳定运行所建立的IT支撑和管理系统，如安全运营中心、IAM和监控运维系统等。 子系统：大型业务系统或IT管理系统通常包含多个相互解耦且相互关联的子系统、功能模块或微服务，这些子系统相互协作，共同实现整体系统的功能。
为提升安全运营效率，企业需要引入先进的安全运营中心（SOC），利用大数据分析、机器学习等技术，实现告警的自动关联和优先级排序。通过自动化响应工具，加快事件处理速度。建立标准化的流程和协同机制，提高跨部门的响应效率。同时，加强对安全人员的培训，提高其分析和决策能力。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
