检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云上安全设计原则 原则1：基于业务价值制定安全目标 安全是一项系统工程，从建设成本和方案上看有较大的弹性空间。那么如何衡量安全、合规的投资预算呢？
架构设计 部署架构 业务架构 回收站
父主题： 架构设计
左侧导航树选择“架构设计”。 点击“新建业务架构”创建架构图，创建好的业务架构图列表默认为卡片视图。需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。 父主题： 业务架构
业务架构图卡片左上角有“专家绘图”字样的架构图，是技术专家在管理工具进行画图后，同步到优化顾问架构设计的，您只能查看架构图，无法进行编辑操作，如要进行编辑修改，请联系技术专家。 父主题： 业务架构
部署架构画图 操作步骤 左侧导航树选择“架构设计”进入架构设计页面。 点击左上角“新建部署架构”，需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。
左侧导航树选择“架构设计”。 点击“新建部署架构”创建架构图，创建好的部署架构图列表默认为卡片视图。需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。 父主题： 部署架构
部署架构图卡片左上角有“专家绘图”字样的架构图，是技术专家在管理工具进行画图后，同步到优化顾问架构设计的，您只能查看架构图，无法进行编辑操作，如要进行编辑修改，请联系技术专家 父主题： 部署架构
部署架构 创建部署架构 管理部署架构 开启容量风险监控 部署架构画图 导出资源列表 父主题： 架构设计
设计原则 组织，流程和成本管理相匹配 在成本优化过程中，一个很重要的原则是需要将组织结构，流程和成本管理相匹配。需要建立“责权分明”的体系，否则即使用再好的成本优化工具，也无法将成本优化落到实处。
设计原则 建立持续改进的团队文化和标准化运维体系 在卓越运营中，团队文化建设至关重要。运营是一门不断改进的艺术。只有不断从已有事故中学习经验，持续学习和改进，才能最终达到卓越运营。
设计原则 以下是常用的性能优化指导原则： 中心化原则：识别支配性工作量负载功能，并使其处理过程最小化，把注意力集中在对性能影响最大的部分进行提升。 本地化原则：选择靠近的活动、功能和结果的资源；避免通过间接的方式去达到目的，导致通信量或者处理量大辐增加，性能大辐下降。
设计原则 由于故障不可避免，如硬件故障、软件错误、网络延迟、突发流量等，因此在设计高可用应用系统时，必须考虑所有的硬件及系统包括的软件都可能会失效，包括IaaS、PaaS、SaaS及应用系统本身。
设计原则 国际标准化组织（ISO）对计算机系统安全的定义为：确保信息资产（包括硬件、软件、网络、数据等）受到保护，以确保其机密性、完整性和可用性。
业务架构画图 左侧导航树选择“架构设计”进入架构设计页面。 点击左上角“新建业务架构”，需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。 “业务架构”列表中找到刚刚新建的业务架构图，鼠标放到架构图中央，单击“查看架构图”，进入架构图。
部署架构画图 左侧导航树选择“架构设计”进入架构设计页面。 点击左上角“新建部署架构”，需要填写架构名称，选择架构类型（对画图无影响），填写描述，选择部署情况（对画图无影响）。 在“部署架构”列表中找到刚刚新建的部署架构图，鼠标放到架构图中央，单击“查看架构图”，进入架构图。
无 系统策略 OA ReadOnlyAccessPolicy 优化顾问服务只读权限，只能查看检查结果、查看资源分组等，不能创建或执行。 无 系统策略 表2列出了优化顾问服务常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。
专家绘图 技术专家在管理工具中的架构设计中画好架构图后，再同步到优化顾问服务的架构设计，会提示专家绘图，专家绘图只能查看，不允许编辑改动，如图1。 图1 专家绘图
左侧导航树选择“架构设计”。 在部署架构列表中选择一个架构图，单击“启用风险监控”按钮，在弹窗中将“容量风险监控”开关打开。
在基础设施之上构建了云操作系统及基础IaaS云服务。云操作系统负责整个云平台的资源调度和管理。IaaS云服务包括计算服务，存储服务，网络服务。 基于IaaS资源提供了PaaS服务，包含数据库，大数据，AI服务。
前提条件 给用户组授权之前，请您了解用户组可以添加的优化顾问服务系统策略，并结合实际需求进行选择。 优化顾问服务支持的系统策略及策略间的对比，请参见：权限管理。若您需要对除优化顾问服务之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。
左侧导航树选择“架构设计”。 左上角选择“回收站”页签，回收站存有最近6个月内被删除的部署架构图和业务架构图 右侧操作列可以查看、恢复、彻底删除架构图 父主题： 架构设计
导出资源列表 操作步骤 左侧导航树选择“架构设计”进入架构设计页面。 在部署架构列表中选择一个部署架构图，鼠标放到架构图中央，单击“查看架构图”，进入架构图。 单击页面右上角表格图形，可以查看架构图关联的所有资源以及资源详细信息，单击“导出”可以导出资源至Excel。
架构设计：您可以通过架构设计方便地画出您的业务架构和云上资源的部署架构，支持容量风险监控、关联资源和全链路一键绘图。
无 系统策略 OA ReadOnlyAccessPolicy 优化顾问服务只读权限，只能查看检查结果、查看资源分组等，不能创建或执行。 无 系统策略 表2列出了优化顾问服务常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。
无 系统策略 OA ReadOnlyAccessPolicy 优化顾问服务只读权限，只能查看检查结果、查看资源分组等，不能创建或执行。 无 系统策略 表2列出了优化顾问服务常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。
前提条件 给用户组授权之前，请您了解用户组可以添加的优化顾问服务系统策略，并结合实际需求进行选择。 优化顾问服务支持的系统策略及策略间的对比，请参见：权限管理。若您需要对除优化顾问服务之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
