检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用管理与运维平台（ServiceStage）是面向企业的应用管理与运维平台，提供应用发布、部署、监控与运维等一站式解决方案。支持Java、Php、Python、Node.js、Docker、Tomcat技术栈。
调研人员会与企业的运维团队合作，收集与基础环境相关的数据和信息。 一种常见的调研方式是通过企业内部的IT系统导出信息，例如配置管理数据库（CMDB）、云管理平台（CMP）、虚拟化管理软件等。
其次，确定性运维旨在构建可防、可控、可治的运维管理体系，把数字化转型和业务快速发展带来的“不确定性”通过运维变成“确定性”，保障应用系统的长期稳定运行，减少故障和停机时间。
安全运营 概述 安全运营框架 安全配置基线 软件工程安全 人员安全管理 云原生安全服务 父主题： 运维治理
精益化治理 概述 组织分级分域管理 精细化权限控制 集中化IT管理 全方位数据边界 精细化成本运营 父主题： 运维治理
总之，提高安全运营效率，需要技术和管理的双重提升。只有构建高效、敏捷的安全运营体系，才能及时应对各种威胁，保障企业核心业务系统和数据的安全。 父主题： 安全运营
配置与变更管理 配置和变更管理对保障应用系统的安全起着重要作用。企业需要对所有应用系统进行配置管理，包括提取配置模型(配置项类型、各类配置项属性、配置项间的关系等)，记录配置信息等。并通过专业的CMDB工具对配置项、配置项的属性和配置项之间的关系进行管理。
通过统一运维登录入口，基于协议正向代理技术和远程访问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。关于CBH服务的详细功能和详细使用方法，请参考官网帮助文档。 父主题： 安全运营
下图中的组织分级分域管理、集中化IT管理、全方位数据边界、精细化权限控制是华为云Landing Zone解决方案的组成部分，精细化成本运营则属于华为云FinOps解决方案。 图1 云上精益治理体系 父主题： 精益化治理
开通HSS对资产上Linux操作系统、Windows操作系统、Web应用漏洞进行自动扫描，并将结果自动对接至安全云脑，进行全生命周期管理。您可以在安全云脑中，对OS漏洞进行一键修复。
在这种运营模式中，所有业务系统都由专门的应用团队独立运营，应用团队不仅负责应用的设计、开发、测试、部署和运维工作，还需要负责业务系统所需IaaS和PaaS资源的部署和运维，同时要确保业务系统的安全性和云资源的成本管理。
运维管理 标签是云运维实践的重要组成部分，它不仅提高了工作效率，帮助云运维团队更好地掌控复杂的IT环境。标签对于云运维具有多方面的重要意义，主要体现在以下几个方面： 简化资源管理：标签允许运维人员以更灵活的方式管理和组织云资源。
FinOps 概述 FinOps参考架构 成本计划 成本控制 成本分析 成本优化 父主题： 运维治理
例如，企业可以将关键业务系统部署在VPC内，通过VPCEP访问华为云的RDS实例，而不必暴露在公网中，同时可以限定只有数据库管理员张三可以通过该VPCEP访问RDS实例，进一步保证了敏感数据的安全性。关于如何管理VPCEP策略，请查看这个链接。
成本优化 选择合适的计费模式 华为云为客户提供了按需、包年包月、资源包、竞价实例等多种计费模式，不同的计费模式有着不同的适用场景。企业合理利用云资源的不同计费模式，来适配不同的业务形态，可以有效降低费率，实现成本节省。 按需计费：适用于临时、突发的业务场景。 包年包月：通过预付一定周期的资源使用费用
通过将 WAF 的五大支柱与精益化治理、确定性运维、全方位安全运营和精细化FinOps相结合，可以构建一个持续优化、安全可靠、高性能、经济高效的云上环境，从而更好地支撑业务发展。 相关链接 Well-Architected Framework（简称WAF） 父主题： 运维治理
（AOM，CES，APM等）的管理权限 PaaS管理组 也叫中间件管理员，统一管理各个账号下的中间件资源 所有账号下中间件资源的管理权限 所有其他账号下的运维监控服务（AOM，CES，APM等）的管理权限 自动化运维组 统一监控和运维各个账号下的资源 运维监控账号的Tenant Administrator
外部关联关系主要靠如下方式去做调研，可以多种方式结合，以提高调研效率和结果完整度： 文档和现存资料 阅读现有的文档和技术资料，包括应用程序的架构图、部署说明和运维手册等。这些资料可以识别出应用程序的关键依赖和集成点。
通过 ABAC 可以更细粒度地设置访问控制的权限，例如运维人员张三只有启用了 MFA 认证后并且只能在晚上 12 点后、凌晨 4 点之前对指定的ECS实例进行关机和重启操作。 父主题： 精益化治理
基础环境在业界也叫做LandingZone（着陆区），基础环境设计包括6个方面，即账号和权限设计、整体网络设计、整体安全设计、资源治理设计、运维监控设计、财务管理设计。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
