检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果云服务没有达到安全配置基线要求，云上业务及资产将面临巨大安全风险。为了帮助客户提高云环境的安全防护能力，华为云为客户提供了华为云安全配置基线指南。该指南包括身份与访问管理、日志与监控、虚拟机与容器、网络、存储、数据库、企业智能等方面的安全配置，但并不是所有可能的安全配置的详尽列表。建议您将该指南作为一个
概述 当企业上云规模逐渐变大，在云上有数十上百个应用系统和海量云资源，包括企业自有员工、外包员工及合作伙伴的员工在内的大量用户需要访问和操作这些云资源，量变导致质变，资源闲置、误操作、恶意操作、数据泄露和权限错配等风险将随着用云规模呈现指数级增长。 您需要开始着手构建精益化、集中
原则，用户认证默认要启用多因素认证，管理好特权账号，对用户在云平台上的任何操作进行记录和审计。建议参考官网提供的IAM最佳实践。 网络防线 核心是要做好网络边界防护和内网东西向的访问控制。 网络边界防护：网络边界主要指的是企业内部网络与外部网络的边界，典型的场景如互联网接入、VP
负责云上数据库的部署、配置、监控和维护。 确保数据库的高可用性和数据安全，定期进行备份和恢复演练。 优化数据库性能，解决查询慢、锁等待等问题。 管理数据库的权限和访问控制，确保数据合规性。 熟悉云平台的数据库服务和数据库管理服务。 熟悉主流数据库（如MySQL、PostgreSQL等）的管理。 掌握数据
采用多种方式进行。组织可以开展一系列宣讲会、培训课程，制作宣传手册、视频等，详细讲解云化转型的意义、目标和具体举措。例如，组织可以在内部网站开设云化转型专栏，定期发布相关信息和进展。同时，各部门负责人应当积极向团队成员传达战略内容，结合部门实际情况，解释云化转型将如何影响他们的
of Least Privilege） 基于华为云的细粒度授权机制，只授予用户或应用程序完成任务所需的最小权限，限制访问权限可以减少攻击面，即使用户密码或应用程序被攻破，攻击者也难以获得更广泛的访问权限。如果用户或应用程序的任务产生变化，也应该及时调整权限确保任务能够顺利完成。 纵深防御（Defense
停写不停读切换方案 停写不停读，主要指切换期间，为了追求较好的用户体验，保持一部分读的服务不停服，保持在线可使用状态；为了保持数据一致性，写的服务仍然采用停服方式进行切换。从业务对外体验上，多数用户感知不到停服的影响，比如某购物平台，用户仍然可以浏览商品，但是不能下单，下单时可友好的提示：
）标注在标签内，以提示相关人员采取行动，进行性能优化。 协助安全加固：运维人员可以基于标签，进行安全策略实施权限分配，确保只有特定授权用户能够访问或操作某些敏感资源。 协助灾备恢复：为灾备时需要快速恢复的应用建立标签，以确保灾难发生后这些应用能够第一时间被重启。 父主题： 设计标签方案
荷下的性能和稳定性，确认业务系统能够满足用户的实际需求。 以下是几个常见的全业务整体性能压测场景： 正常业务负载：模拟系统在正常使用情况下的业务负载，包括用户请求的数量、频率和类型等。通过验证系统在正常负载下的性能表现，确保系统能够满足用户需求。 峰值负载：模拟系统面临最高负载的
到端时间。 加速业务创新 新产品、新服务和新商业模式等带来的新用户数。 新产品、新服务和新商业模式等带来的新增收入。 保障业务连续性 业务系统的可用性SLO。 业务中断导致的经济损失。 市场扩张 进入新市场带来的新用户数。 进入新市场带来的新增收入。 合规遵从 不合规造成的经济损失，包括赔偿和罚款。
错误，并提供可靠的部署管道。 安全性和权限管理： 在微服务架构中，安全性是一个重要的考虑因素。确保每个微服务都有适当的访问控制和权限管理机制，以防止未授权的访问和数据泄露。可以使用身份验证和授权技术（如OAuth、JWT）来验证请求的合法性，并在微服务之间进行身份传递。同时，采用
迁移 接入层迁移实施 应用层迁移实施 中间件层迁移实施 数据层迁移实施 迁移实施常见问题 父主题： 应用迁移上云
设计迁移方案 迁移方案概述 接入层迁移方案 应用层迁移方案 中间件层迁移方案 数据层迁移方案 父主题： 应用迁移上云
指标模式：基于资源的性能指标（如 CPU 利用率、网络流量均值）创建报警任务，当指标数据满足指定的报警条件时，触发报警并执行资源扩缩容。 固定数量模式：设置最小/最大期望资源数量，当实例数量低于下限/超过上限时，系统会自动添加/移出资源，使得资源数量等于下限/上限。 手动模式：手动进行弹性伸缩，包括手动添加、移出或者删除已有的资源。
重要 3 核心 1 关联性 简单（0-3） 5 复杂(4-6) 3 非常复杂(7~) 1 基础架构复杂度 简单（实例数1~3） 5 复杂（实例数4~10） 3 很复杂（实例数11~） 1 允许停服时长 120分钟以上 5 60~120分钟 3 <60分钟 1 迁移策略 Rehost
云化转型后，企业借助云平台的先进技术进行产品、服务和商业模式创新，基于云服务商的全球布局快速进军海外市场。如果通过业务创新和进军新市场可以为企业带来50万活跃用户，假设每个用户每年平均贡献收入60元，总共每年为企业带来3000万元的新增收入。 减少碳排放量 由于大型云数据中心的规模效应和更高效的能源利用，以
家要求数据必须存储在境内，云服务商可以提供符合要求的本地数据中心和服务。 提升合规效率：云平台提供自动化合规工具，例如安全审计、漏洞扫描、访问控制等，帮助企业进行自动化合规管理，提高效率并降低人为错误的风险。 提升可持续性 可持续性是企业履行社会责任，实现长期发展的重要方面。采用
概述 在全球化和技术迅速发展的新时代，企业所处的市场环境正经历着变化。消费者需求不断升级，市场竞争日益激烈，传统的商业模式面临巨大挑战。面对这些压力，数字化转型已成为企业实现业务创新和可持续发展的必由之路。 数字化转型是指组织利用数字技术（如IT基础设施、数据库、大数据、物联网、
Data节点2AZ平均分布。索引分片至少设置（N/2）+1副本，在2AZ其中任意一个AZ整体宕机情况，确保集群始终有一份完整的副本确保数据高可用。 图6 中间件层Sorl高可用设计示例 数据层- MySQL高可用 主备实例跨AZ部署，借助原生MySQL主从复制同步能力实现主备间数据同步。 主备实例以VIP对外提供服务，自身IP不对租户开放。
云采用框架简介 概述 整体框架 目标读者 常用术语 缩略语
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
