检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全防护能力：云服务商在安全防护方面有很深的积淀，既有端到端的安全技术体系，也有完备的安全管理流程和规范，更有一支庞大的安全专家团队每时每刻在保障云平台的安全，因此公有云相比大多数组织的内部IT团队有更强大的信息安全保障能力。 市场扩张 将业务扩张到全球市场是企业收入增长的重要途径。借助云服务商的全球布局，可
将当前的传统架构直接迁移到云上，而没有进行必要的适配和优化，可能会出现稳定性、体验差等问题。 优化建议：对当前的应用架构进行评估，并进行相应的适配改造，以适应云上环境，并充分应用云原生的能力，提升架构的可用性、可扩展性和性能。 未考虑合规性和法律要求 在设计云上部署架构时，未考虑数据存储和访问的合规性要求，可能导致法律风险和数据泄露问题。
迁移中心（MgC）：是一站式迁移平台，集成了华为云的各个迁移工具，内置了由最佳实践总结而来的迁移工作流模板，您可以根据不同迁移场景，选择合适的迁移模板构建迁移工作流。具体功能及使用方法请查看MgC帮助文档。 资源发现与评估工具（RDA）：是一个部署在Windows主机上的工具，用于评估上云驱动力和准备度，
和安全事件的发生。 通过云化转型提升IT部门的价值。 辅助CIO制定云化转型战略和具体的云化目标。 选择适合组织的云服务模式，评估不同云服务商的方案，制定技术规范。 建立专门的云化转型团队，培养和引进云计算人才。 担任云化项目的总负责人，推进云基础设施的建设和业务系统的云化。 人力资源主管
可用区，快速恢复业务。云服务产品基本都具备相关的能力，用户只需在选购时选择对应的能力即可完成部署。 两地三中心高可用：对于一些特大型或者安全要求很高的商业系统，对系统的高可用性提出了更高的要求，跨AZ的高可用方案并不能解决该地域级别的故障，如地震、洪水等。要满足此类业务场景可选择
求，选择最合适的云服务商及其优势服务，从而最大化地发挥云计算的价值。 合规遵从：某些国家和地区有特定的数据存储和处理的法规要求，但每家云服务商的全球布局和合规遵从程度不一样。多云战略可以帮助企业选择最合适的云服务商来满足这些法规要求，例如将敏感数据存储在特定地区的云平台上。 多云
性能匹配 存储服务的性能指标包括传输带宽、IOPS和时延等，如下表所示，您需要根据业务系统的性能要求和特点选择最合适的存储服务及对应的规格。 另外，EVS和OBS对所存储对象的大小无限制，SFS通用容量型不适合1MB以下的海量小文件应用，SFS Turbo和后续的SFS通用性能型可支撑海量小文件应用。
Framework），全面负责设计云上的技术架构和数据架构，协同应用架构师基于云技术和云服务设计业务系统的云上应用架构，帮助企业在云上构建高安全、高可用、高性能且成本优化的云基础设施和应用系统。云架构团队通常包含云架构师和数据架构师，其职责和技能要求如下表所示。 表1 云架构团队的角色和职责 角色 职责
跨境业务需要提升指定区域用户范围跨境资源的体验时，选择云连接CC搭配全球加速GA，使流量通过华为云骨干网实现降低时延的效果。 低并发、大流量基础四/七层负载分发场景建议选择共享型ELB并开启性能保障模式（支持5万并发），购买两个实例、通过域名解析分流可获得更大的并发支持。 超过10万并发、要求全链路HTTP
资源的权限，该共享方式更加安全。目前支持通过RAM进行跨账号共享的资源清单请参考官网文档。 基于资源策略的共享：通过资源策略授予其他账号访问资源的权限，如OBS服务的桶策略、IMS服务的共享镜像和CBR的共享备份等。 父主题： Landing Zone参考架构
期管理的工程学科。其目标是通过标准化和自动化的方式，减少开发人员与底层基础设施之间的复杂交互，从而提高开发效率和交付速度。Gartner在2023年和2024年连续将其列为十大重要战略技术趋势，并预测到2026年将有80%的大型软件工程组织将建立平台团队为开发者提供可重用的服务、
这一阶段至关重要，因为它直接影响着云上IT基础设施和业务系统的性能、可靠性、安全性和成本效益。通过持续和有效的运维治理，企业能够确保云资源的高效利用，保障业务的连续性和稳定性，实现对云环境的全面掌控，最大化云化转型的收益。 运维治理阶段需要针对云上IT基础设施、应用系统和大数据
赋能和协同运营模式的缺点如下： 实施复杂度高：需要制定复杂的IT治理措施，强制各个业务单元执行统一的IT标准，另外还需要额外定义和管理统一的服务目录。 能力要求高： 成功实施需要组织具备成熟的管理能力和丰富的IT 治理实践，同时对CCoE团队成员的技能要求更高，需要承担布道师角色，赋能和推动应用团队按照最佳实践去部署和运维云资源。
图1 云卓越中心组织结构 针对上面的CCoE组织结构中包含的团队和角色，下面详细描述对应的职责和技能要求，我们也提供了从哪里获取这些人力资源的建议。需要注意的是，这些角色并不需要由不同的员工承担，您可以根据企业的人力预算和员工的技能水平，让同一名员工承担多个角色。 父主题： 云卓越中心
按照生产、开发和测试等运行环境划分不同的VPC。 按照应用架构分层划分Web、应用、数据等子网。 上述网络架构的核心是网络运营账号，作为连接其他账号的网络枢纽，其他账号之间的通信必须通过该账号的ER进行。ER可以通过设置路由规则决定哪些VPC之间的网络可以连通，华为云基于以下假设并根据各个账号的职责梳理各个
如果EIP需要对华为云以外的地方提供服务，那么该EIP需要在当地信管局进行服务域名和对应EIP的备案，备案通过后，方可对外提供服务。EIP购买和使用方法，请参照华为云弹性公网IP服务。 备案是中国大陆的一项法规，使用大陆节点服务器提供互联网信息服务的用户，需要在服务器提供商处提
负责云上业务系统的部署、监控和维护，确保业务系统的安全稳定运行。 处理应用运行中的故障，优化应用性能。 配合开发团队进行应用的版本更新和发布。 监控应用日志，分析并解决潜在问题。 熟悉云平台的APM服务，具备应用性能监控和日志分析能力。 掌握CI/CD工具和容器编排工具。熟悉常见的应用部署方式（如容器化、微服务架构）。
管理重点 企业的管理重点在于IT基础设施的维护、服务器的正常运行时间以及数据中心的物理安全。 企业的管理重点转向更高层次的操作，如应用程序的性能优化、数据管理和云安全。 敏捷性 硬件采购和部署周期较长，资源扩展需要经过复杂的审批和采购流程，响应速度较慢。 创新和变更受到硬件资源的限制，难以快速适应业务需求的变化。
数据中心网络（可信网络）访问云资源的请求也会被拒绝，可信身份访问其他企业的对象存储桶（不可信资源）的请求还会被拒绝，只有可信身份通过本地数据中心网络（可信网络）访问本企业的云资源的请求是允许的。 图1 全方位数据边界 通过全方位的数据边界提供的保护措施，您可以实现如下数据保护能力：
很容易造成资源标签的混乱，影响标签的使用效果。华为云提供的标签策略可帮助您在华为云账号中对云资源添加的标签进行规范化管理。 例如，标签策略规定为某资源添加的标签A需要遵循标签策略中定义的大小写规则和标签键值规范。若标签A使用的大小写、标签键值不符合标签策略的要求，则资源将会被标记为不合规。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
