检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务网关（Gatekeeper、Zuul、Kong等），拦截写请求，放通读请求；例如Gatekeeper网关可以拦截POST请求，只放通GET请求。这可以通过在Gatekeeper网关上配置规则来实现。可以设置一个规则，只允许GET请求通过，拒绝POST请求。 图1 网关拦截方案 写服务关停 应用
市场扩张 将业务扩张到全球市场是企业收入增长的重要途径。借助云服务商的全球布局，可以有效支撑企业进入新市场、扩大业务版图和触达更多客户。 全球化部署：云服务商在全球范围内拥有云数据中心，企业可以快速在目标市场部署业务，降低进入新市场的技术和时间门槛。 本地化服务：云平台提供本地
Cloud，VPC）之间高速、低时延、稳定安全的专属连接通道。可以让用户通过内网地址访问云上弹性云服务器、负载均衡等资源，也可以使云上云下进行业务互通、数据传输等。 EIP：即弹性公网IP（Elastic IP），包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性
首先您要识别出各个业务单元所需要的公共IT服务和资源，比如NTP服务器、SFS文件存储、自建DNS服务器、OBS桶、虚拟机镜像、证书等，也可以是CodeArts等PaaS服务。然后集中部署和维护这些公共IT服务，将其共享给公司内所有业务单元。华为云提供了三种资源共享的方式。 图1
存放的是二进制数据，无法直接存放文件，如果需存放要先格式化文件系统 存放的是文件，会以文件和文件夹的层次结构来整理和呈现 存放的是对象，可以直接存放文件，文件会自动产生对应的系统元数据，用户也可以自定义文件的元数据 访问方式 只能在ECS/BMS中挂载使用，不能被操作系统应用直接访问，需要格式化成文件系统（OS层，不涉及应用改造）
联的通道，所有账号都可以共享使用VPN或专线与本地数据中心通信。 集中部署云连接（Cloud Connect，CC）与华为云其他的Region进行网络互联，所有账号都可以共享使用CC与其他Region通信。 集中部署VPN与第三方云进行网络互联，所有账号都可以共享使用VPN与其第三方云通信。
云服务。如果目标云平台上没有对应的大数据任务调度组件，部署架构设计时，可以考虑继续采用自建的方案。如果目标云平台上有对应的大数据任务调度组件，但兼容性较差，经评估可能需要较大的改造工作量，部署架构设计时，可以考虑继续采用自建的方案。 最小改造原则：如无特别的业务驱动，要尽量避免进
监控和运维机制。您可以利用应用运维管理服务（AOM），集中监控微服务的性能指标，如响应时间、错误率和调用次数等，帮助快速定位和解决问题。您可以采用日志服务（LTS）收集和分析系统日志和应用日志，支持日志检索、告警和报表功能，方便故障排查和性能分析。此外，您还可以使用应用性能管理（
评估系统的可扩展性：在系统压力逐步增大的过程中，测试云上业务系统的可扩展性，可以确定系统是否可以扩展到更大的规模，并支持更多的用户和业务需求 识别系统的性能瓶颈：通过对云上业务系统的压力测试，可以识别系统的瓶颈，确定迁移过程中业务环境的改变带来的系统性能问题，从而优化系统性能。
企业进行数字化转型，需要更先进的IT技术和平台支撑，云平台可以提供丰富的数字化工具和服务。 数据中心退役：现有数据中心即将到期或设备老化，需要进行更新换代，迁移上云成为一个具有吸引力的选择。 合并和拆分： 企业收购、合并或拆分会对IT基础设施产生重大影响，云服务的灵活性可以帮助企业快速调整IT资源，适应新的组织架构。
目标架构的要求（功能、性能、可用性、安全、成本、可扩展性、可运维性） 回退要求 业务的关联关系确认。 调研方式包括人工访谈或Workshop头脑风暴，可以与前面2项调研内容合并调研，减少调研次数。 父主题： 应用系统调研
如整体框架所述，CAF的内容涵盖云化全旅程和云化全视角，涉及到了组织内不同部门的不同角色，以下角色能从CAF中找到跟自身职责相关的指导，这些角色可以将这些指导作为决策和行动的起点。 CXO（包含CEO、CIO、CTO、COO、CFO等） 业务主管 IT主管、技术主管 财务专家 人力资源主管
华为云为客户提供了按需、包年包月、资源包、竞价实例等多种计费模式，不同的计费模式有着不同的适用场景。企业合理利用云资源的不同计费模式，来适配不同的业务形态，可以有效降低费率，实现成本节省。 按需计费：适用于临时、突发的业务场景。 包年包月：通过预付一定周期的资源使用费用，来获取优惠的计费模式。一般适用于资源长期使用，业务较稳定的场景。
按照业务架构在华为云上创建不同层级的组织单元OU，每个业务OU下面可以挂载多个业务账号，每个业务账号上可以承载一至多个业务系统。 原则上，业务账号的规划需要跟组织定义的业务单元（业务单元之间要求强隔离）保持一致，业务单元可以是子公司、事业部、产品线、部门、项目组或业务系统等。业务单元的
调度平台部署架构设计和大数据应用部署架构设计，其中大数据应用的部署架构可以参考应用部署架构的设计方法。大数据架构设计同样要考虑架构设计的6要素。 在做云上架构设计时，企业可以参考TOGAF的架构设计方法论，可以关注其架构开发方法（ADM）、四个架构设计领域、最佳实践和工具，有助于
传统架构的应用，通常部署在物理机或虚拟机，建议优先通过华为云SMS主机迁移工具进行迁移；如果无法使用华为云SMS进行迁移的，可以采用应用重新部署的方式；对于可停机迁移的应用，也可以考虑采用镜像导出导入的方式进行迁移，详细方案见下表： 表1 主机平迁方案 迁移方案 迁移方式 特点 适用场景 使用华为云SMS主机迁移工具迁移（推荐）
源的部署和运维，这样既可以减轻CCoE团队的负担，又可以提升应用团队的自主性，进一步提升应用系统的敏捷性。为避免各业务单元独立部署和运维云资源带来的标准不统一问题，CCoE团队需要制定相应的IT治理策略强制各个业务单元遵守相应的IT标准，CCoE团队还可以制定统一的服务目录，应用
正向操作的每个步骤操作失败都可能导致回退，所以回退的可能场景会比较多，每个可能的回退场景均需考虑。 回退操作从整体上可以分为有损回退和无损回退。在目的端产生新数据之前的回退都可以是无损的，数据可恢复到切换前的状态。若目的端产生新数据，又无法将目的端的新数据反向同步到源端，则就是有损的回退
r容器。借助云容器引擎，您可以在华为云上轻松部署、管理和扩展容器化应用程序。CCE是基于开源Kubernetes的企业级容器服务，提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。您可以通过CCE控制台、Kubectl命令行、Kubernetes
为一个起点，并根据实际需要在此基础上进行补充或裁剪。 按照华为云安全配置基线指南，您可以手工检查当前的云服务的安全配置是否满足基线要求，如果不满足，进一步按照指南提供的修复方法进行修复。您也可以使用华为云安全云脑提供的基线检查功能完成自动化检查。 父主题： 安全运营
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
