检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
运维治理 概述 精益化治理 确定性运维 安全运营 FinOps 持续优化
精益化治理 概述 组织分级分域管理 精细化权限控制 集中化IT管理 全方位数据边界 精细化成本运营 父主题： 运维治理
安全运营 概述 安全运营框架 安全配置基线 软件工程安全 人员安全管理 云原生安全服务 父主题： 运维治理
FinOps 概述 FinOps参考架构 成本计划 成本控制 成本分析 成本优化 父主题： 运维治理
云安全专家：由IT主管指派，来自IT部门安全团队，评估云服务的安全性、合规性以及数据保护能力，识别和应对潜在的安全风险，确保上云过程符合相关法律法规和行业标准。
简单 无需改造 停止写服务，读服务不停 写服务或对应接口shutdown，读服务或对应接口保持alive 应用层服务已做读写分离场景，每个服务只进行单独的读操作或写操作，没有同时进行读写的服务 简单 无需改造 应用层先做读写分离改造，然后停止写服务，读不停 应用层修改代码，拆分读写服务
架构优化与持续运营 FinOps专业服务结合企业业务场景，可针对业务布局、资源规划、数据存储各层次进行架构优化，如在离线业务混合部署提升资源利用率、存算分离使计算和存储各自按需使用避免绑定浪费、冷热分离降低冷数据存储成本等。 父主题： FinOps
特点 适用场景 开源工具MirrorMaker 2.0 全量+增量 1.部署复杂，操作繁琐 2.支持消费队列offset偏移量的同步 所有 华为云SmratConnect工具 全量+增量 1.工具界面化，操作简单 2.支持消费队列offset偏移量的同步 适用于自建kafka或云服务迁移到华为云
表5 性能测试目的说明 测试内容 目的 云服务性能测试 评估云服务的规格是否满足应用高并发下的性能，参数是否是最优配置。
负载均衡器 提供4层或7层流量转发 将源端的负载均衡策略重新配置到华为ELB Kong/Zuul网关等 微服务网关 方案1：使用SMS主机迁移工具将Kong/Zuul网关服务运行的服务器迁移到华为云。
利用云服务商的高可用性架构和安全防护措施，提升IT系统的稳定性和安全性，减少故障和安全事件的发生。 通过云化转型提升IT部门的价值。 辅助CIO制定云化转型战略和具体的云化目标。 选择适合组织的云服务模式，评估不同云服务商的方案，制定技术规范。
在组织和流程方面，首先需要设计云卓越中心CCoE（Cloud Center of Excellence）。CCoE作为推动企业云化转型的核心团队，负责制定云标准、最佳实践和治理框架，协调各业务单元之间的合作，确保云化转型的高效推进。
具体的调研内容如下： 调研应用的四层部署架构 收集接入层、应用层、中间件层和数据层的详细信息，收集三种关联关系（共享数据、共享服务器、应用间通信依赖），可以参考下表收集应用的详细部署架构： 表1 应用调研表 应用类型 接入层 应用层 中间件层 数据层 接入域名 备注 应用名称 NAT
优化建议：实现冗余设计，采用负载均衡策略，确保应用的关键服务在多节点上运行，提升系统的可靠性和可用性。 架构设计未考虑业务的地理分布 设计云上部署架构时，未考虑业务的地理分布，导致用户访问延迟高，体验不好。
概述 为什么要做批次规划 上云迁移批次规划是为了把上云迁移分成几个阶段，以便更加有效地迁移企业应用到云端。批次规划的目的是为了将上云迁移的复杂性减少到最低，以便更有效地安排上云迁移的时间，统筹资源，并分析各个迁移阶段的风险，让企业在最短的时间内完成上云迁移。 批次规划是企业上云迁移很重要的一项工作
加速业务创新 新产品、新服务和新商业模式等带来的新用户数。 新产品、新服务和新商业模式等带来的新增收入。 保障业务连续性 业务系统的可用性SLO。 业务中断导致的经济损失。 市场扩张 进入新市场带来的新用户数。 进入新市场带来的新增收入。
云安全则借助于云服务商提供的丰富安全工具和服务，如身份与访问管理（IAM）、虚拟防火墙、安全组、加密服务等，支持自动化和可编程的安全管理，能够快速响应和调整安全策略，提高了安全管理的效率。
标签最佳实践 标签设计原则 为华为云资源设计标签时，我们提供以下建议： 请勿在标签中存储用户身份信息或其他敏感信息。 对标签区分大小写格式，并跨所有资源类型一致地应用该格式。 虽然标签有长度规格上限，但尽量不要每个标签都达到标签规格上限，标签长度能标明含义即可。 提前识别标签的应用场景
平台调研 大数据调研简介 大数据迁移是指将大数据集群、大数据任务调度平台和大数据应用从一个运行环境迁移到另一个运行环境的过程。 图1 大数据调研的对象 大数据迁移需要调研以下信息： 大数据平台调研，包括大数据集群、任务调度平台、数据流向。 数据调研，包括待迁移的数据类型、数据量、元数据
创新不再受硬件采购周期的限制，企业可以更快地试验和推出新产品或服务。 安全性 企业承担所有的安全保护职责。 安全性主要依赖于数据中心的物理边界和内部网络的防护。 采用共享安全责任模型，云服务商负责云平台和云服务本身的安全，企业负责上层应用和数据的安全。
