资源规划
解决方案云服务清单
以下列出华为云Landing Zone运维方案中涉及的核心云服务,具体资源配置需根据企业实际规模和需求确定:
| 序号 | 服务类别 | 云服务 | 服务说明 |
|---|---|---|---|
| 1 | 组织管理 | 企业中心 | 多账号财务管理、账单合并、成本分析 |
| 2 | 组织管理 | 组织 Organizations | 多账号组织架构管理、SCP策略控制 |
| 3 | 组织管理 | 资源治理中心 RGC | 自动搭建Landing Zone多账号环境,预设安全基线 |
| 4 | 身份权限 | IAM身份中心 | 多账号统一身份认证和权限管理 |
| 5 | 日志服务 | 云日志服务 LTS | 日志采集、存储、检索、分析,支持多账号日志汇聚 |
| 6 | 审计服务 | 云审计服务 CTS | API操作审计日志记录,支持组织追踪器 |
| 7 | 监控服务 | 云监控服务 CES | 云资源指标监控与告警,支持跨账号监控 |
| 8 | 运维管理 | 应用运维管理 AOM | 应用性能监控、日志分析、统一告警管理 |
| 9 | 堡垒机 | 云堡垒机 CBH | 运维操作统一入口、权限管控、操作审计 |
| 10 | 消息通知 | 消息通知服务 SMN | 告警通知推送、事件订阅 |
| 11 | 对象存储 | 对象存储服务 OBS | 日志长期存储、归档 |
| 12 | 合规审计 | 配置审计 Config | 资源配置合规性检查,支持组织合规规则 |
| 13 | 数据加密 | 数据加密服务 DEW | 密钥管理、敏感数据加密 |
本方案的云资源清单受企业规模、组织层级、业务架构等因素影响较大,具体资源清单及配置请以实际调研后确定。Cloud Foundation解决方案提供专业服务能力。