不同视角的架构视图，融入韧性、安全性、性能效率、成本和运营支柱，真正将云架构关注点融入到架构设计过程中。 云架构审视 随着业务需求和技术发展的变化，系统的架构也需要不断演进和优化。通过对照卓越架构技术框架的最佳实践，架构师对工作负载的架构进行全面、系统的评估，确保架构符合最新的需

查看更多 →

技术架构 创建技术架构 复制技术架构 创建技术适配器 父主题： 信息架构

查看更多 →

说明： 在发布技术架构之前，您需要完成对应技术适配器的创建，具体操作请参见创建技术适配器。 编辑技术架构 在信息架构列表中，单击“操作”列的“编辑”，可对技术架构的基本信息和架构设计进行编辑。 查看技术架构详情 在信息架构列表中，单击架构名称，查看技术架构的详情以及架构联接图。 在技

查看更多 →

确定”，完成业务架构的复制。 表1 基本信息配置 参数 参数说明 架构类型 选择技术架构。 架构选择 选择已存在的架构，即选择父架构。 架构名称 架构名称，选择已创建的架构后，架构名称系统会默认写入，支持用户自定义。 架构编码 架构编码，选择已创建的架构后，架构编码系统会默认写入

查看更多 →

数据治理 组织架构框架 数据治理可以采用集中化（全时投入）和虚拟化（部分投入）混合的组织模式。结合具备专业技能的专职数据治理人员和熟悉业务和IT系统的已有人员，在运作上实现数据治理团队的快速构建和能力导入，捆绑业务、IT开发和数据团队利用已有人员熟悉度快速切入重点工作。 在工作内容和责任上具体到三层的工作组织：

查看更多 →

技术架构设计 集成架构设计 部署架构设计 集成架构分享 上架加速场架构模板 方案设计导出 方案设计提交审核 父主题： 设计中心

查看更多 →

数据使能技术架构 图1 数据使能技术架构 应用架构和技术架构是企业架构的技术层面，它们分别关注软件应用和硬件基础设施，以支持企业的业务流程和信息管理。良好的应用架构能够确保软件应用满足业务需求，提供灵活性和可维护性。而合适的技术架构则确保了整体系统的性能、可靠性、扩展性和安全性。这

查看更多 →

全栈专属服务 架构是根据业界最佳实践，并结合华为自身多年来的项目积累，提取经验中的精华进行设计的。安全架构的设计目标是全面满足用户业务的安全、可靠以及数据完整等安全需求，向客户提供全栈立体安全防御。可靠性：全栈专属服务整体架构中的安全设备、安全系统的核心部件均采用高可靠性的设计方案，即采用双机热备的方式进行部署，以满足数据中心业务长期运作的

查看更多 →

在所有的安全防护措施中，网络的隔离和访问控制是最基础最有效的，建议业务上云过程中，利用云上虚拟网络技术，进行合理的网络安全域划分，对业务实施网络微分段隔离。 下面以两个具体的例子，介绍业务上云后网络安全域的规划设计，供参考。 图1 XX客户业务上云网络安全架构设计 安全设计目标

查看更多 →

华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →

架构安全支柱运营最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 access-keys-rotated IAM用户的AccessKey在指定时间内轮换 iam IAM用户的访问密钥未在指定天数内轮转，视为“不合规”

查看更多 →

存量服务云原生改造 应用场景 存量服务架构归一 存量业务系统中代码三方依赖管理多，希望可以统一管理，降低升级维护成本。 安全漏洞整改耗时周期长，解决安全漏洞无法统一管理、升级等问题。 存量服务切换技术栈 存量服务切换技术语言框架，技术栈归一到Java微服务架构。 价值 提供多种微服务经典设

查看更多 →

防火墙安全（NAT技术） 防火墙通过隔离内部和外部网络数据的通信来保护您的IP网络。通过公私网协议的信令交互及NAT（Network Address Translation）接入技术，可实现异地不同局域网之间的通信，真正实现异地零距离视频会议。NAT 网络地址转换 技术是指对内部LA

查看更多 →

云端推理框架 推理服务 异步推理 模型仓库 模板管理 父主题： 用户指南

查看更多 →

配置&编译框架简介 Huawei LiteOS使用Kconfig文件配置系统，基于GCC/Makefile实现组件化编译。 不论是Linux下使用make menuconfig命令配置系统，还是Windows下使用Huawei LiteOS Studio进行图形化配置，Huawei

查看更多 →

和挖掘，帮助客户发现数据中的价值和潜力，以支持业务决策。 数据管理和治理：帮助客户建立数据管理和治理框架，确保数据的质量、安全和合规性。 数据架构和技术：为客户提供数据架构和技术方案，以支持数据的采集、存储、处理和分析。 业务应用和解决方案：为客户提供基于 数据仓库 的业务应用和解决方案，以满足客户的业务需求。

查看更多 →

计、整体网络设计、整体安全设计、资源治理设计、运维监控设计、财务管理设计。 应用部署架构设计：应用部署架构是应用在云上的技术架构。应用部署架构要从应用的四层技术架构来设计，即接入层、应用层、中间件层和数据层。需要设计每一层的云服务技术选型，同时还要考虑架构设计的6要素，即可用性、

查看更多 →

华为技术支持通道安全方案 图1 华为技术支持通道安全方案 如涉及华为技术人员场景，需要单独部署华为技术人员专用 堡垒机 ，保障运维通道安全，方案详见图1 华为技术支持通道安全方案。 该方案与企业内部堡垒机对比有如下几点区别： 华为专用堡垒机需配置双网卡，分别属于PRD管理区与DEV管理区。

查看更多 →

执行框架转换 应用场景 针对企业中使用Dubbo等其他API框架的存量服务，AstroPro支持将代码统一转换为Spring MVC + OpenAPI的主流框架。转换后的框架将统一化，这有助于简化技术栈，降低技术多样性带来的复杂性，同时提高开发和运维团队的效率。 框架转换为Astro

查看更多 →

步骤2：框架配置 框架配置和基本配置一样，需要您根据实际情况进行勾选配置，不同的配置会呈现不同的效果。 是否启用模板，默认不启用，如需启用，在下拉框中选择已创建的模板。创建模板具体操作请参考创建架构模板。 选择模板后，模板配置将自动带入包括“框架配置”和“生成策略”。 选择参考框架。

查看更多 →

前提条件 已购买一台 弹性云服务器 ，且已为其绑定弹性公网IP。 弹性 云服务器 所在安全组添加了如下表所示的安全组规则，具体步骤参见为安全组添加安全组规则。 表1 安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 TCP: 22 0.0.0.0/0 入方向 1

查看更多 →