组织上，需要投入适当的时间，资源和人力用于建立云财务管理的能力。 例如，在云账号申请和云资源申请的时候，就需要建立完善的流程，以便于将组织，项目和其所使用的云账号，云资源进行关联，并确保每个部门或团队都对其使用的资源负责。而在最终的企业财务层面，引入云财务管理的能力，也有助于理解企业的每个子部门的产出和成本的关系，甚

查看更多 →

试，部署的开发周期较小，使用频繁的小型迭代进行。一个典型的实践是使用微服务和CI/CD实践，微服务架构是一种更为灵活、可扩展和易于维护的架构风格，已经逐渐成为现代应用开发的主流选择。它通过将应用程序拆分为小的、自治的服务，每个服务都负责执行特定的业务功能，可以使用不同的技术栈，由

查看更多 →

此外，华为混合云解决方案提供独立的物理资源池，满足云平台安全合规、稳定可靠、奢贵性能体验的要求； 华为混合云提供端到端立体安全防御能力，主要包括云基础设施安全，边界安全，主机OS和虚拟化层安全，网络安全，数据层安全，租户层安全，运维和管理安全，第三方安全集成，面向全球的安全合规认证，如等保认证，可信云认证等；

查看更多 →

当前的防御方案是否会让攻击者发起攻击的成本超过其获得的利益。如果上述假设不成立，则应该配置足够的安全服务产品，以提升攻击成功难度，降低系统被攻击的可能。 华为云提供MDR（管理检测与响应）服务，MDR服务的安全评估服务可以帮助客户进行云上系统的安全风险评估，而MDR服务中的等保助

查看更多 →

运维监控原则 当应用部署在公有云上，云平台需提供已开通资源的监控能力，包括计算、存储、网络、数据库等云服务资源。资源监控指标反馈资源的运行状态、资源消耗和性能参数等，运维人员可根据不同参数配置相应的阈值告警，当资源异常时通过短信或邮件等方式通知。除了开箱即用的指标数据以外，部分云

查看更多 →

设计原则 以下是常用的性能优化指导原则： 中心化原则：识别支配性工作量负载功能，并使其处理过程最小化，把注意力集中在对性能影响最大的部分进行提升。 本地化原则：选择靠近的活动、功能和结果的资源；避免通过间接的方式去达到目的，导致通信量或者处理量大辐增加，性能大辐下降。 共享资源：

查看更多 →

故障对系统造成的影响，并持续稳定地运行，建议遵循以下设计原则。 高可用设计 单点故障会导致整个系统崩溃、主要功能受到影响、任务延误的系统轻度损坏或存在较大的故障隐患，因此系统的高可用设计非常关键。 高可用设计的主要手段是冗余，甚至是多级冗余的组合，包括异地容灾方式保证灾难情况下无单点：

查看更多 →

最小化服务。 最小化原则（Least Privilege） 最小化身份：尽可能减少非必要的系统管理员，定时清理过期的身份。 最小化权限：给予用户或实体最小必要权限来执行其工作，以降低潜在的安全风险。 最小化暴露面：对不同的访问区域和访问对象，仅暴露最小的服务端点和最少的服务应用接口。

查看更多 →

与华为云建立生态桥梁，引入华为云丰富的工业软件生态，实现价值共享。 建营并重 平台将采用“建设，运营”一体化设计，实现“建设、运营、应用”协同推动，建设方优先作为相应板块的运营主体。在项目建设设计方案阶段，即考虑未来的运营需求。在充分满足项目公共技术需求的基础上，大程度的兼顾“商

查看更多 →

西北原则 概述 西北原则指对于一段道路，选择西、北的点作为起点，先西后北。 道路走向按照西北原则选择“起点”和“终点”，整体的“起点”和“终点”确定后，道路的整体走向就确定了。从起点”到“终点”为正向，从“终点”到“起点”为逆向，匝道的走向和道路的走向相同，即： 汇入正向，则为正向；

查看更多 →

价值描述 父主题： 应用安全介绍

查看更多 →

价值描述 父主题： CA代理服务介绍

查看更多 →

场景描述 客户的SAP系统部署在第三方云，服务器操作系统在华为云支持的列表内，数据库为任意数据库，同时还有如对象存储等的其他云服务。迁移到华为云后，数据库以及操作系统保持不变，系统架构保持不变，云服务使用华为云的对标服务。 该场景下服务器迁移方案与与场景1本地机房迁移到华为云类似，但两个场景也存在一些区别：

查看更多 →

On HANA的升级以及迁移，示例如图1所示。另外也可以使用SAP提出的到SAP HANA的经典迁移，即首先使用SUM升级到支持的版本，然后使用SWPM的System Copy功能迁移到HANA。 图1 DMO迁移 父主题： SAP On非HANA数据库切换到华为云上HANA

查看更多 →

接口描述 基础接口描述 联营Kit接口描述 按需使用量推送 父主题： 联营SaaS类商品接入指南 V1.0

查看更多 →

接口描述 新购商品 商品续费 商品过期 商品资源释放 商品升级 资源状态变更 查询实例信息 按需使用量推送 父主题： 通用和自服务SaaS类商品接入指南 V1.0

查看更多 →

接口描述 创建实例 更新实例 更新实例状态 释放实例 异步申请License 父主题： 在线开通License接入指南

查看更多 →

方案描述 API前端定义中的请求协议支持HTTPS时，API所属分组在绑定独立 域名 后，还需为独立域名添加SSL证书。SSL证书是进行数据传输加密和身份证明的证书，当SSL证书带有CA证书时，默认开启客户端认证即双向认证；反之，开启单向认证。 单向认证：客户端与服务端连接时，客户端需要校验服务端SSl证书合法性。

查看更多 →

用户向其中一个桶上传文件。 触发函数执行，对文件加/解密。 函数将处理后的文件上传到指定桶中。 完成本教程后，您的公有云账户将存在以下资源： 2个OBS桶（上传需要处理的文件和存储处理后的文件） 一个为文件加/解密的函数 一个OBS应用事件源，用来关联函数和OBS桶 父主题： 函数+DEW：加解密文件

查看更多 →

场景描述 提供企业成员忘记密码后，需要重新设置新的密码。重置密码的过程包括以下五个步骤： 发送滑块验证码。 校验滑块验证码。 发送验证码。 校验验证码。 企业成员设置新密码。 父主题： 企业成员忘记密码

查看更多 →

场景描述 某企业A在进行新客户营销时的成本过高，想要通过引入外部数据的方式提高营销的效果，降低营销成本。 因此企业A希望与某大数据厂商B展开一项合作，基于双方共有的数据进行联邦建模，使用训练出的联邦模型对新数据进行联邦预测，筛选出高价值的潜在客户，再针对这些客户进行定向营销，达成提高营销效果、降低营销成本的业务诉求。

查看更多 →