上，统一流量分发，单云故障后能够自动将业务流量切换到其他云上，并能快速自动解决现网事故。 统一架构，高弹性 云上云下同架构平台，可灵活根据流量峰值实现资源在云上云下的弹性伸缩、平滑迁移和扩容。 计算与数据分离，能力共享 通过云容器引擎，用户可以实现敏感业务数据与一般业务数据的分离

查看更多 →

组织上，需要投入适当的时间，资源和人力用于建立云财务管理的能力。 例如，在云账号申请和云资源申请的时候，就需要建立完善的流程，以便于将组织，项目和其所使用的云账号，云资源进行关联，并确保每个部门或团队都对其使用的资源负责。而在最终的企业财务层面，引入云财务管理的能力，也有助于理解企业的每个子部门的产出和成本

查看更多 →

也易于回滚到软件的上一版本，并降低部署失败时发生大规模问题的风险。 X即代码，尽量自动化所有流程 云上应用和传统应用的一大区别是，您可以将整个云上应用，包含应用程序自身、运行应用的云基础设施、安全策略、以及相应的运维操作视为代码。这意味着整个卓越运营的各种实践，都可以极大地使用代

查看更多 →

设计原则 基础设施底座设计原则 工业互联网 公共技术服务平台基础设施云平台采用华为混合云解决方案，以一体化全栈方式交付完整的云服务平台，由华为云统一规划，满足工业互联网平台业务资源要求。基础设施底座总体建设方案如下： 基础设施层主要提供整个云平台的基础设施，包括 服务器 ，交换机，路由器，防火墙，安全设备。

查看更多 →

些特性组合系统可以帮助客户在云上构建一整套安全架构。其中大多数安全特性是作为云服务的基础能力向客户提供的。 图2 华为云服务安全特性清单 通过分析云上安全事件，华为云发现大量的安全事件是由于不完善的资源配置导致的入侵和可靠性问题。因此在开通云服务、云资源时，应结合上图确认安全特性

查看更多 →

设计原则 以下是常用的性能优化指导原则： 中心化原则：识别支配性工作量负载功能，并使其处理过程最小化，把注意力集中在对性能影响最大的部分进行提升。 本地化原则：选择靠近的活动、功能和结果的资源；避免通过间接的方式去达到目的，导致通信量或者处理量大辐增加，性能大辐下降。 共享资源：

查看更多 →

设计原则 由于故障不可避免，如硬件故障、软件错误、网络延迟、突发流量等，因此在设计高可用应用系统时，必须考虑所有的硬件及系统包括的软件都可能会失效，包括IaaS、PaaS、SaaS及应用系统本身。韧性设计的目标不是试图防止这些故障的发生，而是为了在这些故障发生时，能最大程度地减轻

查看更多 →

（Integrity）、可用性（Availability），简称CIA。 为实现系统安全所定义的基本要素，业界根据大量的实践，提炼出一些共性的安全设计原则： 零信任原则（Zero Trust） 零信任遵循“永不信任，始终验证”的安全理念，假设任何人或程序都不可信，无论是内部用户、外部用户还是网络设备

查看更多 →

平台将采用开放架构，模块化的设计，提供开放的中试验证环境，保持开放合作的管理模式，与华为云生态长连线，并与产业运营商、工业软件厂商、专业技术提供商等开展合作。通过与华为云建立生态桥梁，引入华为云丰富的工业软件生态，实现价值共享。 建营并重 平台将采用“建设，运营”一体化设计，实现“

查看更多 →

西北原则 概述 西北原则指对于一段道路，选择西、北的点作为起点，先西后北。 道路走向按照西北原则选择“起点”和“终点”，整体的“起点”和“终点”确定后，道路的整体走向就确定了。从起点”到“终点”为正向，从“终点”到“起点”为逆向，匝道的走向和道路的走向相同，即： 汇入正向，则为正向；

查看更多 →

运维监控原则 当应用部署在公有云上，云平台需提供已开通资源的监控能力，包括计算、存储、网络、数据库等云服务资源。资源监控指标反馈资源的运行状态、资源消耗和性能参数等，运维人员可根据不同参数配置相应的阈值告警，当资源异常时通过短信或邮件等方式通知。除了开箱即用的指标数据以外，部分云

查看更多 →

故障处理原则 在遇到网络或业务异常时，请遵循以下原则对故障进行定界和恢复： 网络发生重大事故时，需依照快速定界故障、隔离故障的原则来尽快恢复业务。 定界故障：根据不同的故障现象匹配不同的故障定界思路流程，快速确定故障点。 快速恢复：通过隔离端口、隔离设备等手段，将故障目标暂时隔离

查看更多 →

故障处理原则 在遇到网络或业务异常时，请遵循以下原则对故障进行定界和恢复： 网络发生重大事故时，需依照快速定界故障、隔离故障的原则来尽快恢复业务。 定界故障：根据不同的故障现象匹配不同的故障定界思路流程，快速确定故障点。 快速恢复：通过隔离端口、隔离设备等手段，将故障目标暂时隔离

查看更多 →

华为云混合云灾备解决方案，能够为客户提供多云以及跨云的容灾备份能力，满足企业业务部署、数据保护和管理的综合策略，实现“多云备份，云上容灾”的多重基础保障，有效提高企业业务连续性，保障关键数据安全可靠。更低的成本投入混合云灾备解决方案让客户进行容灾系统建设时，减少在基础设施硬件、物业、能源、人力运维等方面的投入。客户无需自建容灾机房、采购物

查看更多 →

FS等 华为 云服务器 使用华为云的DNS，可以解析华为云服务 域名 ，但是无法解析本地数据中心的域名 图1 混合DNS 1 解决方案：华为云提供混合DNS解决方案DNSEP，通过dnsep 把公有云dns地址下沉到客户自己vpc内，可以实现线下dns和公有云dns互相forward。步骤如下：

查看更多 →

标签设计原则和命名示例 标签设计的原则 企业上云后，云上创建的资源不断增加，有些大型企业资源数量达到十万、百万级别，一个账号内存在大量资源，企业需要进行分类管理。单纯通过人工进行资源的分类，效率低下，操作困难，此时需要借助云上的自动化平台化能力来解决。 华为云推荐您使用标签对资源

查看更多 →

ClickHouse宽表设计原则 宽表设计原则 由于ClickHouse的宽表查询性能较优，且当前ClickHouse可支持上万列的宽表横向扩展。 在大部分场景下，有大表两表join以及多表join的场景，且多个join的表数据变化更新频率较低，这种情况，建议对多个表join查询

查看更多 →

鲲鹏镜像必须在以上3个区域制作并在该云服务区发布，不能选择其他云服务区。 混合云商品发布规范 发布混合云商品时，“商品简介”和“商品说明”必须有混合云相关的描述信息。 发布混合云商品时，必须选择“混合云”商品认证标签。 发布混合云商品时，必须同步上传华为云Stack技术认证证书。 IOT商品发布规范 发布

查看更多 →

Landing Zone总体设计原则 不需要把企业内部的完整组织结构映射到华为云上，只把那些负责管理IT系统的组织单元（如部门、分公司）和使用IT资源的用户映射到华为云上。如行政部门不管理、不查看、不操作任何云上IT资源，就不需要在华为云上创建一个对应行政部门的组织；如财务小张不

查看更多 →

HTAP混合负载 本章节介绍HTAP（Hybrid Transactional/Analytical Processing，混合事务/分析处理）特性相关参数。 由于当前版本不支持该特性，enable_htap参数不可以在当前版本中设置，其他GUC参数可以设置，但是由于依赖于enable_htap，实际不生效。

查看更多 →

HTAP混合负载 本章节介绍HTAP（Hybrid Transactional/Analytical Processing，混合事务/分析处理）特性相关参数。 enable_htap 参数说明：是否开启HTAP特性，开启HTAP特性后，会加载COLVIEW关键字指定列的存量行存数据到内存IMCV（In-memory

查看更多 →