运维组织 图1 运维组织 基础设施云平台&知识中心运维组织架构 图2 基础设施云平台&知识中心运维组织架构 L1驻场经理：针对混合云平台底座和高阶云服务（数据中台、应用中台、AI、数据库等），运维工程师在客户侧建设期驻场，作为运维服务统一接口，提供现场问题处理/沟通协调、云服务发

查看更多 →

云运维团队 云运维团队负责云基础设施的日常管理与维护，确保云基础设施的高可用性、高安全和高性能，协同应用运维管理员保障云上业务系统的长期安全稳定运行，并不断通过自动化和智能化技术提升运维效率。云运维团队通常包含云基础设施管理员、云网络管理员、数据库管理员和自动化工程师，职责和技能要求如下表所示。

查看更多 →

网络安全 开启/关闭SSL 查询实例SSL信息 下载实例SSL证书 设置IP白名单分组 查询指定实例的IP白名单 父主题： API V2（推荐）

查看更多 →

全、主机安全和安全运维方案。 指导和审核安全运营工程师的工作，提供技术支持。 跟踪最新的安全技术，制定应对策略。 深入了解云平台的 云安全 服务和安全配置基线。 熟悉身份安全、网络安全、数据安全、应用安全、主机安全和安全运维等领域。 掌握安全评估工具和渗透测试技术。 具备安全合规（如等保2

查看更多 →

运维流程规范 运维管理流程规范 遵从运维流程，为招标方提供规范性、标准化服务，从而提高解决问题的效率、缩短业务故障时间。 图1 运维管理流程规范 服务台：服务台是云平台和云服务用户之间的单一联系点。它通过提供一个集中和专职的服务联系点促进了组织业务流程与服务管理基础架构集成。服务

查看更多 →

、审计管理员账户，账户名称由用户自定义，详情参见开启DWS数据库用户三权分立。 Ruby：系统默认运维账户，非云服务提供商运维人员不可使用。 om_user_集群ID前8位：其他运维账户，且系统赋予了gs_role_analyze_any，gs_role_vacuum_any，g

查看更多 →

网络安全 如何保障RDS实例通过EIP数据传输的安全性 如何防止任意源连接RDS数据库 如何将RDS实例的SSL证书导入Windows/Linux操作系统 如何确认RDS for MySQ L实例 SSL证书的有效期 RDS数据库中数据被损坏的可能原因有哪些 删除RDS实例后为什么不能立即删除关联的安全组

查看更多 →

网络安全 如何保障TaurusDB标准版实例实例通过EIP进行数据传输的安全性 如何防止任意源连接TaurusDB标准版数据库 如何将TaurusDB标准版实例的根证书导入Windows/Linux操作系统 如何确认TaurusDB标准版实例的SSL根证书的有效期 TaurusD

查看更多 →

网络安全 如何防止任意源连接 GaussDB数据库 将根证书导入Windows/Linux操作系统

查看更多 →

MRS 集群运维说明 账户维护建议 建议系统管理员对账户例行检查，检查的内容包括： 操作系统、Manager以及各组件的账户是否有必要，临时账户是否已删除。 各类账户的权限是否合理。不同的管理员拥有不同的权限。 对各类账户的登录、操作记录进行检查和审计。 密码维护建议 用户身份验证

查看更多 →

网络安全 边界安全 包括互联网边界、云上云下的边界、Region之间的边界、云间的边界，安全防护策略包括南北向防火墙、Anti-DDoS、WAF、IDS/IPS等。 当互联网用户使用https协议访问应用程序时，经过WAF和云防火墙，潜在的恶意流量将被过滤。 云上云下边界打通一般

查看更多 →

网络安全 如何防止任意源连接数据库 将根证书导入Windows/Linux操作系统

查看更多 →

网络安全 如何保障TaurusDB标准版实例实例通过EIP进行数据传输的安全性 如何防止任意源连接TaurusDB标准版数据库 如何将TaurusDB标准版实例的根证书导入Windows/Linux操作系统 如何确认TaurusDB标准版实例的SSL根证书的有效期 TaurusD

查看更多 →

网络安全 如何防止任意源连接数据库 将根证书导入Windows/Linux操作系统

查看更多 →

网络安全 文档数据库服务有哪些安全保障措施 为什么在虚拟私有云中使用文档数据库 如何确保在虚拟私有云中运行的文档数据库的安全 DDS是否支持选择创建IPV6子网 将根证书导入Windows/Linux操作系统

查看更多 →

SQL、MRS Spark、MRS Flink Job、MRS MapReduce。 要想hive的优先级生效，请联系运维工程师打开MRS Hive优先级配置项的开关。 使用基线运维之前，需要在MRS服务创建Topic，具体操作请参见KafkaUI创建Topic。 DLI 约束限制： DLI

查看更多 →

主要困难包括： 4000+门店数量庞大，设备管理复杂。 缺乏专业IT人员，网络建设和运维能力匮乏，一旦网络故障无法及时响应，影响访客体验。 门店缺乏基本的安全防护手段，门店收银系统时常面临网络安全风险。 图1 零售门店组网图 如图1所示，采用华为乾坤安全分支解决方案，可以帮助零售集团实现：

查看更多 →

VPC网络安全 通过对等连接和第三方防火墙实现多VPC互访流量清洗 通过第三方防火墙实现VPC和云下数据中心互访流量清洗

查看更多 →

配置网络安全分区 每个安全区为一个独立VPC，使用基本信息中配置的账户创建。 高密区：企业信息安全要求高的业务所在分区（如：核心研发业务），一般情况下，高密区仅与中转区、通用区相连； 低密区：企业信息安全无特殊要求的业务所在分区，一般情况下，低密区不可访问高密区； 通用区：需要同

查看更多 →

目的。 图5 运维看板 离线任务运维 离线运维支持运维工程师对生产环境上的流程进行运行管理，支持重跑、错误重试、停止、置成功、置失败、补数据、配置质量规则、查看日志等操作。流程发布到生产环境后，运维工程师可以在流程管理中运行流程，并支持版本回滚。 图6 离线任务运维1 每次启动流

查看更多 →

开始使用运维事件中心 图1 运维事件中心流程图 使用流程： 新建运维空间 使用运维事件中心，首先要创建运维空间，运维事件中心的所有功能均在运维空间内呈现。 登录解决方案工作台—>选择“工作空间”页签—>点击【新建】按钮—>空间类型选择运维空间，填写空间名称后点击【保存】 图2 登录解决方案工作台进入工作空间页面

查看更多 →