技术大咖齐聚华为云联创营湖北站 共探企业云上治理之道

      近年来，随着数字化的不断深化，越来越多企业选择上云，云上的规模与复杂度日趋增长，这对云上的管理也提出了新的挑战。如何紧跟技术变革，部署可靠的、持续在线的、可扩展的技术架构和管理能力，以满足不断变化的场景需求，成为技术专家们当下最关注的课题之一。

      为了更好地解决云上疑难杂症，加强行业技术经验交流，7月22日，华为云联创营云上综合治理研讨班湖北武汉站成功开班。邀请26家知名企业技术负责人与华为云技术专家共同探讨云上综合治理新理念，围绕云技术架构规划、云上安全、容灾备份、运维管理、SRE运维体系等优秀实践经验进行分享与探讨，以便更好地帮助企业用好云，管好云，提升云效能。

      架构规划保障企业云上获得成功，“3CS”确保企业数据安全

      企业上云技术架构规划贯穿企业业务上云、用云的全过程，是企业云上获得成功的基础性保障。在架构规划方面，华为云技术专家分享了“三横四纵”的云上企业应用整体治理体系。具体包含IT组织治理体系、云上技术平台治理体系和数字化资产治理体系的三大横向治理体系，以及云上开发、云上安全、云上运维、云上容灾四大纵向治理体系。

      在分享中，专家还对每个治理体系的设计要点进行了建议，他指出，云为企业应用技术架构治理体系构建提供了支撑，应用上云过程中应以6R路径方法论为指导、新建应用以云原生的方式为首要目标、基于公有云的技术平台构建企业应用底座、基于公有云基础设施优化企业应用部署，以支持应用在生命周期内更好地发挥价值。

       当业务在云端稳定运行之后，随着业务之间的交互，大量的交互数据在云端产生，云上安全管理，成为企业着重担心的问题。华为云技术专家表示，华为云结合自身管理实践经验以及自身管理业务，打造一整套安全治理框架体系，“云服务网络安全与合规标准”(Cloud Service Cybersecurity & Compliance Standard)，简称“3CS”。

      华为云安全解决方案架构师介绍 到，“3CS”是基于云服务各业务模块的流程，划分相对应的安全控制领域，使安全控制要求得以嵌入到云服务管理流程中，同步确保安全管理责任清晰明确、可度量、可追溯，从而实现全面有效的安全治理，确保数据安全。

      灾容备份提供数据保护，立体化运维系统保障应用稳定运行

      随着企业核心业务上云，亦需要考虑一切风险因素，例如突发性灾难、人为破坏等对企业数据和业务生产带来不可预知的影响，云上容灾备份必不可少。对此，华为云解决方案架构师从云上容灾场景、华为云容灾备份最佳实践等方面进行了阐述。他表示，华为云构建了多云、跨云的容灾系统，在云上容灾方面，华为云支持同城容灾、异地容灾，可提供跨可用区RPO="0"、分钟级RTO的虚拟机级容灾保护，满足6级灾难恢复标准。

      在传统IT治理中，IT运维治理是重要的一部分。在云端同样如此，业务对云的依赖程度有多高，云上运维就有多重要。华为云运维解决方案产品经理就云上运维框架、方案及华为云关键能力进行了分享。他表示，华为云构建了一套完整的面向云上应用的立体化运维系统，全新AOM2.0提供应用资源管理、可观测性分析和变更管理一站式运维平台，其中有CMDB、应用洞察、统一监控大盘、变更管理等4大能力，对各类资源可实现多维度实时监控、并通过应用与资源关联分析技术，实现问题快速诊断和修复，保障云上应用持续稳定运行。

      华为云SRE运维使能中心总监则围绕“华为云SRE确定性运维实践”进行了分享和解读。他指出，企业在数字化转型或云化、云原生化转型过程中，运维模式设计需要匹配开发与部署模式，然后思考构建怎样的组织能力和质量文化来推行新的运维模式，保障质量。华为云的“确定性运维”方案目的是将云化带来的“不确定性”通过运维变成“确定性”，是通过开发与SRE强联合的模式，通过设计和落地产品可用性架构来提升可靠性、可恢复性以及缩小故障影响范围，然后采用动态清零的风控方法关闭风险，为抑制高质量要求所带来的人力成本上升，重点投入开发了高度智能的运维平台以提升效率。本次交流只是起个头，搭建起来一个与业内同行们交流的平台，希望未来大家能够经常地分享自己的观点，在面对运维困难的时候能够互相帮助。也欢迎大家给《华为云SRE确定性运维》专刊投稿。

      秉承“智者·同行·创想”理念的华为云联创营，自2020年开展以来，已经成为越来越多创新型企业和伙伴交流的阵地。未来，华为云将持续通过打造系列性活动，为企业、技术人员搭建交流平台，共同构建健康可持续发展的云技术生态，让企业全面拥抱云，助力企业在“上云”的浪潮下更好地发展。