在2022年的年末，华为云DTSE Tech Talk迎来了年度收官圆桌π直播活动（👉 点击回看），8位DTSE技术布道师和开发者们畅谈云上创新应用，回顾盘点了今年的关键技术产品，展望2023年在新产品和技术上的新规划。作为本次圆桌π的主持人，华为云DTSE技术布道师徐毅从π的无限谈起，表达了对开发者们的新年祝福：未来有无限的可能等待着开发者探索，愿大家通过DTT与华为云在云上共成长。1、程泽：更好地支持开发者做SaaS应用构建华为云DTSE技术布道师程泽回顾总结了在前几期直播中，他是如何指导开发者选择合适的开发框架将SaaS应用系统部署在云上，并通过云上运维平台构建SaaS应用运维系统，以及企业要着重注意的SaaS应用构建安全性问题。除了SaaS架构基础设计层面的内容，程泽表示，2023年会重点关注新租户创建升级时，后端资源的平滑创建和自动化部署， 比如通过指令来实现云资源的创建、更新销毁、全生命周期管理等等，为有需要的企业和开发者提供更丰富的的技术资料，支持大家做SaaS应用的构建。2、董鑫武：零代码将释放IT产能，改变软件生产关系围绕当下火热的低代码和零代码，华为云PaaS DTSE技术布道师董鑫武总结了整体的趋势：当前低代码已经进入了组装式应用交付的新范式，零代码在未来则可以让业务人员从事相关应用的构建，让IT的产能得以释放，从而改变当前的软件生产关系。董鑫武透露，在2023年，华为云的低代码平台进行了全新的品牌升级——Astro，并推出5大产品：IOC大屏Astro Canvas、工作流Astro Flow、轻应用Astro Zero、智能助手Astro Bot、复杂应用Astro Pro。“星垂平野阔，月涌大江流，华为云邀开发者一起构建给代码璀璨的星空。”3、金云飞：明年推出数字内容的四大生产线华为云媒体DTSE技术布道师金云飞表示，当前华为云会议为企业和开发者提供服务端和客户端开发能力， 可以满足政企办公市场、行业应用市场以及一些跨界创新产品应用，诸如企业培训、在线教育、应急指挥等等场景。华为云低时延直播产品将时延降低到800ms以内，可满足电商直播、教育直播、赛事直播等时延敏感业务的诉求。从2022年下半年开始，云桌面API也正式对外开放，开发者可以便捷的接入和调用。围绕数字内容生产，华为云在明年将推出四大生产线：数字人生产线、虚拟直播生产线、企业3D空间生产线，虚实融合生产线， 具备数字内容的建模、生产、渲染、资产管理、编辑能力，让开发者得以通过开放的SDK和API来构建数字内容。4、许炳尘：APIG支持每秒50万以上的API并发调用在数字化浪潮的大背景下，API已经成为了关键的数字化转型的推动力。API既是数据交换的通道，也是研发生产的工具，同时还是企业和开发者最核心的资产。华为云PaaS DTSE技术布道师许炳尘讲到，一个API项目是否成功，最关键的还是在于API的运行的情况，这也是整个API全生命周期管理的核心。华为云API Arts通过插件的形式集成了云原生网关APIG，来实现API的运行托管和监控运维， APIG目前单集群已经能够支持每秒50万以上的API并发调用。许炳尘表示，2023年华为云会继续完善和强化API Arts和APIG，提供更完整更丰富的API全生命周期管理能力。并且通过API Arts和APIG，进一步降低API的研发使用门槛，更加契合云原生，从而满足企业和开发者越来越丰富的API管理需求。5、杜奇：提供更多行业专用算法workflow，推动AI应用落地AI的应用落地正在改变一些传统行业，华为云EI DTSE技术布道师杜奇和大家分享了两个有趣的案例：AI养牛、AI抄水表。以AI抄水表为例，为了解决伙伴遇到的人工抄表的痛点，华为云开发了一套水表识别模型的定制化和自主训练工具， 将数据导入、数据集创建、数据标注、数据处理、模型训练、模型管理、模型上线等复杂的步骤，按照业务流程封装成一个格节点，便于后续反复迭代开发，支持识别更多种类的水表。谈及明年的规划，杜奇表示华为云AI产品将会和大数据等产品服务打通，同时提供更多行业专用算法workflow，帮助开发者低门槛高效率完成AI应用开发。6、覃元元：从日志服务领域的追随者成长为领导者华为云PaaS DTSE技术布道师覃元元总结了22年日志服务方面的主要工作内容：补齐各种英文日志来源的接入场景；提供API、SDK、Android及iOS等端测的接入方式和接入场景指导； 完善整体日志管理的界面，在日志搜索页面优化搜索体验；完善仪表盘及日志告警等内容。2023年，华为云LTS日志服务会进一步去完善。在日志采集方面，补齐自研的SA采集器的日志解析能力，提供更多的SDK，完善转储能力；在日志加工方面，提供端到端的控制台面；在搜索方面，将会推出百亿级秒级搜索以及千亿级的迭代搜索，为用户提供更好地搜索体验。覃元元讲到，通过在采集、搜索、日志加工等方面的持续发力，2023年华为云LTS日志服务会成为在日服领域从追随者逐渐的演变为一个领导者。7、刘坤鹏：GaussDB(DWS)让人人都可以用好数据华为云EI DTSE技术布道师刘坤鹏分析了当前各行各业在数据处理分析方面遇到的挑战，华为云GaussDB(DWS)提供的全场景一站式分析能力，让人人可以用好数据。GaussDB(DWS)是基于share-nothing的无共享分布式架构，具有极高的扩展性，刘坤鹏从技术架构、高可用、容灾、备份体系、智能运维、迁移能力等方面，为开发者一一解读了GaussDB(DWS)背后的关键技术，核心优势等。刘坤鹏表示，2023年，华为云将配合产品版本的迭代，围绕应用场景、架构、工具以及生态等，推出更多直播课程。同时，也会分享开发者关注的数据库设计原则、SQL调优技巧、业务典型故障处理案例，让大家用好GaussDB(DWS)。最后提前祝所有开发者们新年快乐！！！在新的一年心想事成，技术更上一层楼。

(1)负载均衡概念的理解，负载均衡器分类及特点。 负载均衡，将高并发的请求数据分发到不同的集群结点，尽量平衡系统所有资源的压方，从而握开整个集群对于请求的处理能力。负载均衡器:软件负裁均衡器 软件负载平衡提供了灵活性和可扩展性。如今，大多数企业更喜欢软件负裁均衡器，因为它们话行起来更便宜。此外，企业可以在云中部署这些解决方案。例如,公司可以决定使用 Nginx在AWS上创建 EC2 负载均衡器。然而，与硬件解决方案类似，软件负载均衡器也需要高层次的知识和经验才能有效地运行。 基于云的负载均衡器 即使应用程序正在迁移到云端，对负载均衡器的需求并没有减少。仍然需要智能分配工作负载云的早期推动者使用软件负载平衡器来满足他们的需求。但从那时起，云提供商提出了自己的基于云的负裁平衡解决方案。任何在云中开发应用程序的人都应该了解可用的服务。以下是一些突出的 AWS 弹性负载均衡器 亚马逊网络服务(AWS)是云计算领域的主导者。AWS设计的Elastic Load Balancer(ELB)可以很好地与他们的 Amazon EC2 实例、容器和IP 地址配合使用。弹性负载均衡器能够将流量路由到各种可用区。因此，它是扩展具有高可用性需求的大容量应用程序的绝佳解决方案。AWS当前提供种类型的负载均衡器: ApplicationLoad Balancer:Application Load Balancer 适用于 HTTP和HTTPS流量。它在 OSI模型的第7 层(应用程序)中工作。它可以平衡 Amazon Virtual Private Cloud(VPC)范围内的流量。 网络负载均衡器:网络负载均衡器适用于具有低延迟和高性能要求的 TCP 流量。它在第4层(传输)中工作。它更擅长处理不可预测的流量模式。 经典负载均衡器:这些类别的负载均衡器不受欢迎。它们是为遗留目的而保留的。亚马逊积极阻止新客户使用此负载均衡器。 Elastic Load Balancer 为您处理所有资源需求。如果您使用启用了 Auta Sealing 的应用程序设置ELB，负载均衡器将跟踪自动扩展的服务器，以确保它可以将流量路由到健康的服务器。ELB也可以在混合云中用于将流量路由到您的本地服务器。 Azure 负载均衡器 Azure 是 Microsofi的云解决方案。它已经在其标准套件中提供了完全托管的负载平衡服务应用程序网关提供传输层安全(TLS)协议终止或 HTTP/HTTPS 请求和应用程序层处理。流量管理器提供 DNS 负载平衡解决方案。 Azure 有两种类型的负载均衡器:基本SKU 和标准 SKU。StandardSKU 可以处理 BasicSKU 的所有职责。标准 SKU 具有更高的价位和更高的性能。以下是一些主要区别: 池大小:基本 SKU 最多可以处理 100个实例，而标准KU最多可以处理1000个实例。 端点限制:基本 SKU 可以为单个可用性集或虚拟机规模集中的虚拟机(VM) 提供服务标准 SKU可以在单个虚拟网络的范围内工作，该网络可以跨多个可用性集和虚拟机规模集进行扩展。 管理操作时间:基本的SKU 管理操作可能需要 6090准 SKU操作在30秒内执行。服务水平协议(SLA):基本 SKU SLA 取决于 VM SLA。标准 SKU 保证具有两个健康 VM 的数据路径的 99.99%， 定价:基本 SK是免费的。标准 SKU定价取决于入站和出站数据以及实施的规则数量。 GP 负载均衡器 Gootte cloud PIntform(GCP)提供高性能和可扩展的负载衡解决方案。它的货裁均衡器可以平衡 HTTP/HTTPS和TCP/SSL此外，它具有SSL卸载解决方案，因此您可以集中管理您的SSL证书。它还添加了UDP 负载平衡。负载平衡器与 Google 内容分发网络(CDN)无缝集成。这意味着从 GCP 下载内容的用户可以获得更好的性能。 外部货载平衡可以通过 HTTP(S)载平衡、SSL代理负载平衡或 TCP代理负载平衡来外理区域外部负载均衡通过网络负载均衡处理，区域负载均衡通过内部负载均衡处理。价格取决于转发规则(协议转发)和入口和出口数据处理。 Digital0conn 负载均衡器 DigitalOcean 是一家在开源社区和小型企业中广受欢迎的云服务提供商，它提供完全托管、高度可用的负载均衡器。Digital0cean 中的每个服务器都称为 Droplet。负载平衡器旨在将流量自动路由到故障转移服务器或 Droplet. Digita10cean以固定价格提供负载均衡服务。负载均衡器可以支持HTTP、HTTPS、HTTP/2和TCP在HITPS 场景中，它们可以处理 SSL 直通和 SSL终止。他们可以使用循环和最少连接算法进行平衡。即使负载均衡器在多个区域中可用，特定负载均衡器也只能将流量路由到位于其区域中的后端服务器。 Cloudflare 负载均衡器 Cloudflare 是一个内容交付网络(CDN)。它为其服务提供DNS负载平衡。它定期运行健康检查,并可以快速迁移到故障转移服务器以避免客户不满。Cloudflare 负载均衡器可以根据地理位置路由流量，因此欧洲请求将由欧洲数据中心提供服务，而美国请求将由美国数据中心提供服务。它改善了延迟。 用户可以订阅不同层次的负载均衡器以满足他们的特定需求。定价层取决于来源的数量、健康检查频率、地理路由等。每个层还包括一定数量的每月 DNS查询。 封装负载均衡器 是另一个CON提供商。它提供负载均衡器即服务(LBaaS)。它为内容交付提供本地和全局负教平衡。这是一个简单的基于规则的负载平衡系统，适用于IIITACHL、SIEMEXS 和 XOOM 等大型企业它使用专业、商业和企业级别的每个站点每月订阅。 

↵AI绘画AI绘画AI绘画绘画桃花源

前言本方案为某地央企投资银行分支系统上云方案建议书第一版。本次方案目标，确认XX央企投资银行的上云系统、上云需求，并初步规划上云方案。XX银行可根据本方案进行业务上云迁移规划和上云需求调整。1 项目概述1.1 项目背景某地市央企投资银行分支，由于当地上云政策要求，部分业务在今年需启动上云。希望通过本次上云，实现业务云化部署，同时解决前期本地部署的运行问题和业务隐患。1.2 项目关键信息收集有三大系统需要上云：企业办公系统（x）、终端app业务系统(y)、核心业务金融数据汇算系统(z)。1、 企业办公系统（X）：运行在华为RH2288，单台，业务后端只能在Centos7.0以上的os运行；员工都只能从本楼内网访问；需要负载均衡，人多有点卡；存储用正常文件存储。2、 终端app业务系统(y)：用户接入数常年都很多，注意性能，上云不能卡，业务的数据要做实时读写，网络就对公网开放就好，限制下ICMP3、 核心业务金融数据汇算系统(z)：现在承载在本地刀片服务器上，个z业务后端在虚拟机跑的效果不好，几年前测试过，所以能不用虚拟端部署最好；现在已经有2个T的数据了吧，如果要上云，要2倍数据；数据实时读写要求也很高；网络只能放同我们一台运维主机的ip,10.x.x.x，其他一概拒绝；4、 安全容灾要求：站点尽量别选沿海的，做个本地和异地的容灾设计5、 其他要求：需要资源监控及迁移方案2 项目分析2.1 项目总体需求分析客户三大系统目前在本地运行，根据本地政府要求必须上云。用户三大系统在人多使用时会有卡顿，机房遭受过台风袭击，有比较迫切的上云及容灾需求。2.2 具体需求分析2.2.1 业务计算部分上云需求客户现有的3个系统的计算部分上云需求企业办公系统（x）：上云的计算能力要求不高，保证系统正常运行即可，本地是单台华为RH2288上，镜像是CENTOS7.0。要求双机备份和负载均衡。终端app业务系统(y)：用户接入数多，对性能要求高，上云后不能卡顿。核心业务金融数据汇算系统(z)：本地在刀片服务器，不支持虚拟化，要使用物理机。2.2.2 业务存储部分上云需求客户现有3个系统的存储部分上云需求1、 企业办公系统（X）：存储用正常文件存储，容量未说明，具体根据客户要求选用2、 终端app业务系统(y)：数据需要实时读写，容量未说明，具体根据客户要求选用3、 核心业务金融数据汇算系统(z)：现在已经有2个T的数据了，上云，要2倍，也就是4T空间，也需要数据实时读写。2.2.3 业务网络部分上云需求客户现有3个系统的网络部分上云需求  企业办公系统（x）：内网业务，访问者均在客户本地办公楼，上云需要负载均衡。  终端app业务系统(y)：公网，用户接入数常年很多。限制下ICMP。  核心业务金融数据汇算系统(z)：内网业务，要求只有运维主机的ip,10.x.x.x，其他一概拒绝。2.2.4 安全需求客户现有3个系统的安全部分上云需求企业办公系统（x）：内网业务，最好避免单机运行，保证业务系统正常运行。终端app业务系统(y)：公网，用户接入数常年很多。保证访问安全核心业务金融数据汇算系统(z)：内网业务，要求只有运维主机的ip,10.x.x.x，其他一概拒绝。总体机房选址要求-非沿海，本地及异地容灾2.2.5 其他特殊需求灾备需求两地三中心，机房选址非沿海，需要有本地及异地容灾运维界面友好，需要随时查看云资源的运行情况和各种参数。3、迁移规划合理，具体描述迁移流程和迁移工具，对于应用层、数据层有详细规划，整体迁移有完整路径。3 项目方案架构图4 项目技术方案4.1 企业办公系统上云技术方案1、 客户需求：企业办公业务上云需要进行负载均衡进行分流，同时保证业务不卡，还需要在内网使用。2、 上云建议：用两台ECS（系统centos7.0以上，具体配置根据用户需求选择），下挂文件服务SFS，前面加上负载均衡ELB，通过云专线或云VPN与用户办公室相连，实现上云及办公室业务人员连接要求。4.2 终端app业务系统上云技术方案1、 客户需求：终端App业务系统，用户连接数多，需要高性能，保证公网用户使用不卡；数据需实时读写2、 上云建议：开1台高性能ECS，申请一个EIP与internet互联，对公网用户开放；同时要保证安全，使用安全组SG阻止ICMP访问；开通EVS云硬盘，选择超高IO SSD盘。4.3 核心业务金融数据汇算系统上云技术方案1、 客户需求：核心金融汇算业务，无法虚拟化，数据实时读写要求高，需要4T空间，只放通一台运维主机。2、 上云建议：使用BMS服务，同时使用ACL/SG限制，只放通一台运维主机（ip,10.x.x.x）访问；开通4T EVS 超高IO云硬盘挂载。4.4 业务整体安全和迁移技术方案4.4.1安全业务规划云上的业务做到公网与内网分离，可以设置不同的VPC。终端的公网业务通过弹性EIP访问，内网业务通过云VPN或者云专线访问。云主机的安全组设置限制下ICMP，对于核心业务金融数据汇算系统，限制仅有运维主机的ip,10.x.x.x，其他一概拒绝。云上提供云监控、云日志和云审计功能，可以方便客户运维和运营。同时建议客户搭配部署满足等保三级要求的云安全服务，可以专门划分安全专区子网，搭配但不限于以下安全产品：堡垒机、下一代防火墙、日志审计、终端杀毒、数据库审计、WAF应用防火墙等，华为云还提供了抗DDOS服务ADS，建议升级成专业版。根据用户需求，选择内陆region开通业务，在同region采用华为的SDRS存储容灾服务，提高数据安全可靠性。在不同的region部署业务的容灾中心，可以使用华为的CBR云备份。4.4.2 迁移方案规划迁移整体流程1.迁移前作信息收集+风险点评估 信息收集：软硬件版本、规格、参数、性能容量、兼容性等参数收集； 风险评估：对系统软硬件环境进行评估是否适合迁移及迁移风险点。2.迁移方案制定 根据业务实际场景，确定迁移方式、迁移工具、迁移团队、分工界面、迁移时间、回退方案等关键点，形成具体的迁移方案和实施步骤。 其中迁移方式可根据实际的迁移场景，分为P2P/P2V/V2P/V2V。3.迁移预实施+整体逐批逐层实施 根据迁移方案预实施少量节点，对于重要业务提前进行应急预案演练，及时发现问题修改方案，确保迁移的顺利性；预实施完成后，分批次（业务系统最后）、分层次（数据层最后）进行系统整体迁移。4.迁移后业务测试+数据检验 对于迁移业务进行业务拉起和连通性测试，对系统网络质量和数据完整度等方面进行验证。5.迁移现场保障+后期维保 迁移完成后需留场进行业务保障，后续业务在维保期继续关注运行状态。6.项目验收三大层次迁移工具或服务选择：数据层迁移若采用工具流: 1、利用企业级存储hyperreplication+hyperMetro(复制+双活)+lun拷贝+eRplication等；公有云服务：1、可以使用公有云数据快递DES服务（数据快递服务（Data Express Service，  DES）是面向TB到数百TB级数据上云的传输服务）；平台层迁移若采用工具流: Oracle Golden/Data guard/Always On/数据库自带迁移工具等；若采用公有云服务：DRS(偏同构数据库)+UGO（偏异构数据库）应用层迁移工具流：eBackup/Rainbow等服务流：SMS主机迁移服务5 项目实现价值与总结本次客户系统上云既满足了现有政策的要求，同时也解决了客户现网存在的问题。目前客户本网的机房存在安全隐患，业务单机部署。上云后实现了用户的两地三中心的灾备需求，极大地保障了用户业务连续性和安全性。配置了负载均衡，解决用户现网访问卡顿的问题增加了业务的可靠性和可用性。上了华为公有云，由华为承担云化系统的部分运维，同时配置了公有云的安全设施和灾备部署，加上华为云的云监控、云日志，客户减少运维压力，更加聚焦业务层面。此方案为第一版，有未尽之处请指正。前言本方案为某地央企投资银行分支系统上云方案建议书第一版1 项目概述1.1 项目背景XX银行为央企投资银行的分支，当地政府要求部分业务在今年启动上云。这三大三大系统分别是：企业办公系统（x）、终端app业务系统(y)、核心业务金融数据汇算系统(z)。同时解决前期三大系统的一些运行问题。1.2 项目关键信息收集客户共有3个业务计划上云，分别是企业办公系统（x）、终端app业务系统(y)、核心业务金融数据汇算系统(z)。   企业办公系统（x）使用一台华为RH2288本地部署，使用Centos7.0以上的os运行。该系统只能从内网访问，使用员工都在本地办公楼里。有大量访问时系统会有卡顿，客户提议部署负载均衡，存储采用正常文件存储即可。终端app业务系统(y)终端用户接入数常年都很多，上云后需注意性能；业务的数据要做实时读写；网络需对公网开放，需要限制ICMP提高安全性。核心业务金融数据汇算系统(z)属于核心业务，目前采用刀片服务器进行部署。z业务后端测试过在虚拟机运行不理想，最好不用虚拟端部署。目前存储容量在2T左右，因后期数据还会增加，上云后存储容量至少为现在的3倍，数据实时读写要求也很高。为确保服务器安全，只允许运维主机ip,10.x.x.x访问，其余地址全拒绝。客户机房前期部署在沿海地区遭受过自然灾害严重破坏，要求Region不要选在沿海地区，因为客户对业务连续性要求较高，需要做本地和异地的容灾设计。客户运维主管希望后期有一个统一工具可以监控所有系统、资源的运行情况。客户负责人希迁移的流程、工具、迁移平面等较为感兴趣，希望我们对此进行赋能。2 项目需求分析2.1项目现状分析客户主要需求为将企业办公系统（x）、终端app业务系统(y)、核心业务金融数据汇算系统(z)共三个系统迁移上云。采用两地三中心容灾方案建设，Region避开沿海地区，同Region采用SDRS同城容灾，跨Region采用CBR异地容灾。后期运维可以采用CBH云堡垒机+CES云监控+CTS云审计+LTS云日志多角度、多维度综合运维。同时会对迁移的流程、工具、迁移平面等进行赋能。     同时为应对业务高峰瞬发流量，建议用户开启AS弹性伸缩。2.2 总体需求分析2.2.1 业务计算部分上云需求1、 企业办公系统（X）：目前运行在本地单台华为RH2288上，业务后端只能在Centos7.0以上的os运行；2、 终端app业务系统(y)：用户接入数常年都很多，注意性能，上云不能卡3、 核心业务金融数据汇算系统(z)：现在承载在本地刀片服务器上，个z业务后端在虚拟机跑的效果不好，几年前测试过，所以能不用虚拟端部署最好；2.2.2 业务存储部分上云需求1、 企业办公系统（X）：存储用正常文件存储，容量未说明，具体根据客户要求选用2、 终端app业务系统(y)：数据需要实时读写，容量未说明，具体根据客户要求选用3、 核心业务金融数据汇算系统(z)：现在已经有2个T的数据了，上云，要2倍，也就是4T空间，也需要数据实时读写2.2.3 业务网络部分上云需求1、 企业办公系统（X）：员工都只能从本楼内网访问；上云需要负载均衡。2、 终端app业务系统(y)：用户接入数常年都很多，网络就对公网开放就好，限制下ICMP3、 核心业务金融数据汇算系统(z)：网络只能放同我们一台运维主机的ip,10.x.x.x，其他一概拒绝2.2.4 安全设计需求客户机房前期部署在沿海地区遭受过自然灾害严重破坏，要求Region不要选在沿海地区，因为客户对业务连续性要求较高，需要做本地和异地的容灾设计。2.2.5 其他特殊需求客户负责人希望后期有一个统一工具可以监控所有系统、资源的运行情况；同时客户对迁移的流程、工具、迁移平面等较为感兴趣，希望我们对此进行赋能。1 项目技术方案4.1  x业务上云技术方案1、 客户需求：企业办公业务上云需要进行负载均衡进行分流，同时保证业务不卡，还需要在内网使用。2、 上云建议：用两台ECS（系统centos7.0以上，具体配置根据用户需求选择），下挂文件服务SFS，前面加上负载均衡ELB，通过云专线或云VPN与用户办公室相连，实现上云及办公室业务人员连接要求。 x业务计算类上云采用1台弹性云主机ECS/通用计算型（其余型号也可），包年包月计费模式，使用X86架构，使用公共镜像中CentOS7.5以上的OS均可。     x业务网络类上云只能从内网访问，建议使用云VPN。因有大量访问时系统会有卡顿，提议部署ELB负载均衡。     x业务存储类上云客户未有明确要求，使用文件存储。4.2 y业务上云技术方案1、 客户需求：终端App业务系统，用户连接数多，需要高性能，保证公网用户使用不卡；数据需实时读写2、 上云建议：开1台高性能ECS，申请一个EIP与internet互联，对公网用户开放；同时要保证安全，使用安全组SG阻止ICMP访问；开通EVS云硬盘。y业务计算类上云采用1台专属主机DEH/通用计算增强型（其余型号也可），包年包月计费模式。y业务网络类上云建议采用EIP+NAT+ELB的方案，采用安全组拒绝ICMP协议。y业存储络类业务上云因对实时读写有要求，使用云硬盘部署。4.3 z业务上云技术方案1、 客户需求：核心金融汇算业务，无法虚拟化，数据实时读写要求高，需要4T空间，只放通一台运维主机。2、 上云建议：使用BMS服务，同时使用ACL/SG限制，只放通一台运维主机（ip,10.x.x.x）访问；开通4TEVS云硬盘挂载。z业务计算类上云采用1台裸金属服务器BMS，包年包月计费模式。    z业务网络使用ACL限制只允许运维主机ip,10.x.x.x访问，其余地址全拒绝。  z业务存储类上云客户要求6T左右容量，因数据实时读写要求也很高，使用云硬盘EVS/高IO型（客户未说明性能需求，以此为例），包年包月。4.4 业务整体安全根据用户需求，选择内陆region开通业务，同时通过SDRS和CBR部署云上两地三中心容灾4.5 迁移技术方案迁移分为迁移前调研、迁移上云评估、迁移方案制定、迁移方案测试（验证方案的正确性及可实施性，工具选择验证等）、迁移分级分布实施（先迁普通业务再迁核心业务）、迁移验收测试、迁移维保等阶段展开4.6 云资源监控及运维建议云上资源监控可以使用免费的CTS（云审计）、CES（云监控）、LTS（日志审计）三个服务对资源进行监控。云上资源运维建议开通CBH（云堡垒机）进行运维，可以保证运维安全且可以审计追溯等。2 项目实现价值与总结该项目可实现用户三大系统上云需求，同时解决用户现网访问卡顿的问题，而且实现了用户的两地三中心的灾备需求，极大地保障了用户业务连续性和安全性。此方案为第一版，有未尽之处请指正。

前言本方案为x地市的大型民营企业上云方案建议书第一版1 项目概述1.1 项目背景A企业是一家位于国内x地市的大型民营企业，主要以渔网自动化批量制造与前端售卖为主，由于该地市省政府今年新发布的地区云化政策，该企业的3项业务被列入上云清单实现三大系统上云，分别为OA办公系统、渔网自动化生产线系统和内部订单核算系统，同时解决前期三大系统的一些运行问题。1.2 项目关键信息收集OA办公系统：主要承担后端部门日长工作、员工行销流程等任务，目前该业务双机HA部署在华为RH2288V5服务器（未部署本地盘）上，并利用CE-6800S系列交换机组成san组网级联俩台Oceanstor5300v5存储（目前俩台都采用12*3.5inch NL-SAS 1TB disks配置，使用率整体为40%），该业务有着公司内部员工共享数据的需求，并且对读写速度有一定要求。企业自用的OA系统属于长期使用的业务系统，且由于今年突然的信创国产化政策的推行，客户表示上云后能否满足这一政策，此外os也希望继续采用linux分支，最好也遵循国产化政策。渔网自动化生产线系统：第二个上云列表业务为该公司下属工厂目前正在使用的渔网自动化生产线系统，该系统目前运行在单刀片（CH121）华为E9000刀片服务器上，该服务器下面使用DAS网络直连了一台EMC存储，几乎无实时读写需求，配置为20*2.5inch SAS 600GB disks（使用率接近80%）；渔网自动化生产线系统也属于长周期业务系统，客户表示该业务对计算性能要求并不是很高，但是对于内存要求极高，上云后应注意，且其经常会出现流量带宽不稳定的正常情况，客户希望上云后可以适配这一点，不要让业务不稳定，此外os环境必须为windows2012版本以上。内部订单核算系统负责每日终端销售与工厂直销的费用内部在线核算以及公司内部薪水奖惩费用在线结算；该业务系统目前运行在18年于华为购买的昆仑服务器，存储部分直连使用一台华为Dorado未知型号（标签信息模糊丢失）V5，总容量为11*Nvme SSD 1.2TB,目前仅用6个盘满写状态，剩一个盘覆写率50%左右，超高IOPS性能；订单核算业务客户表示极其重要，客户也表达了对于数据安全，运维安全，运行稳定性的担忧，所以对于该业务的上云有比较大的忧虑，客户希望上云后业务安全性和性能可以得到保证。 安全容灾要求：有安全容灾需求。其他要求：需保留业务平面和管理平面。2 项目需求分析2.1项目现状分析客户三大系统目前在本地运行，根据本地政府要求必须上云，并设计安全容灾方案。2.2 总体需求分析2.2.1 业务计算部分上云需求1、OA办公系统：目前双机HA部署在华为RH2288V5服务器（未部署本地盘），长期使用的业务系统，需符合信创国产化政策， os也希望继续采用linux分支，最好也遵循国产化政策。2、渔网自动化生产线系统：该系统目前运行在单刀片（CH121）华为E9000刀片服务器上，长周期业务系统，该业务对计算性能要求并不是很高，但是对于内存要求极高，os环境必须为windows2012版本以上。3、内部订单核算系统：目前运行在18年于华为购买的昆仑服务器，需考虑数据安全，运维安全，运行稳定性。 2.2.2 业务存储部分上云需求1、OA办公系统：目前利用CE-6800S系列交换机组成san组网级联俩台Oceanstor5300v5存储（目前俩台都采用12*3.5inch NL-SAS 1TB disks配置，使用率整体为40%），该业务有着公司内部员工共享数据的需求，并且对读写速度有一定要求。2、渔网自动化生产线系统：使用DAS网络直连了一台EMC存储，几乎无实时读写需求，配置为20*2.5inch SAS 600GB disks（使用率接近80%）。3、内部订单核算系统：存储部分直连使用一台华为Dorado未知型号（标签信息模糊丢失）V5，总容量为11*Nvme SSD 1.2TB,目前仅用6个盘满写状态，剩一个盘覆写率50%左右，超高IOPS性能。 2.2.3 业务网络部分上云需求1、保留业务的双平面设计，OA业务：业务平面：10.154.88.1 管理平面：10.154.88.2自动化制造系统： 业务平面：无 管理平面:10.154.88.3金额核算系统：业务平面：10.154.88.4 管理平面：10.154.88.52、网络访问控制该公司三个业务业务平面都只允许公司内网访问，不对公网开放；OA业务入方向只放通HTTP,出方向需要关闭RDP协议；自动化制造系统对外默认即可，对内只放通ICMP；金融核算系统对外同样默认即可，对内只允许客户侧专有人员地址段10.154.87.x访问；3大业务的管理平面都只可以让客户机房专属运维端访问。2.2.4 安全设计需求考虑运维安全和容灾备份。2.2.5 其他特殊需求无3 项目方案架构图（预）1 项目技术方案4.1  OA办公系统上云技术方案1、 客户需求：需符合信创国产化政策， os也希望继续采用linux分支，最好也遵循国产化政策。有着公司内部员工共享数据的需求，并且对读写速度有一定要求。只允许公司内网访问，业务入方向只放通HTTP,出方向需要关闭RDP协，管理平面都只可以让客户机房专属运维端访问。2、 上云建议：用1台鲲鹏通用计算增强型ECS，kc1.2xlarge.4：8vcpu/32Gmem，包年包月，EulerOS v2.8；下挂SFS Turbo型 HPC型SFS弹性文件服务，9.6T（建议选择更大值做冗余，如10.8T）；通过云VPN与用户办公室相连，双网卡，业务网卡安全组配置入方向只放通HTTP,出方向需要关闭RDP协议，管理网卡安全组配置仅开放客户机房专属运维端访问。4.2 渔网自动化生产线系统上云技术方案1、 客户需求：该系统目前运行在单刀片（CH121）华为E9000刀片服务器上，长周期业务系统，该业务对计算性能要求并不是很高，但是对于内存要求极高，os环境必须为windows2012版本以上；使用DAS网络直连了一台EMC存储，几乎无实时读写需求，配置为20*2.5inch SAS 600GB disks（使用率接近80%）。只允许公司内网访问，对外默认即可，对内只放通ICMP，管理平面都只可以让客户机房专属运维端访问。2、 上云建议：开1台内存优化型ECS弹性云主机，m7.xlarge.8:4vcpu32GMem ，包年包月计费，Windows Server 2016 标准版 64位简体中文，客户未指定，其他版本也可以。标准存储单AZ包OBS对象存储服务，9.38T（建议选择更大值做冗余，如10T）。通过云VPN与用户办公室相连，双网卡，业务网卡安全组配置对外默认即可，对内只放通ICMP，管理网卡安全组配置仅开放客户机房专属运维端访问。4.3 金额核算系统上云技术方案1、 客户需求：目前运行在18年于华为购买的昆仑服务器，需考虑数据安全，运维安全，运行稳定性。 存储部分直连使用一台华为Dorado未知型号（标签信息模糊丢失）V5，总容量为11*Nvme SSD 1.2TB,目前仅用6个盘满写状态，剩一个盘覆写率50%左右，超高IOPS性能。只允许公司内网访问，对外同样默认即可，对内只允许客户侧专有人员地址段10.154.87.x访问，管理平面都只可以让客户机房专属运维端访问。2、 上云建议：BMS裸金属服务器，physical.s3.large：20C128G，包年包月，1块极速型SSDEVS云硬盘，7.8T（建议选择更大值做冗余，如8T）。通过云VPN与用户办公室相连，双网卡，业务网卡安全组配置对外同样默认即可，对内只允许客户侧专有人员地址段10.154.87.x访问，管理网卡安全组配置仅开放客户机房专属运维端访问。4.4 业务整体安全根据用户需求，通过SDRS和CBR部署云上两地三中心容灾4.5 迁移技术方案迁移整体流程：（1）迁移前信息收集与风险容量评估：调研客户现网信息，包含软硬件版本、规格、参数、性能容量、兼容性，评估迁移风险点。（2）迁移方案制定：确定迁移场景、迁移方式/工具、迁移团队、迁移时间、紧急回退方案等。迁移方式p2p\p2v\v2p\v2v（根据客户实际场景决定）。（3）迁移预实施和整体逐步逐层实施：按照迁方案进行部分少量节点预实施，分批次（业务系统最后）逐层（数据层最后）进行整体迁移。（4）钱以后业务测试+数据检验：对于迁移业务进行业务拉起测试、接入测试、网络质量测试、数据完整度检查。（5）迁移现场保障和后期维保：迁移完成后需留场进行业务保障，后续业务在维保期需持续关注。（6）项目验收。2、迁移方式：p2v（物理机迁移到虚拟机）、p2p（物理设备更换）、v2p（虚拟机迁移到物理机）、V2V（虚拟机更换平台）3、三层各自迁移（技术工具、上云服务）数据层迁移：工具：HyperReplication、HyperMetro、Lun COPY、eReplication等公有云服务：数据快递服务DES平台层（数据库）迁移：工具：Oracle Golden Gate,Data guard,Always On，数据库自带迁移工具等公有云服务：数据库迁移服务DRS（偏同构数据库）、UGO（偏异构数据库，可翻译GaussDB命令）主机迁移：工具：rainbow，ebackup等公有云服务：主机迁移服务SMS     4.6 云资源监控及运维建议云上资源监控可以使用免费的CTS（云审计）、CES（云监控）、LTS（日志审计）三个服务对资源进行监控。2 项目实现价值与总结该项目可实现用户三大系统上云需求，同时解决用户信创合规性等问题，而且实现了用户的两地三中心的灾备需求，极大地保障了用户业务连续性和安全性。此方案为第一版，有未尽之处请指正。前言本方案为x地市xx大型民营企业上云方案建议书第一版。1项目概述1.1项目背景      A企业是一家位于国内x地市的大型民营企业，主要以渔网自动化批量制造与前端售卖为主，由于该地市省政府今年新发布的地区云化政策，该企业的3项业务被列入上云清单，三大系统分别是OA办公系统、渔网自动化生产线系统、内部订单核算系统。1.2项目关键信息收集OA办公系统，主要承担后端部门日长工作、员工行销流程等任务，目前该业务双机HA部署（一主一备）在华为RH2288V5服务器（未部署本地盘）上，并利用CE-6800S系列交换机组成san组网级联俩台Oceanstor5300v5存储（目前俩台都采用12*3.5inch NL-SAS 1TB disks配置，使用率整体为40%），该业务有着公司内部员工共享数据的需求，并且对读写速度有一定要求；OA系统属于长期使用的业务系统，且由于今年突然的信创国产化政策的推行，客户表示上云后能否满足这一政策，此外os也希望继续采用linux分支，最好也遵循国产化政策；渔网自动化生产线系统目前运行在单刀片（CH121）华为E9000刀片服务器上，该服务器下面使用DAS网络直连了一台EMC存储，几乎无实时读写需求，配置为20*2.5inch SAS 600GB disks（使用率接近80%）；渔网自动化生产线系统也属于长周期业务系统，客户表示该业务对计算性能要求并不是很高，但是对于内存要求极高，上云后应注意，且其经常会出现流量带宽不稳定的正常情况，客户希望上云后可以适配这一点，不要让业务不稳定，此外os环境必须为windows2012版本以上；内部订单核算系统负责每日终端销售与工厂直销的费用内部在线核算以及公司内部薪水奖惩费用在线结算；该业务系统目前运行在18年于华为购买的昆仑服务器，存储部分直连使用一台华为Dorado未知型号（标签信息模糊丢失）V5，总容量为11*Nvme SSD 1.2TB,目前仅用6个盘满写状态，剩一个盘覆写率50%左右，超高IOPS性能。2 项目需求分析2.1 项目现状分析客户三大系统目前在本地运行，根据本地区云化政策，该企业的3项业务被列入上云清单，要求必须上云。用户三大系统都很关键，有比较迫切的上云及容灾需求。2.2 项目总体需求分析2.2.1 业务计算部分上云需求序号 业务名称设备型号（计算类）单 台 设 备 规 格（CPU/核数/内存）设备数量实际计算资源使用量（请写出计算过程）不包括存储，CPU和内存1OA办公系统华为RH2288V5服务器2*Intel® Xeon® Scalable processors（4C）；64GB Memory2实际使用（单台）CPU：2*0.5=1CORE：2*4C*50%=4CMEM：64GB*50%=32GB2渔网自动化生产线系统单刀片（CH121）华为E9000刀片服务器CH121(刀片) : 2*Intel® Xeon® Scalable processors（4C）；128GB Memory）1实际使用（单台）CPU：2*0.25=0.5CORE：2*4C*25%=2CMem：128GB*25%=32GB3内部订单核算系统华为KUNLUN 服务器4*Intel® Xeon® Scalable processors（8C）；256GB Memory1实际使用（单台）CPU：4*0.25=1CORE：4*8C*25%=8CMem：256GB*25%=64GB2.2.2 业务存储部分上云需求序号 业务设备信息收集（存储）单 台 设 备 规 格信息设备数量 实际使用量1OA办公系统Oceanstor5300v5存储12*3.5inch NL-SAS 1TB disks212*1TB*40%*2=9.6T2渔网自动化生产线系统EMC存储20*2.5inch SAS 600GB disks120*600G*80%=9600GB==9.38T题目让转化就转化看题干是否有转化或小数点要求3内部订单核算系统华为Dorado未知型号（标签信息模糊丢失）V511*Nvme SSD 1.2TB17.8T2.2.3 业务网络部分上云需求公司所涉的三个业务网络已有具体信息如下：OA业务：业务平面：10.154.88.1 管理平面：10.154.88.2自动化制造系统： 业务平面：无 管理平面:10.154.88.3金额核算系统：业务平面：10.154.88.4 管理平面：10.154.88.5据该客户表述，该公司三个业务业务平面都只允许公司内网访问，不对公网开放；客户对于上云后网络的要求主要是希望保留业务的双平面设计（三大业务的入出规则），OA业务入方向只放通HTTP,出方向需要关闭RDP协议；自动化制造系统对外默认即可，对内只放通ICMP；金融核算系统对外同样默认即可，对内只允许客户侧专有人员地址段10.154.87.x访问；此外3大业务的管理平面都只可以让客户机房专属运维端访问；2.2.4 安全设计需求客户无安全要求，但根据实际情况考虑，建议通过SDRS和CBR部署云上两地三中心进行容灾。2.2.5 其他特殊需求        客户无其他特殊要求。3 项目方案架构图（预）4项目技术方案4.1 OA办公系统上云技术方案业务类型 公有云云服务名称/规格类型（计算类）收费模式单台规格参数(vcpu/内存)--（设CPU:VCPU=1:8）数 量（台）镜像类型选择镜像名称与版本选择OA办公系统弹性云服务器ECS/鲲鹏通用计算增强型包年包月8vCPU/32GB2公共镜像EulerOS 2.5业务设备信息收集（存储）单 台 设 备 规 格信息设备数量 实际使用量OA办公系统Oceanstor5300v5存储12*3.5inch NL-SAS 1TB disks212*1TB*40%*2=9.6T线下办公人员、运维人员通过两条云VPN访问OA系统。4.2渔网自动化生产线系统上云技术方案业务名称设备型号（计算类）单 台 设 备 规 格（CPU/核数/内存）设备数量实际计算资源使用量（请写出计算过程）不包括存储，CPU和内存渔网自动化生产线系统单刀片（CH121）华为E9000刀片服务器CH121(刀片) : 2*Intel® Xeon® Scalable processors（4C）；128GB Memory）1实际使用（单台）CPU：2*0.25=0.5CORE：2*4C*25%=2CMem：128GB*25%=32GB业务设备信息收集（存储）单 台 设 备 规 格信息设备数量 实际使用量渔网自动化生产线系统EMC存储20*2.5inch SAS 600GB disks120*600G*80%=9600GB==9.38T题目让转化就转化看题干是否有转化或小数点要求线下运维人员通过云VPN访问OA系统4.3内部订单核算系统上云技术方案业务名称设备型号（计算类）单 台 设 备 规 格（CPU/核数/内存）设备数量实际计算资源使用量（请写出计算过程）不包括存储，CPU和内存内部订单核算系统华为KUNLUN 服务器4*Intel® Xeon® Scalable processors（8C）；256GB Memory1实际使用（单台）CPU：4*0.25=1CORE：4*8C*25%=8CMem：256GB*25%=64GB业务设备信息收集（存储）单 台 设 备 规 格信息设备数量 实际使用量内部订单核算系统华为Dorado未知型号（标签信息模糊丢失）V511*Nvme SSD 1.2TB17.8T线下办公人员、运维人员通过两条云VPN访问OA系统。4.4 业务整体安全通过设置不同的安全组对客户以下要求进行限制：三个业务业务平面都只允许公司内网访问，不对公网开放；3大业务的管理平面都只可以让客户机房专属运维端访问；OA业务入方向只放通HTTP,出方向需要关闭RDP协议；自动化制造系统对外默认即可，对内只放通ICMP；金融核算系统对外同样默认即可，对内只允许客户侧专有人员地址段10.154.87.x访问。4.5 迁移技术方案迁移分为迁移前调研、迁移上云评估、迁移方案制定、迁移方案测试（验证方案的正确性及可实施性，工具选择验证等）、迁移分级分布实施（先迁普通业务再迁核心业务）、迁移验收测试、迁移维保等阶段展开。4.6 云资源监控及运维建议云上资源监控可以使用免费的CTS（云审计）、CES（云监控）、LTS（日志审计）三个服务对资源进行监控。云上资源运维建议开通CBH（云堡垒机）进行运维，可以保证运维安全且可以审计追溯等。5 项目实现价值与总结该项目可实现用户三大系统上云需求，采用两地三中心的灾备需求，极大地保障了用户业务连续性和安全性。此方案为第一版，有未尽之处请指正。

C卷一、计算题某学校有5大业务系统上云，分别为家校系统（新上），办公系统（重要，核心系统），网上教学系统，教务系统，内网监控。第一个家校系统没建，本地虚拟机Vmware的配置需求，上云什么需求就是什么需求，1:1。第二个办公系统核心系统，内网，物理机，建了……第三个是网上教学系统，互联网；第四个教务评估系统，内网。第五个内网监控，不上云。有一个要信创。核数：2*16=32核 内存：8*16g=128g 2、核数：2*16*0.25=8核（0.25平均负载） 2*16*0.85=27.2（峰值负载0.85，可取32） 内存：8*16*0.68=87.04G（可取96g） 存储空间：系统盘未知， 数据库盘：8*500g*0.5（raid10利用率）=2000G 要求：1、cpu平均利用率小于50%,2内存利用率小于70%,3无特别说明按照1:1选型，4保证峰值压力。 怎么计算选型？1.信息收集（1）zhxx-app.vmdk和zhxx-db.vmdk是否都能导入华为云镜像的方式部署？对于Vmware镜像文件.vmdk部署为华为云的弹性云服务器ECS，其流程主要步骤有哪些？答：华为云支持导入vhd、vmdk、qcow2、raw、vhdx、qcow、vdi、qed、zvhd或zvhd2格式镜像文件。使用公有云镜像服务，步骤如下： 准备符合平台要求的外部镜像文件。 上传外部镜像文件到OBS个人桶中。 通过管理控制台选择上传的镜像文件，并将镜像文件注册为私有镜像。 私有镜像注册成功后，使用该镜像创建新的云服务器。（2）根据内容填写信息收集表。2.计算部分（1）Cpu平均利用率小于50%，（2）内存利用率小于70%，（3）无特别说明CPU、内存按照1:1选型，（4）保证峰值压力。填写计算资源选型表。（2）某业务在某时刻不够用，需要用到什么技术，描述一下该技术的实现步骤答：使用到了弹性伸缩技术+按需使用。cid:link_41.弹性伸缩技术：弹性伸缩（Auto Scaling，以下简称AS）是根据用户的业务需求，通过设置伸缩规则来自动增加/缩减业务资源。当业务需求增长时，AS自动为您增加弹性云服务器（ECS）实例或带宽资源，以保证业务能力；当业务需求下降时，AS自动为您缩减弹性云服务器（ECS）实例或带宽资源，以节约成本。AS支持自动调整弹性云服务器和带宽资源。2.弹性伸缩实现步骤：创建伸缩配置——创建弹性伸缩组——创建伸缩策略一、创建伸缩配置：1、登录管理控制台，2、 选择“计算 > 弹性伸缩 > 伸缩实例”。 3. 单击“创建伸缩配置”。 4. 在“创建伸缩配置”页面，填写弹性伸缩配置信息，您可以选择使用已有云服务 器规格为模板或者使用新模板。 二、创建弹性伸缩组： 1. 返回“伸缩实例”页面，单击“创建弹性伸缩组”。 2. 在创建伸缩组页面，填写弹性伸缩组的基本信息，例如，名称、最大实例数、最小实例数、期望实例数等，在高级配置中还可对标签进行配置。 “伸缩配置”选择已创建的伸缩配置。三、创建伸缩策略 1. 在伸缩组所在行的“操作”列下，单击“查看伸缩策略”。 2. 在“伸缩策略”页签，单击“添加伸缩策略”。 二、存储部分（1）oceanstore ，1台存储（共24块盘，2块热备，做raid5，每块盘750G），填表格。（题干还有描述raid5最多不超过12块盘；24块盘有2块保险盘；还有表格显示（0，25】是2块高热备，1块低热备）热备盘分为高热和低热两种方式，4块保险盘不存放数据，24块盘，此处采用高热备份方式，分两组做raid5，每块盘750GB，求可用容量，实际容量，可用硬盘数，容量使用率可用容量已用容量利用率多少可用硬盘18*75018/2418存储利用率=可用容量/裸容量存储使用率=已用容量/可用容量     剩余可用容量（2）前三天频繁掉用，3天后转为归档，对应obs什么功能；2周后自动删除，对应obs什么功能特性 ，怎么部署怎么计费（对应OBS各种特性，大概有5-6句需求描述分别需要对应不同需求指出OBS什么特性）在桶的生命周期管理中进行配置，由于前三天频繁读写，因此在转换为低频访问存储中选择为“不配置”，转换为归档存储配置为3天，对象过期删除配置为14天，计费方式为包年包月。3、lamp数据库如何选存储？lamp数据库和应用都分别用主机单独部署，请问用什么规格的存储，并说明原因（应用服务器数据存储200g，文件数据增长快）（与老师确认）如果仅基于现有的信息：1．LAMP是指linux+apache+mysql+php(python)的一套简易且稳定的网站搭建工具。Apache服务器：WEB应用程序的服务器，当客户端请求的是静态资源时，web服务器会直接把静态资源返回客户端；当客户端请求的是动态资源时，httpd的php模块会进行相应的动态资源运算，如果此过程还需要数据库的数据作为运算参数时，php会连接mysql取得数据然后进行运算，运算的结果转为静态资源并由web服务器返回到客户端。对于应用服务器，由于文件数据增长快，建议还是选用云硬盘（通用SSD型），实时读写，高性价比的云硬盘，可用于高吞吐、低时延的场景。如果有图片或视频类数据，可以考虑将图片、视频类数据存储在OBS中。对于数据库mysql服务器，建议选用云硬盘（超高I/O型），可用于企业关键性业务，适合高吞吐、低时延的场景。三、网络部分（1）给了学校、互联网、教育局和XX四个图标画图，根据描述要求画即可学校和华为云之间要考虑主备线路，子网规划与客户现网不要冲突（2）视频点播，直播分别是两个不同的域名，绑定的同一个ip，后端是两台服务器提供视频点播和视频直播服务。华为云什么服务可以实现该功能，并简要说明步骤ELBhttps://support.huaweicloud.com/qs-elb/zh_cn_elb_02_0001.html共享型负载均衡可以配置基于域名和URL的转发策略，将来自不同域名或者不同URL的请求转发到不同的后端服务器组处理。此功能目前仅支持协议类型为HTTP、HTTPS的监听器。步骤：创建弹性云服务器—搭建后端服务—新建负载均衡器—添加监听器—添加转发策略—验证负载均衡服务假设每次访问的平均页面大小是200K字节，网站的预期目标是每天50W PV的访问量。我们的计算开始：50W PV如果在一天内平均分布，折合到每秒大概是50W/(246060）=6次访问，按照我们之前的假设平均页面大小是200K字节计算，这6次访问总 共就是1200K字节（需要注意的是这个地方是字节），字节的单位是Byte，而带宽的单位是bit，1Byte=8bit，因此1200K Byte大概就是9600K bit，也就是9Mbps（1M=1024K）。在实际的网站运行过程中，我们的网站必须要在峰值流量时保持正常的访问，这里就会用到我们之前的假设，峰 值流量是平均流量的5倍，按照这个计算，实际需要的带宽大约在9Mbps*5=45Mbps左右。具体的计算公式是：   网站独享带宽=一天总的PV值÷ 一天总时间（换算到S）*平均页面大小（单位KB）* 8 第一个是3倍峰值，第二个是峰值忽略。（3）填表题（前提有一张图，显示几个业务系统的访问关系）业务系统Vpc及子网划分Vpc及子网与谁访问Acl和安全组规则智慧家校智慧办公智慧教务网上教学注意：上云网段不能重复，安全组做端口放通，ACL做网段限制，限制访问四、数据迁移1.若需要将Oracle数据进一步挖掘和分析，需要将数据导入到数仓中，在华为云上应该怎么完成数据导入，并说明下主要步骤？Oracle迁移至数据仓库（GaussDB）的工具和流程 （CDM/DRS/备份迁移：数据库上传OBS，恢复）1.CDM（1）准备数据（2）创建CDM集群（3）CDM集群绑定EIP （4）创建Oracle连接和DWS连接 （5）创建数据迁移作业（6）查看迁移的数据统计2.使用DRS的实时同步功能将本地Oracle数据库实时同步至华为云GaussDB(for openGauss)。通过全量+增量同步，实现源数据库Oracle和目标数据库GaussDB(for openGauss)的数据长期同步。（1）迁移至数据仓库的工具：DRS（2）迁移至数据仓库的流程：a) 创建VPC和安全组b) 创建GaussDB(for openGauss)实例c） 迁移前构造数据d) 迁移数据库（创建DRS实例，将本地Oracle上的test_info数据库迁移到GaussDB(for openGauss)实例中test_database_info数据库中）e) 迁移后进行数据校验3.备份迁移存入OBS再转储至DWS步骤：（1）开始（2）上传数据至OBS（3）创建OBS外表（4）执行导入数据（5）处理错误表（6）优化查询效率（7）结束OBS导入导出数据时，暂不支持跨Region进行OBS数据导入导出，必须确保OBS和DWS集群在同一个Region中2.目标数据库应该选择什么类型和部署方式？ 华为云服务的哪些特性可以同时既满足高性能，又能满足高可靠性的需求？ （多实例+DDM+缓存数据库+一主一备5只读（集群部署））一、数据库本身特性  服务高可用：可用区内部主备、跨可用区主备  数据高可靠：在线存储数据可靠性9个9、备份存储数据可靠性11个9  数据高安全：（1）连接安全：VPC、子网、安全组、VPN、SSL（2）安全管理：管控平台严格做到不碰用户业务数据（3）数据加密：储存数据加密，秘钥严格管理二、用分布式数据库中间件DDM   1、分布式数据库中间件（DDM）：分布式关系型数据库，兼容Mysql协议，采用存储计算分离架构的模式，使得存储、计算层可以无限扩展，从而拥有海量数据高并发访问能力。三、采用缓存数据库  采用分布式缓存服务Redis、Memcached对象缓存服务等产品，基于双机热备的高可用架构，基于主备、读写分离、集群等丰富类型的缓存类型，满足用户高并发及数据快速访问的业务需求。3.什么是在线迁移和离线迁移？在线迁移和离线迁移可以分别使用华为云上的什么迁移方法？ 在线迁移：是指在系统不停机的情况下，将服务器或虚拟机上的系统、服务程序等从自建机房（IDC）或云平台等源环境迁移同步至云上，方便实现企业上云、跨云平台迁移、跨账号/区域迁移或部署混合云等业务需求。离线迁移： 在线迁移方法：华为云上：采用数据复制服务DRS做数据库迁移，此外若客户涉及异构数据库迁移，则也可用数据库应用迁移服务UGO做迁移在线迁移服务：DRS实时迁移、SMS、OMS离线迁移方法：DRS备份迁移、镜像导入到OBS再恢复、DES数据快递服务4．两种不同迁移方法，适用场景是什么？本案例中不同的迁移方案分别有哪些需要注意的？cid:link_2cid:link_1https://support.huaweicloud.com/qs-drs/drs_04_0089.html#drs_04_0089__section15921124810611在线迁移： 如果您使用的是全量+增量迁移模式（在线迁移），支持在源数据库有业务数据写入的情况下进行迁移，推荐提前2-3天启动任务，并配合使用技巧和对应场景的操作要求，以确保顺利迁移。离线迁移：如果您使用的是全量迁移模式（离线迁移），确保源和目标数据库无业务写入，保证迁移前后数据一致。全量迁移结合定时启动功能，选择业务低峰期开始运行迁移任务，相对静态的数据，迁移时复杂度将会降低。在线迁移，相当于增加一个从节点并且会做一次全量同步，所以，建议在业务低峰期迁移。本案例中，避开业务高峰期，高峰时不要用在线迁移。数据库迁移：Mysql可以选择上云RDS，迁移工具DRSSqlserver可以选择上云RDS，迁移工具导入导出、goldengate、CBROracle可以选择自建（BMS），迁移工具Goldengate，DataGuard，Rman；可以选择上云，postgrel，迁移工具DRS+UGO，备份迁移，导到OBS桶，OBS导入同构数据库（DRS或IMS调用）二、方案题：银行业务三大系统上云，和课上讲的例子相近，在沿海，之前数据中心被淹导致数据丢失，希望能够今后不再出现此类情况，总体难度不大。主备云VPN 双活 两地三中心D卷一、计算题智慧校园5大业务，智慧家校 智慧办公 智慧学习 智慧教务 智慧环境1.计算1、核数：2*16=32核 内存：8*16g=128g 2、核数：2*16*0.25=8核（0.25平均负载）2*16*0.85=27.2（峰值负载0.85，可取32） 内存：8*16*0.68=87.04G（可取96g） 存储空间：系统盘未知， 数据库盘：8*500g*0.5（raid10利用率）=2000G 要求：1、cpu平均利用率小于50%,2内存利用率小于70%,3无特别说明按照1:1选型，4保证峰值压力。 怎么计算选型？公有云计算架构的特点(1) 超大规模。 “云”具有相当的规模，一般拥有数百上千台服务器，能给用户前所未有的计算能力。(2)虚拟化。云计算支持用户在任意位置、使用各种终端获取应用服务。(3) 高可靠性。“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，使用云计算比使用本地计算机可靠。(4) 通用性。云计算不针对特定的应用，同一个“云”可以同时支撑不同的应用运行。(5) 高可扩展性。“云”的规模可以动态伸缩，满足应用和用户规模增长的需要。(6)按需服务。“云”是一个庞大的资源池，你按需购买；云可以象自来水，电，煤气那样计费。(7)极其廉价。由于“云”的特殊容错措施可以采用极其廉价的节点来构成云，“云”的自动化集中式管理使大量企业无需负担日益高昂的数据中心管理成本，“云”的通用性使资源的利用率较之传统系统大幅提升，因此用户可以充分享受“云”的低成本优势，经常只要花费几百美元、几天时间就能完成以前需要数万美元、数月时间才能完成的任务。（图）画计算架构 以及这样设计的优势（与老师确认）优势：1.分区域、跨区域部署，多Region结构，可靠性得到提升2.底层基于Openstack模块化设计，功能丰富优势：（1）控制性完全开源的平台，提供API接口，方便与第三方技术集成（2）兼容性OpenStack兼容其他公有云，方便用户进行数据迁移（3）可扩展性模块化设计，可以通过横向扩展，增加节点、添加资源（4）灵活性根据自己的需要建立相应基础设施、增加集群规模（5）行业标准众多IT领军企业已经加入到OpenStack项目2.私有镜像创建zhxx-app.vmdk和zhxx-db.vmdk是否都能导入华为云镜像的方式部署？对于Vmware镜像文件.vmdk部署为华为云的弹性云服务器ECS，其流程主要步骤有哪些？华为云支持导入vhd、vmdk、qcow2、raw、vhdx、qcow、vdi、qed、zvhd或zvhd2格式镜像文件。使用公有云镜像服务，步骤如下： 准备符合平台要求的外部镜像文件。 上传外部镜像文件到OBS个人桶中。 通过管理控制台选择上传的镜像文件，并将镜像文件注册为私有镜像。 私有镜像注册成功后，使用该镜像创建新的云服务器。二、网络1.学校 华为云 教育局 互联网 网络连线及功能配置说明设计网络 配置ACL和sg（参考C卷）2.2个域名绑定一个IP地址，华为云如何实现，说明步骤（参考C卷）ELB+CDN根据PV值 网页大小 浏览次数 计算带款（学校到华为云、华为云到互联网）假设每次访问的平均页面大小是200K字节，网站的预期目标是每天50W PV的访问量。我们的计算开始：50W PV如果在一天内平均分布，折合到每秒大概是50W/(3600*24）=6次访问，按照我们之前的假设平均页面大小是200K字节计算，这6次访问总 共就是1200K字节（需要注意的是这个地方是字节），字节的单位是Byte，而带宽的单位是bit，1Byte=8bit，因此1200K Byte大概就是9600K bit，也就是9Mbps（1M=1024K）。在实际的网站运行过程中，我们的网站必须要在峰值流量时保持正常的访问，这里就会用到我们之前的假设，峰 值流量是平均流量的5倍，按照这个计算，实际需要的带宽大约在9Mbps*5=45Mbps左右。具体的计算公式是：网站独享带宽=一天总的PV值÷ 一天总时间（换算到S）*平均页面大小（单位KB）* 8三、存储1.存储是一共24块盘 然后做的RAID10 有参照表 计算硬盘容量 已用容量 利用率 可用硬盘数2.三大存储 对比（1）SAN存储提供给应用的是一个LUN或者是一个卷，LUN和卷是面向磁盘空间的一种组织方式，上层应用要通过FC或者ISCSI协议访问SAN。SAN存储处理的是管理磁盘的问题，适用于实时读写场景；（2）NAS存储提供给应用的是一个文件系统或者是一个文件夹，上层应用通过NFS和CIFS协议进行访问，利用FTP+TFTP协议进行上传下载，此外，文件系统要维护一个目录树，适用于企业组织内部共享场景，提升办公效率和存储空间利用率（减少同类型数据复存）（3）对象存储更加适合web类应用，基于URL访问地址提供一个海量的桶存储空间，能够存储各种类型的文件对象，对象存储是一个扁平架构，无需维护复杂的文件目录。无需考虑存储空间的限制，一个桶支持近乎无限大的存储空间。（适用于离线、冷数据、归档数据、作为后端存储为客户打造的离线存储系统，性价比高…）3.obs设置标准转低频，低频转归档生命周期管理可适用于以下典型场景：（1）周期性上传的日志文件，可能只需要保留一个星期或一个月。到期后要删除它们。（2）某些文档在一段时间内经常访问，但是超过一定时间后便可能不再访问了。这些文档需要在一定时间后转化为低频访问存储，归档存储或者删除。生命周期管理可以按对象名前缀进行设置规则，也可以在整个桶上设置规则。生命周期管理功能支持数据从当前版本转换为低频访问存储、转换为归档存储，以及数据进行过期删除。您可以指定在对象最后一次更新后多少天，受规则影响的对象将转换为低频访问存储、归档存储或者过期并自动被OBS删除。转换为低频访问存储的时间最少设置为30天，若同时设置转换为低频访问存储和转换为归档存储，则转换为归档存储的时间要比转换为低频访问存储的时间至少长30天，例如转换为低频访问存储设置为33天，则转换为归档存储至少需要设置为63天。对象存储类别转换限制：仅支持将标准存储对象转换为低频访问存储对象，低频访问存储对象转换为标准存储对象需手动转换。仅支持将标准存储或低频访问存储对象转换为归档存储对象。如果要将归档存储对象转换为标准存储或低频访问存储对象，需要手动恢复对象，然后手动转换存储类别。四、视频、流媒体容器化流媒体服务器、转码服务器1.云原生的通俗解释+画图示意微服务 CICD devops 容器化的关系+四个各自的功能作用(与老师确认)云原生：既包含技术（微服务，敏捷基础设施），也包含组织和管理（DevOps，CI/CD等），是一系列Cloud技术、企业管理方法的集合。DevOPs：开发、测试、交付、运维一体微服务的最佳组织阵型CI/CD： 快速反馈，响应业务需求持续集成、发布、交付、部署微服务：独立开发、交付、部署、扩展轻量级的产品、交互容器及其编排：敏捷的基础设施、按需即用微服务最佳载体关系：容器及其编排是底层，微服务的最佳载体。CI/CD是工具，Devops是微服务的最佳组织阵型。微服务：目的是有效的拆分应用，实现敏捷开发和部署 。CICD：CICD实现了从代码开发、代码编译、部署、测试、发布上线自动化的一套自动化构建的流程；CI即持续集成(Continuous Integration)，它实现代码合并、构建、部署、测试都在一起，不断地执行这个过程，并对结果进行反馈。Devops ：DevOps 就是让开发人员和运维人员更好地沟通合作，通过自动化流程来使得软件整体过程更加快捷和可靠容器化：容器是通过一种虚拟化技术来隔离运行在主机上不同进程，从而达到进程之间、进程和宿主操作系统相互隔离、互不影响的技术。这种相互孤立进程就叫容器，它有自己的一套文件系统资源和从属进程。2.使用容器引擎客户端上传镜像（排序题）开始——安装容器引擎——构建镜像——创建组织——连接容器镜像服务——上传镜像——结束3.视频服务用了流媒体，请问哪些应用适合容器化？用什么容器服务？（1）流媒体应用有：媒体采集系统、媒体制作系统、点播系统、视频流推送系统.几类应用比较适合容器化部署：一是功能单一的应用，即微服务（这也是为什么现在大家一谈到微服务就会谈到容器，一谈到容器就会谈到微服务的原因）；二是无状态的应用，容器的一个最大的优点就是可以快速创建（秒级），对于无状态的应用，可以通过快速横向扩容来提升并发处理能力；三是变更频繁的应用，容器是基于镜像创建的，对于变更频繁的应用，只要能保证镜像在测试环境测试没有问题，那么在生产环境上线由于环境差异导致出问题的概率就会少的多；四是对于需要在一个站点快速部署的应用组，对于需要在一个新站点快速部署的应用组，使用容器技术能够结合容器平台自身的特性，快速创建一个新的站点。（2）容器化改造思路1：负载均衡应用改造点：选择合适的负载均衡器中小型的Web应用可以使用ngnix或HAProxy，大型网站或重要的服务可以使用LVS，目前该企业业务较小，选取nginx作为负载均衡器！2：web应用改造点：应用存在长时间执行请求   增加消息队列，通过消息队列将长任务与用户请求解耦3：应用服务器应用改造点：应用实例依赖于本地的存储来持久化数据如果是日志，建议变成流汇聚到分布式日志系统中。如果必须要使用存储，要使用共享文件系统如NFS（3）采用华为云CCE集群服务CCE引擎核心优势支持裸金属容器服务，流媒体服务性能提升200%以上。视频流媒体对网络性能以及服务器运算能力要求苛刻。CCE支持裸金属容器服务，如图1，视频应用可基于裸金属服务部署，容器直接运行在物理机上，无任何虚拟化性能缺失，可获得和物理机同等的超优性能，视频业务性能提升200%以上。视频网站应用放在pod里视频文件放在OBS里有状态pod 无状态pod流媒体加CDN加速服务ClusterIP：集群内访问表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部域名”访问Nodeport：在每个节点的IP上开放一个静态端口，通过静态端口对外暴露服务。节点访问 ( NodePort )会路由到ClusterIP服务，这个ClusterIP服务会自动创建。通过请求<NodeIP>:<NodePort>，可以从集群的外部访问一个NodePort服务Loadbalance：可以通过弹性负载均衡从公网访问到工作负载，与弹性IP方式相比提供了高可靠的保障，一般用于系统中需要暴露到公网的服务。架构图：4.视频点播、直播分别是两个不同的域名，绑定同一个ip，华为云什么服务可以实现该功能，并简要说明步骤。基于ELB共享型负载均衡，7层转发五、大题三大业务上云，非沿海，同C卷，老师上课例题注意：1.算流量、PV值、带宽，一个考虑峰值一个不考虑峰值其他：安全组端口ICMP mysql 数据库默认3306 http80 https 443 ssh登录22 远程桌面3389 sql server数据库1433  APP业务端口8080数据库及迁移专题一、几大数据库 迁移1、mysql（1）离线迁移（适用于数据量不大，或者允许停机的时间较长）工具： mysqldump（2）在线迁移工具：DRS步骤：https://support.huaweicloud.com/bestpractice-drs/drs_02_0008.html2、Sqlserver（离线迁移）（1）上云迁移到rds工具：导入导出功能、DRS备份迁移步骤：https://support.huaweicloud.com/bestpractice-rds/rds_04_0005.html步骤：https://support.huaweicloud.com/backupmig-drs/drs_02_0009.html3、Oracle（实施迁移）（1）线下迁移工具：Golden Gate、Date Guard、Always on（2）上云a.迁移到裸金属上自建oracle：Golden Gate、Date Guard、Always onb.迁移到Postgre：cdm，UGO+DRS（3）迁移到GaussDB（DWS）工具：CDM、存入OBS再转储至DWSCDM步骤：（1）准备数据（2）创建CDM集群（3）CDM集群绑定EIP （4）创建Oracle连接和DWS连接 （5）创建数据迁移作业（6）查看迁移的数据统计存入OBS再转储至DWS步骤：（1）开始（2）上传数据至OBS（3）创建OBS外表（4）执行导入数据（5）处理错误表（6）优化查询效率（7）结束OBS导入导出数据时，暂不支持跨Region进行OBS数据导入导出，必须确保OBS和DWS集群在同一个Region中DRS可实现实时同步，不能实时迁移二、几大存储数据迁移1、块存储（1）上云迁移到EVS工具：sms2、SFS（1）上云迁移到SFS工具：sms3、OBS（1）上云迁移到OBS搬迁本地数据至OBS：OBS工具、CDM、DES（TB&PB级别）、DES Teleport、云专线工具：CDM（10T以下）具体迁移步骤如下：创建OBS桶通过OBS控制台或OBS Browser+创建桶，用于存放用户原始数据。购买CDM购买CDM服务，即创建CDM集群并绑定EIP，用于管理连接与作业。配置连接与作业      1）在CDM集群中新建连接：需要新建一个以第三方云厂商作为数据源的源连接，和一个以OBS作为数据目的地的目的连接。      2）创建CDM作业，执行从第三方云厂商迁移到OBS的任务。开始数据迁移运行CDM作业，启动数据迁移。用户可以通过作业管理界面查看作业进度（2）云上迁移迁移第三方云厂商数据至OBS：OMS、CDM、镜像回源OBS之间数据迁移（跨帐号、跨区域以及同区域内数据迁移）：OMS工具：OMS（500T以下）具体迁移步骤如下：创建OBS桶登录OBS控制台，创建桶用于存放迁移数据。创建OMS迁移任务在OMS控制台创建迁移任务，通过配置访问密钥、桶名等参数将第三方云厂商（源端）与OBS（目的端）关联。开始数据迁移执行OMS迁移任务，开始数据迁移。数据迁移过程中，可以在OMS查看任务执行状态以及查看到最终结果。(3)离线迁移：通过上传OBS将数据下载下来，再调用华为云的OBS对象存储的上传接口，进而实现数据的迁移各个迁移服务的区别https://support.huaweicloud.com/cdm_faq/cdm_01_0255.html#cdm_01_0255__section371621161761.云数据迁移CDM：目标端为数据湖或其他大数据系统；源端可以是数据库也可以是对象存储目的端是大数据系统时，推荐使用CDM。目的端是OLTP数据库或DWS时，推荐使用DRS迁移。OMS用于入云迁移，支持以下源端云服务商：亚马逊云、阿里云、微软云、百度云、青云、七牛云、腾讯云。CDM主要用于OBS数据迁移到数据湖或其他大数据系统，以便对数据进行开发、清洗、治理等。同时，整桶迁移建议使用OMS。2.对象存储迁移服务 OMSOMS主要功能有以下两个：线上数据迁移服务：帮助用户把对象存储数据从其他云服务商的公有云轻松、平滑地迁移上云。跨区域的复制：指的是华为云各个Region之间的数据复制和备份。云数据迁移CDM服务也同样支持对象存储数据迁移，两者的区别为：OMS用于他云到华为云的数据迁移。CDM主要用于OBS数据迁移到数据湖或其他大数据系统，以便对数据进行开发、清洗、治理等。3.数据复制服务 DRS目前支持的数据库链路有：自建/他云MySQL->RDS for MySQL自建/他云PostgreSQL->RDS for PostgreSQL自建/他云MongoDB->DDSOracle->RDS for MySQLDRS与CDM的区别：DRS的目的端为数据库系统，例如MySQL、MongoDB等。CDM的目的端主要为数据湖或其他大数据系统，例如MRS HDFS、FusionInsight HDFS。4.主机迁移服务 SMS5.数据库和应用迁移 UGO6.数据快递服务 DES：一种海量数据传输解决方案，支持TB到PB级数据上云三、迁移的区别1.实施迁移：实时迁移是指在数据复制服务器能够同时连通源数据库和目标数据库的情况下，只需要配置迁移的源、目标数据库实例及迁移对象即可完成整个数据迁移过程，再通过多项指标和数据的对比分析，帮助确定合适的业务割接时机，实现最小化业务中断的数据库迁移。通过增量迁移技术，能够最大限度允许迁移过程中业务继续对外提供使用，有效的将业务系统中断时间和业务影响最小化，实现数据库平滑迁移上云，支持全部数据库对象的迁移DRS实时迁移：支持Mysql入云出云、Mysql到DDM、mangoDB入云出云、Redis入云2.备份迁移：由于安全原因，数据库的IP地址有时不能暴露在公网上，但是选择专线网络进行数据库迁移，成本又高。这种情况下，您可以选用数据复制服务提供的备份迁移，通过将源数据库的数据导出成备份文件，并上传至对象存储服务，然后恢复到目标数据库。备份迁移可以帮助您在云服务不触碰源数据库的情况下，实现数据迁移。常用场景：云下数据库迁移上云。特点：云服务无需碰触源数据库，实现数据迁移。DRS备份迁移：支持RDS for sqlserver 云上迁移、本地Sqlserver到rds for sqlserver步骤：RDS for sqlserver 云上迁移：创建RDS备份迁移任务本地Sqlserver入云：创建OBS自建桶备份迁移任务https://support.huaweicloud.com/backupmig-drs/drs_02_0009.html3.实时同步：实时同步不同于迁移，迁移是以整体数据库搬迁为目的，而实时同步是维持不同业务之间的数据持续性流动。常用场景：实时分析，报表系统，数仓环境。同步特点：实时同步功能聚焦于表和数据，并满足多种灵活性的需求，例如多对一、一对多，动态增减同步表，不同表名之间同步数据等。DRS实时同步支持：很多，除了实时迁移的都支持，还包括Oracle到postgre/DWS、Sqlserver 到DWS等（不支持sqlserver到rds for sqlserver，这个只能备份迁移）https://support.huaweicloud.com/realtimesyn-drs/drs_05_0005.html四、容灾与迁移安全：单云主机：CSBS/VBS容灾： SDRS/CBR上云迁移：应用层：SMS、ebackup、rainbow平台层：技术流：GG、DG、always on服务流：DRS/UGO物理层：技术流：hypermetro、hyperreplication、lun拷贝、ereplication云服务：DES

A卷一、计算题1、CPU计算没有什么特别，机框里有6个刀片，计算核数时，要把6个刀片的加起来；2、有个国产化的服务器，用鲲鹏架构，但镜像里有个特殊的操作系统 slack ware什么的，公共镜像里找不到，填的是“私有镜像”3、核心业务不能上云的担忧和建议答：核心业务难以上云的痛点：1.核心业务对运行环境性能要求极为严苛；2.核心业务在虚拟化环境下运行效能不够稳定；3.核心业务数据一般具有敏感性、隐私性；4.上云业务安全性及安全机制设计不完善；核心业务公有云应对方案：作为一名客户经理我们可以向客户简单赋能并提出相关公有云应对核心业务上云的解决方案：1.选配ECS高配性能版-若客户的核心业务对于虚拟化环境运行无特殊要求，仅仅是性能要求较高，这是一个可用的选择；2.若客户担忧公有云隔离性、数据隐秘性问题，可推DEH专属主机服务；3.若客户核心业务不可兼容虚拟化环境，则可推荐BMS裸金属服务；作为一名客户经理，应从实际和客户角度出发，若客户核心业务不建议异地迁移上云，也可更换思维向其赋能推广公有云灾备类服务；二、网络部分1、三个应用，有两个VPN，VPN1和VPN2，需要填三行表格，主要是安全组和策略，就根据题目填5个策略就行了，出方向放开，入方向根据要求填，有一个是http80端口，还有一个好像是24端口。2、画图题，和复习的双平面图一样，一个region，一个AZ，一个VPC，两个subnet做双平面的图；（可能需要做子网规划，子网地址题干中有，注意云上云下地址不重复）3、需要访问海外网站的解决方案答： 1. https://support.huaweicloud.com/bestpractice-cc/cc_04_0007.html基于云连接、Web代理NAT、网关（DNAT）实现跨区域访问海外网站加速（图中把国外和国内方向反过来画）本方案是HTTP代理方案，仅适用基于浏览器的Web类访问。Proxy-Client：用户windows主机配置Web代理功能，代理地址配置为国内的EIP公网地址。NAT网关：配置DNAT规则，国内的EIP公网地址映射到海外的代理服务器ETH1网卡地址。海外Region与国内Region通过云连接互通。用户实现通过代理服务器访问海外网站加速。2.从华为云开云专线至香港站点的服务器，香港服务器上部署vpn软件，本地登录ssl vpn访问国外网站。 3.国外网站上CDN全球加速服务三、存储部分算容量时要注意raid5和raid10，raid5那台设备，要减去一块盘，raid10利用率50%，raid5利用率n-1/noceanstore ，4台存储（每台12块，一块冷备，做raid5），加一个级联的存储机框（24块盘，不做raid），问一共多少容量。算容量时建议分开算，4台设备算raid后加起来，机框里的24块没有做raid，直接乘以利用率后，两部分加起来算总容量；下方有个多少块盘有多少热备冷备盘的表格可以查询。计算可用容量。存储1存储2存储3OBS三副本，要除以3上云规划数据迁移工具，怎么迁移上云EVS一、迁移工具1.SMS主机迁移2.镜像导入/导出二、步骤：（以SMS为例）SFShttps://support.huaweicloud.com/bestpractice-sfs/sfs_03_0006.html一、迁移工具1.SMS主机迁移2.镜像导入/导出3.（1）通过mount方式挂载访问SFS Turbo，将本地NAS存储中的数据迁移至SFS Turbo。通过云专线迁移（rclone工具）、通过云专线迁移（rsync工具）（2）无法打通网络直接挂载，可以通过公网访问华为云ECS绑定的EIP，也可进行传输迁移。使用公网迁移（rclone工具）4.英方工具I2NAS二、步骤：（以云专线迁移rclone工具为例）1.登录弹性云服务器管理控制台。2.登录已创建好的Linux系统云服务器，用于同时访问本地NAS存储和云上SFS Turbo文件系统。3.输入挂载命令，用于访问本地NAS存储。4.在Linux云服务器中执行以下命令安装rclone工具。5.进行数据同步（以云专线迁移rsync工具为例）1.登录已创建好的Linux系统云服务器，用于同时访问本地NAS存储和SFS Turbo文件系统。2.输入挂载命令，用于访问本地NAS存储。3.输入挂载命令，用于访问SFS Turbo文件系统。4.在Linux云服务器中执行以下命令安装rsync工具。5.安装完成后，可以输入以下命令查询rsync工具的安装和版本情况。6.执行命令，将源端服务器/mnt/src目录中的数据全量同步迁移至目的端服务器/mnt/dst目录（文件系统）中。OBShttps://support.huaweicloud.com/obs_faq/obs_faq_0131.htmlhttps://support.huaweicloud.com/bestpractice-obs/obs_05_0220.html一、迁移工具搬迁本地数据至OBS：OMS、OBS工具、CDM、DES、DES Teleport、云专线还可以使用工具流：swift、英方I2DTO二、步骤：（以对象存储迁移服务OMS为例）1.创建源端和目的端的访问密钥（AK/SK）。源端：参见源端云服务提供商的相关资料。目的端：参见创建访问密钥（AK/SK）。2.在对象存储服务中创建用于存放迁移数据的桶。3.在对象存储迁移服务中创建迁移任务，开始迁移。4.在对象存储迁移服务中检查迁移任务的结果。3、三大存储的区别和应用场景https://support.huaweicloud.com/obs_faq/obs_faq_0006.html•SAN存储提供给应用的是一个LUN或者是一个卷，LUN和卷是面向磁盘空间的一种组织方式，上层应用要通过FC或者ISCSI协议访问SAN。SAN存储处理的是管理磁盘的问题，适用于实时读写场景； •NAS存储提供给应用的是一个文件系统或者是一个文件夹，上层应用通过NFS和CIFS协议进行访问，利用FTP+TFTP协议进行上传下载，此外，文件系统要维护一个目录树，适用于企业组织内部共享场景，提升办公效率和存储空间利用率（减少同类型数据复存）•对象存储更加适合web类应用，基于URL访问地址提供一个海量的桶存储空间，能够存储各种类型的文件对象，对象存储是一个扁平架构，无需维护复杂的文件目录。无需考虑存储空间的限制，一个桶支持近乎无限大的存储空间。（适用于离线、冷数据、归档数据、作为后端存储为客户打造的离线存储系统，性价比高）四、数据库1、mysql 、SQLserver、oracle的迁移工具和迁移方法（要求写两种），除了工具流的，还有DRS，然后论坛里找一下迁移流程，缩写填进去方法；2、mysql和SQLserver的公有云版本需要和题目对应一下，具体记不起来了；mysql的里边我选了集群版，一主一备5只读的，为提升读写性能，不知道对不对。3、小题目是三个数据库迁移的方法和步骤迁移工具、方法和步骤MySQL一、mysqldump步骤：1.使用mysqldump导出自建数据库的数据2.将导出的两个文件上传到ECS实例上3.将导出的文件导入到目标RDS中4.导入成功后登录RDS实例数据库中查看数据是否正常。二、数据复制DRS步骤：（以本地mysql迁移至RDS为例）1.在“实时迁移管理”页面，单击“创建迁移任务”，进入创建迁移任务页面。2.在“迁移实例”页面，填选区域、任务名称、描述、迁移实例信息。3.在“源库及目标库”页面，迁移实例创建成功后，填选源库信息和目标库信息，单击“源库和目标库”处的“测试连接”，分别测试并确定与源库和目标库连通后，勾选协议。4.在“迁移设置”页面，设置迁移用户和迁移对象.5.在“预检查”页面，进行迁移任务预校验，校验是否可进行迁移。6.进入“参数对比”页面，进行参数对比。7.在“任务确认”页面，设置迁移任务的启动时间、任务异常通知设置、SMN主题、时延阈值、任务异常自动结束时间，并确认迁移任务信息无误后，单击“启动任务”，提交迁移任务。SQLserver工具1 使用SQLserver导入导出功能将本地SQL Server数据库迁移到RDS for SQL Server二、步骤：（以本地sqlserver迁移至RDS为例）1.登录控制台，选择“数据库 > 云数据库 RDS”“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页签。2.在“基本信息”页签下单击“绑定”，在弹出框选择对应的弹性IP。3.在本地安装SQL Server客户端管理工具，通过弹性IP进行连接4.通过SQL Server自带的脚本生成工具，生成ECS上的数据库结构脚本5.在SSMS客户端中打开生成的脚本SQL文件，连接到RDS对应实例上。6.完成以上步骤后通过SQL Server自带的导入导出功能完成数据迁移。工具2 DRS备份迁移步骤 https://support.huaweicloud.com/backupmig-drs/drs_02_0009.html工具3 Golden GateOracle一、工具1.若采用工具流至云下或云上自建oracle：Oracle Golden Gate/Data guard/Always On/数据库自带迁移工具等2.若采用公有云服务至云数据库postgre：UGO+DRS二、Oracle数据库迁移上云的流程• 迁移上云流程（以GoldenGate为例）Oracle GoldenGate 数据复制过程如下：• 利用抽取进程(Extract Process)在源端数据库中读取Online Redo Log或者Archive Log，然后进行解析，只提取其中数据的变化信息，比如DML操作——增、删、改操作• 将抽取的信息转换为GoldenGate自定义的中间格式存放在队列文件(trail file)中• 再利用传输进程将队列文件(trail file)通过TCP/IP传送到目标系统。• 目标端有一个进程叫Server Collector，这个进程接受了从源端传输过来的数据变化信息• 把信息缓存到GoldenGate 队列文件(trail file)当中，等待目标端的复制进程读取数据。• GoldenGate 复制进程(replicat process)从队列文件(trail file)中读取数据变化信息，并创建对应的SQL语句，通过数据库的本地接口执行，提交到目标端数据库，提交成功后更新自己的检查点，记录已经完成复制的位置，数据的复制过程最终完成。4、单个数据库独立部署，每个服务器规格。规划数据库上云规格，多少C多少G？ 本地服务器的规格，乘以利用率，和上云1:1，规格 看题干五、大题目某学校有三个系统：选课系统、高考查分系统、职业生涯规划系统。（题干可参考B考卷)1、题目里有个PV值和云服务对应的表格，建议先算应用的几个PV，根据PV值选择需要的公有云模块（ELB、CDN、AS等等）。基本上根据表格里的服务名称，倒过来画的系统图（无需两地三中心，做个数据备份即可，具体看题干）2、同时查分网站和职业生涯规划的两个应用，都是对外服务，有高并发，用ELB，职业生涯规划的部分应该用了CDN产品。3、高可用：数据库灾备、主备、数据库异地备份、VBS、云硬盘备份、CDN、ELB拓扑图不保证正确，仅供参考B卷一、计算题有三个系统，oa系统、运维系统、ERP系统，分别收集信息，计算公有云规划配置。Oa是6台RH2288，运维是2台泰山，ERP 2台E9000（6个刀片），oa要求是华为系的系统，运维要求国产化架构，CentOS，ERP要求高性能裸金属，Ubuntu。（1）收集表里，是写单台规格，不是写单台实际使用率，不需乘以使用率（2）CPU核数：Vcpu =1：1（3）6个刀片，注意乘以6。上云以后台数也乘以6.（4）其中一个系统是按需计费1信息收集表系统设备品牌单台规格台数Oa6运维2ERP22公有云上云服务服务架构上云规格台数镜像OaECSX866Euler运维鲲鹏ARM2CentOSERPBMSX8612ubuntu3.如果客户有高性能场景，如何推荐客户上云。（同上）二、网络双平面和老师上课讲过的题目一样，给了每个系统业务平面和管理平面的IP地址。（同上）运维无业务平面各业务平面入规则都连公司内网，出规则都放通运维的管理平面，开放远程桌面接口，开放某个运维ip。其他管理平面入方向规则都连管理内网，出方向规则全方通。用到的网络服务安全组和ACL规则OaELB、VPN、ACL、VPC业务入：连内网业务出：全放通管理入：连运维内网管理出：全放通运维ELB、VPN、ACL、VPC管理入：放通 3389 端口；放通ip XXX管理出：全放通ERPELB、VPN、ACL、VPC业务入：连内网业务出：全放通管理入：连运维内网管理出：全放通1.画拓扑图（同上）一种说法是老师上课的图直接贴，画5个安全组即可。一种说法是三个系统不在一个子网里，所以要画5个子网，其中画两个vpn网关，一个管理平面，一个业务平面。2.说明ipsec vpn 与ssl vpn 的区别和使用场景，说明本场景的vpn是哪种https://support.huaweicloud.com/vpn_faq/zh-cn_topic_0187565709.html使用场景IPsec VPN：连通的是两个局域网，如分支机构与总部（或华为云VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。连接方式IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器； 管理员需要分别配置两端网关完成IPsec VPN协商。SSL VPN：需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。本场景是ipsec vpn。三、存储还是oa、运维、ERP三个系统，下面由张表格可查询多少块盘，多少个热备，多少冷备Oa是48块盘，X个高热备盘，做raid10运维是10块盘，Y个低热备盘，做raid6ERP是XX快盘，OBS三副本。算三个存储实际可用容量（初始化后的可用容量，此处不需要乘以使用率。）实际可用容量Oa（48-X）*1/2（raid10利用率） （热备盘查表减掉）运维（10-Y）*（n-2/n）（raid6利用率）（热备盘查表减掉）ERP容量*1/3（三副本）2.上云后的存储服务（同上）上云规格有哪些迁移工具和迁移方式EVSSFSOBS3、三大存储的区别和应用场景（同上）四、容器有个订单系统，通过防火墙与公网互联，与ERP业务内网互联。要求该订单系统用容器集群高可用部署。含管理节点3个，业务节点6个，数据库若干，MySQL、共享文件存储等容器存储持久化。（1）容器与虚拟化的联系与区别联系：容器使用Google公司推出的Go语言进行开发实现，基于Linux内核的cgroup，namespace，以及AUFS类的Union FS等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术。区别：传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程；而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此使得Docker技术比虚拟机技术更为轻便、快捷。容器和虚拟机的区别特性容器虚拟机启动秒级分钟级硬盘使用一般为MB一般为GB性能接近原生弱系统支持量单机支持上千个容器一般几十个容器化跟虚拟化相比具有众多的优势：1、更高效的利用系统资源2、更快速的启动时间3、一致的运行环境4、持续交付和部署5、更轻松的迁移6、更轻松的维护和扩展区别：1、容器主机必须有OS环境2、容器没有虚拟化软件3、容器应用镜像来自于公共HUB、私有、社区4、容器引擎安装镜像---运行实例5、容器无需安装OS+无需作任何配置对比：占用空间：容器-MB级别，虚拟化-GB级；运行速度：容器：秒级、虚拟化：分钟级；安全隔离性：容器隔离性不如计算虚拟化（因为共享OS）；创建数量：容器无上限，计算虚拟化（受限于虚拟化软件）（2）云原生的概念、容器与云原生的微服务、CI/CD、Devops的关系同下方2、订单系统，3个管理节点、6个容器节点，sql数据库2个，evs、sfs、obs实现存储持久化，与ERP系统通过内网相连，通过防火墙与公网相连，画出订单系统VPC、子网拓扑图，说明各云服务的位置。（图里改一下，elb不接master，接到service框里）五、方案题某学校有三个系统：选课系统、高考查分系统、职业生涯规划系统。现状服务要求数据要求选课系统存学生选课信息和分数，供学校内网访问，类似网站架构。对学校高一420人开放，高峰时间段，高峰时间的人均每秒点击次数，每个页面大小120kB。数据高可用，数据非常重要，不能丢失。高考查分系统只在每年6-7月份开放，对公网开放，供高三学生和家长使用。 类似票务软件的三层架构。高峰时间段，高峰时间的人均每秒点击次数，非高峰时间平均的人均每秒点击次数，每个页面大小150kB。数据高可用。职业生涯规划系统对公网开放，有视频直播、点播业务。存储不经常看，归档存储。为客户规划方案。要点：1算带宽。2、选课系统，网站架构，数据高可用，数据库高可用，数据备份、云硬盘备份、灾备3、高考查分系统：票务软件三层架构（与老师确认）4、职业规划系统：OBS、CDN（拓扑图不保证正确，仅供参考）高可用、高性能设计思路（计算高IO：ELB+ECS集群；存储访问高IO：磁盘性能要好；数据库高IO，加数据库中间件DDM+一主一备5只读）数据很重要设计思路 ：vbs、数据库主备、SDRS、CBR

一、三大存储对比https://support.huaweicloud.com/obs_faq/obs_faq_0006.html•SAN存储提供给应用的是一个LUN或者是一个卷，LUN和卷是面向磁盘空间的一种组织方式，上层应用要通过FC或者ISCSI协议访问SAN。SAN存储处理的是管理磁盘的问题，适用于实时读写场景； •NAS存储提供给应用的是一个文件系统或者是一个文件夹，上层应用通过NFS和CIFS协议进行访问，利用FTP+TFTP协议进行上传下载，此外，文件系统要维护一个目录树，适用于企业组织内部共享场景，提升办公效率和存储空间利用率（减少同类型数据复存）•对象存储更加适合web类应用，基于URL访问地址提供一个海量的桶存储空间，能够存储各种类型的文件对象，对象存储是一个扁平架构，无需维护复杂的文件目录。无需考虑存储空间的限制，一个桶支持近乎无限大的存储空间。（适用于离线、冷数据、归档数据、作为后端存储为客户打造的离线存储系统，性价比高）二、综合性大题格式前言（什么客户，什么方案，第几版方案，方案目标）项目概述项目背景（背景信息、客户政策）项目关键信息收集（哪几个业务系统，是否上云，原有环境部署信息，出现的现网问题）项目需求分析2.1 项目总体需求分析   2.1.1 业务计算部分上云需求   2.1.2 业务存储部分上云需求   2.1.3 业务网络部分上云需求   2.1.4 安全设计需求   2.1.5 其他特殊需求3、项目方案架构图4、项目技术方案   4.1 xx系统上云技术方案（客户需求、上云建议）   4.2 xx系统上云技术方案   4.3 xx系统上云技术方案   4.4 业务整体安全   4.5 迁移技术方案   4.6 云资源监控及运维建议5、项目实现价值与总结三、业务管理双平面画图四、云硬盘形成过程原理及优势优势所在：Evs的核心技术原理采用Raid2.0技术不断将底层disk的空间进行拆分重组，以此达到空间负载均衡的效果空间完全负载均衡的设计可一方面减少高压情况下的高压盘（负载分担），另一方面尽可能减少存储池内空闲盘的存储，提升整体工作利用率；此外，在云硬盘故障或物理盘故障后，CK级的重构会相较于传统模式，恢复速度更快；五、四大辅助业务CES云监控、CTS云审计、LTS云日志、CBH堡垒机六、核心业务上云的担忧及应对方案核心业务难以上云的痛点：1.核心业务对运行环境性能要求极为严苛；2.核心业务在虚拟化环境下运行效能不够稳定；3.核心业务数据一般具有敏感性、隐私性；4.上云业务安全性及安全机制设计不完善；核心业务公有云应对方案：作为一名客户经理我们可以向客户简单赋能并提出相关公有云应对核心业务上云的解决方案：1.选配ECS高配性能版-若客户的核心业务对于虚拟化环境运行无特殊要求，仅仅是性能要求较高，这是一个可用的选择；2.若客户担忧公有云隔离性、数据隐秘性问题，可推DEH专属主机服务；3.若客户核心业务不可兼容虚拟化环境，则可推荐BMS裸金属服务；作为一名客户经理，应从实际和客户角度出发，若客户核心业务不建议异地迁移上云，也可更换思维向其赋能推广公有云灾备类服务；七、高性能场景客户上云推荐1、选配ECS高配性能版-若客户的核心业务对于虚拟化环境运行无特殊要求，仅仅是性能要求较高，这是一个可用的选择；2、如果客户特殊异构计算的性能需求，可以推进GPU、AI、HPC、FGPA等异构计算服务3、若客户高性能业务不可兼容虚拟化环境，则可推荐BMS裸金属服务；八、安全组/ACL安全组： 方向、协议、端口、源地址、描述ACL：方向、优先级、策略、协议、源地址、源端口、目的地址、目的端口、描述九、IPSEC VPN和SSL VPNcid:link_0十、RDS数据库本身的特性服务高可用：可用区内部主备、跨可用区主备  数据高可靠：在线存储数据可靠性9个9、备份存储数据可靠性11个9  数据高安全：（1）连接安全：VPC、子网、安全组、VPN、SSL（2）安全管理：管控平台严格做到不碰用户业务数据（3）数据加密：储存数据加密，秘钥严格管理十一、公有云计算架构公有云计算架构的特点：(1) 超大规模。 “云”具有相当的规模，一般拥有数百上千台服务器，能给用户前所未有的计算能力。(2)虚拟化。云计算支持用户在任意位置、使用各种终端获取应用服务。(3) 高可靠性。“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，使用云计算比使用本地计算机可靠。(4) 通用性。云计算不针对特定的应用，同一个“云”可以同时支撑不同的应用运行。(5) 高可扩展性。“云”的规模可以动态伸缩，满足应用和用户规模增长的需要。(6)按需服务。“云”是一个庞大的资源池，你按需购买；云可以象自来水，电，煤气那样计费。(7)极其廉价。由于“云”的特殊容错措施可以采用极其廉价的节点来构成云，“云”的自动化集中式管理使大量企业无需负担日益高昂的数据中心管理成本，“云”的通用性使资源的利用率较之传统系统大幅提升，因此用户可以充分享受“云”的低成本优势，经常只要花费几百美元、几天时间就能完成以前需要数万美元、数月时间才能完成的任务。公有云计算架构的优势：1.分区域、跨区域部署，多Region结构，可靠性得到提升2.底层基于Openstack模块化设计，功能丰富Openstack架构优势：（1）控制性完全开源的平台，提供API接口，方便与第三方技术集成（2）兼容性OpenStack兼容其他公有云，方便用户进行数据迁移（3）可扩展性模块化设计，可以通过横向扩展，增加节点、添加资源（4）灵活性根据自己的需要建立相应基础设施、增加集群规模（5）行业标准众多IT领军企业已经加入到OpenStack项目

某学校有5大业务系统上云，分别为家校系统（新上），办公系统（重要，核心系统），网上教学系统，教务系统，内网监控。第一个家校系统没建，本地虚拟机Vmware的配置需求，上云什么需求就是什么需求，1:1。第二个办公系统核心系统，内网，物理机，建了……第三个是网上教学系统，互联网；第四个教务评估系统，内网。第五个内网监控，不上云。有一个要信创。

CDM服务支持的数据源：https://support.huaweicloud.com/productdesc-cdm/cdm_01_0095.htmlDRS服务中实时迁移和实时同步的区别：https://support.huaweicloud.com/productdesc-drs/drs_01_0317.htmlVPN中VPC的网络规划：https://support.huaweicloud.com/vpn_faq/vpn_08_0220.html专线接入时的网络规划：https://support.huaweicloud.com/dc_faq/zh-cn_topic_0166140240.htmlCDM和其他迁移服务的区别：https://support.huaweicloud.com/cdm_faq/cdm_01_0255.html对象存储源端来自于其他非指定的公有云厂商时，如何使用OMS进行迁移：https://support.huaweicloud.com/oms_faq/oms_faq_0633.html云容器引擎中负载均衡的使用场景：https://support.huaweicloud.com/usermanual-cce/cce_10_0014.htmlELB共享型负载均衡快速入门（进阶版）https://support.huaweicloud.com/qs-elb/zh_cn_elb_02_0001.htmlK8S中service网络介绍：https://support.huaweicloud.com/basics-cce/kubernetes_0024.html是否可以通过VPN实现跨境访问国外网站？https://support.huaweicloud.com/vpn_faq/vpn_08_0301.html

各位开发者小伙伴，1024活动已经落下帷幕啦活动精彩回放请前往【向云而生·1024程序员节】进行回顾在这个程序员节，我们奉上了开发者为主角的直播盛典8位开发者为您讲述了自己的成长之路12场技术直播，华为云专家给您带来了最前沿的技术干货还有AI、IOT、数据库、数字机器人等10+赋能课程AI作画让您领略了人工智能的绘图魅力开发者认证让您更好地证明了自己的学习成就相信这次程序员节您收获满满~12月12日活动开奖啦！公示期截止12月15日24点公示期有任何疑议请微信联系华为云小助手01【微信号：hwcloud01】为避免信息遗漏，不接受其他方式沟通咨询哈~奖品将在12月20日前邮寄如遇其他情况延迟发货将在本帖进行说明没有填写奖品邮寄信息表的用户请抓紧填写获奖信息收集表：cid:link_0兑奖截止日期：2022年12月15日24点逾期视为弃奖，不补发的哦！终极大奖获奖用户名单yd_294805619参与体验抽无线鼠标获奖用户名单宸一wxstar8wiki.wang楠羽孙小北这个地方是昵称玉米大砍刀MeowCandyyd_240226496yd_219711917jpnm01yd_252707528yd_291025743yd_247246417lambert-97yd_51210837Yeats_Liao写在黄河那边yd_213502166云创数码DeepBlack十年树木yd_214778988yd_282923624yd_253581440yd_214119195yd_230470858suhouyiyd_268727814IT技术分享社区Archiveyd_213567128yd_263652204HWY-JemonJackyd_212030892高级云网管yd_299973837yd_217835051浓墨淡彩charm_11Jack20stsl浮沉随浪云司机花溪yd_273043000惘纬马生北屿、yd_234736785贾玲小名明白yd_222000010春暖花开鸭先知yd_247400592yd_224859370suifeng1324etudouyd_248408148yd_247420638fsifddsenjoy快乐yd_260581964yd_298333163繁星666胡琦yd_217899404向瑶函yd_242363962nukinsansolojinbei清雨小竹HB1688yd_228742227jcuckoo朱晓玲陈女士JaneConanyd_240107967yd_216968427参与课程学习抽技术书籍获奖用户名单yd_230071579yd_241408118yd_222024386yd_219415723yd_274596252yd_228070605yd_276847401yd_223026678yd_212460198yd_279258108yd_278748971yd_268377690yd_293342506yd_266107152yd_295195244yd_249114302yd_277122788yd_236543048yd_278404838yd_244879313yd_233667126yd_228936739yd_249996875yd_270714822wq765416999yd_275588207yd_287641417yd_250824828yd_284678188yd_210485554yd_239402046yd_235438957yd_225151767yd_210703006yd_263082519yd_234195495yd_298771856yd_214653737yd_252786135yd_247436979yd_277815831yd_287365261yd_245556066yd_293544034yd_261851172yd_262871738yd_251255061yd_243790537yd_258916864yd_295264576yd_285625009yd_244585531yd_230209929yd_217999734yd_270354123yd_268004872yd_276821101yd_213923649yd_239811570yd_240518538yd_263528391yd_295673607yd_266731347yd_213671314yd_297637016yd_248822574yd_249782213yd_249459026贺珺yd_249479989yd_233465280yd_287995306yd_279193075yd_223643431yd_284904424yd_269153679yd_267763465yd_224039283yd_237924774yd_268607286报名活动抽幸运盲盒获奖用户名单yd_210822078yd_244213231yd_265393154yd_253349375yd_281276705yd_237665850yd_257213989yd_289128518yd_251790179yd_268598884yd_289261550yd_223645112yd_267520148yd_221326510yd_242069630yd_240988629yd_245167351yd_236026573yd_212595328yd_252405320yd_251813210yd_264026510yd_232880902yd_272288881yd_232961600yd_288636818yd_286168834yd_281362712yd_282081658yd_240826904yd_297755054yd_276300745yd_285915137yd_243582016yd_212605493yd_250431196yd_290111390yd_233600190yd_281288513yd_238950748yd_250932097yd_277505431yd_273827728yd_231190079yd_222823601sunofprovenceyd_231175573yd_251044525yd_279617170yd_270904411yd_293317080yd_227800022yd_239698361TiAmoZhangyd_275706905yd_223455627yd_237296731yd_236535379yd_231160286yd_248587354yd_223448322yd_262968408yd_280871982yd_212653554yd_224484498yd_271414026yd_223127468yd_238110245yd_237731380yd_230834212yd_297702280yd_235867509yd_256907194yd_293979782yd_280502684yd_299964080yd_229890964yd_245032869yd_295709647yd_271410174yd_252865363yd_299954779yd_237667580yd_216968427yd_293568877yd_219187186yd_213423458yd_253497002yd_244482145yd_275543192yd_233339849yd_270098299yd_292505566yd_268024858yd_242034010yd_295533109yd_261043069yd_235223267yd_266741220yd_270119745下面公布我们这次活动期间的有效参与用户名单请在下方查看哦！公示期：即日起截止12月11日24点公示期有任何疑议请微信联系华为云小助手01【微信号：hwcloud01】为避免信息遗漏，不接受其他方式沟通咨询哈~公示期结束后12月12日将使用巨公抽奖平台等方式抽取届时可在本帖查看最终获奖名单奖品将在12月20日前邮寄如遇其他情况延迟发货将在本帖进行说明没有填写奖品邮寄信息表的用户请抓紧填写获奖信息收集表：cid:link_0兑奖截止日期：2022年12月15日24点逾期视为弃奖，不补发的哦！再次介绍一下12月12日将要抽取的奖项：报名参加“向云而生· 1024程序员节”活动（以下简称社区活动）在11月30日前完成社区活动任务，即可参与不同奖品的抽奖。·报名社区活动并参与任意一项活动，即可抽取 幸运盲盒，奖品数量100个；·参与“技术宝典”活动，在活动期间：1、报名并完成任意特定课程的学习即可抽取《ModelArts人工智能应用开发指南》书籍，奖品数量80本；2、报名并完成完成任意指定产品体验任务即可抽取 无线鼠标，奖品数量80个；3、报名并完成任意指定认证即可参与抽取终极大奖礼包（价值4000元电子产品）。具体活动规则请查看：cid:link_1终极大礼包有效参与用户名单通过认证用户公示名单序号认证名称论坛昵称华为云账号通过认证时间1GaussDB入门级开发者认证-Javayd_260839465hw7****0992022/10/262人工智能入门级开发者认证yd_213567128hid****82xiwlmwz4u12022/10/283人工智能入门级开发者认证编号是局loy****ve19892022/11/284GaussDB入门级开发者认证-Javayd_240226496JNU****107332272022/11/65人工智能入门级开发者认证yd_260581964hw0****53252022/11/266人工智能入门级开发者认证yd_214188310bkp****p2022/10/287人工智能入门级开发者认证Jack20Jac****2022/11/88人工智能入门级开发者认证yd_234923576hid****fv5jmfy28rdr2022/11/309GaussDB入门级开发者认证-Javazekelovecsd****ke2022/10/3010人工智能入门级开发者认证yd_294805619lin****i01252022/11/911使用AppCube低代码平台开发园区访客应用这个地方是昵称hwi****gbgw8wvl56bxs2022/11/2612使用AppCube低代码平台开发园区访客应用Yeats_Liaoyea****iao2022/11/1513使用AppCube低代码平台开发园区访客应用向瑶函hw9****9972022/11/714使用AppCube低代码平台开发园区访客应用yd_237217500hw0****63772022/11/115使用AppCube低代码平台开发园区访客应用MeowCandyhzy****2022/10/2816使用AppCube低代码平台开发园区访客应用Hello Diggerxj1****11212022/10/2417使用AppCube低代码平台开发园区访客应用北屿、hw_****15871053474_012022/10/2318使用AppCube低代码平台开发园区访客应用清雨小竹zzz****2022/10/2119使用AppCube低代码平台开发园区访客应用惘纬der****ngle2022/10/2020使用AppCube低代码平台开发园区访客应用qingqingjiayuan6qin****gjiayuan62022/10/1721使用AppCube低代码平台开发园区访客应用yd_240107967hw_****15852390672_012022/10/1722基于华为云DevCloud的托马斯商城Yeats_Liaoyea****iao2022/11/10其他奖项有效参与用户名单请点击下方附件下载查看

某非沿海央企上云解决方案建议书

↵块存储： SAN存储提供给应用的是一个LUN或者是一个卷，LUN和卷是面向磁盘空间的一种组织方式，上层应用要通过FC或者ISCSI协议访问SAN。SAN存储处理的是管理磁盘的问题，适用于实时读写场景；弹性文件服务：NAS存储提供给应用的是一个文件系统或者是一个文件夹，上层应用通过NFS和CIFS协议进行访问，利用FTP+TFTP协议进行上传下载，此外，文件系统要维护一个目录树，适用于企业组织内部共享场景，提升办公效率和存储空间利用率（减少同类型数据复存）对象存储：对象存储更加适合web类应用，基于URL访问地址提供一个海量的桶存储空间，能够存储各种类型的文件对象，对象存储是一个扁平架构，无需维护复杂的文件目录。无需考虑存储空间的限制，一个桶支持近乎无限大的存储空间。（适用于离线、冷数据、归档数据、作为后端存储为客户打造的离线存储系统，性价比高…）一、块存储1.概述块存储是将裸磁盘空间整个映射给主机使用的，比如磁阵中有3块1T硬盘，可以选择直接将裸设备给操作系统使用（此时识别出3个1T的硬盘），也可以划分经过RAID、逻辑卷等方式划分出多个逻辑的磁盘供系统使用（比如划分为6个500G的磁盘），主机层面操作系统识别出硬盘，但是操作系统无法区分这些映射上来的磁盘到底是真正的物理磁盘还是二次划分的逻辑磁盘，操作系统接着对磁盘进行分区、格式化，与我们服务器内置的硬盘没有什么差异。块存储不仅仅是直接使用物理设备，间接使用物理设备的也叫块设备，比如虚机创建虚拟磁盘。VMware、VirtualBox都可以创建虚拟磁盘，虚机创建的磁盘格式包括raw、qcow2等，这与主机使用的裸设备不一样，且有不同的应用场景。2.特点（1）优点通过RAID与LVM等手段，对数据提供了保护（RAID可实现磁盘的备份和校验，LVM可以做快照）；RAID将多块廉价的硬盘组合起来，构建大容量的逻辑盘对外提供服务，性价比高；写数据时，由于是多块磁盘组合成的逻辑盘，可以并行写入，提升了读写效率；很多时候块存储采用SAN架构组网，传输速率以及封装协议的原因，使得传输速度与读写速率得到提升。（2）缺点采用SAN架构组网时，需要额外为主机购买光纤通道卡，还要买光纤交换机，造价成本高；不利于不同操作系统主机间的数据共享，因为操作系统使用不同的文件系统，格式化完成后，不同文件系统间的数据是无法共享的。3.典型设备磁盘、磁盘阵列4.应用场景一般用于主机的直接存储空间和数据库应用的存储分两种形式：DAS：一台服务器一个存储，多机无法直接共享，需要借助操作系统的功能，如共享文件夹；SAN：金融电信级别，成本较高，但是可提供高性能和高可靠服务。云存储的块存储：具备SAN的优势，成本低，可提供弹性拓容，存储介质可选普通硬盘和SSD。5.主流技术Microsoft：Azure Block StorageGoogle：Google Block StorageAmazon：Elastic Block Storag（EBS）OpenStack：Cinder其他：Ceph RBD、sheepdog二、文件存储1.概述为了克服块存储无法共享的问题，所以就有了文件存储。文件存储也有软硬一体化的设备，用一台普通服务器/笔记本，只要安装上合适的操作系统与软件，就可以对外提供FTP与NFS服务。2.特点（1）优点造价较低：只需要普通机器和普通网络即可满足需求，不需要专用的SAN网络；方便文件共享。（2）缺点读写速率低，传输速率慢：以太网，上传下载速度较慢，另外读写操作都分布到单台服务器，与磁阵的并行写相比性能差距较大。3.典型设备FTP、NFS服务器4.应用场景与偏向底层的块存储不同，文件存储上升到了应用层，一般指的是NAS。一套网络存储设备，通过TCP/IP进行访问，协议为NFSv3/v4由于通过网络，且采用上层协议，因此开销大，延时肯定比块存储高，一般用于多个云服务器共享数据，如存放共享文件等。5.主流技术Microsoft；Windows Azure文件共享存储Google：Google FileStorage（GFS）Amazon：Elastic File Storage(EFS)OpenStack：Swift其他：CephFS、HDFS、NFS、CIFS、Samba、FTP三、对象存储1.概述之所以出现对象存储，是为了克服块存储与文件存储的缺点，发扬他俩各自的优点。简单地说，块存储读写块，不利于共享，文件存储读写慢，利于共享。为什么对象存储兼具块存储与文件存储的好处，还要使用块存储或文件存储呢？有一类应用是需要存储直接裸盘映射的，例如数据库。因为数据库需要存储裸盘映射给自己后，再根据自己的数据库文件系统来对裸盘进行格式化，所以是不能够采用其他已经被格式化为某种文件系统的存储的。数据库更适合使用块存储。对象存储的成本比普通的文件存储高，需要购买专门的对象存储软件以及大容量硬盘。2.特点（1）优点结合了块存储与文件存储的优点（2）缺点数据库等追求高性能的应用更适合采用块存储。对象存储的成本比普通的文件存储还是较高。3.典型设备内置大容量硬盘的分布式服务器。4.应用场景对象具备块存储的高速以及文件存储的共享等特性，有自己的CPU、内存、网络和磁盘，比块存储和文件存储更上层。云服务商一般提供用户文件上传下载读取的REST API，方便应用集成此类服务。5.主流技术Microsoft：Azure StorageGoogle：Google Cloud StorageAmazon：Simple Storage Service（S3）OpenStack：Swift其他：Ceph OSD四、对比1.块存储 VS 文件存储物理块与文件系统之间的关系图：映射关系：扇区->物理块->逻辑块->文件系统块级备份：块级备份是指物理块复制，效率高，实时性强，备份时间短，且增量备份时，只备份修改过的物理块。文件级备份：文件级备份是指在指定某些文件进行备份时，首先会查找每个文件逻辑块，其次物理块，由于逻辑块是分散在物理块上，而物理块也是分散在不同扇区上。需要一层一层往下查找，最后才完成整个文件复制。文件级备份比较费时间，效率不高，实时性不强，备份时间长，且增量备份时，单文件某一小部分修改，不会只备份修改部分，而是整个文件都备份。2.文件存储 VS 对象存储对象存储：大多数对象存储的实现本质是键值对存储系统；采用扁平化的管理方式（根据键找到值）；值可以是任何东西，可以是小文件（小二进制片段），可以是大文件；对象存储一般不支持追加写和更新，面向的是一次写入，多次读取的需求场景；多采用Restful API。文件存储：不考虑底层到底是怎么实现的；采用目录结构管理数据；一般要尽可能兼容Posix文件系统API。一、文件存储文件存储是最常见的存储类型之一。大多数人从日常的计算机使用中熟悉它。考虑一个简单的案例：您将最近旅行中的照片存储在个人笔记本电脑/台式机上。首先，创建一个名为“我的旅行”的文件夹。现在，您可以在此文件夹下添加名为“我的收藏夹”的另一个文件夹，并将您喜爱的照片放入其中。通过这种方式，您将文件组织为具有文件夹和子文件夹的分层结构，并可以使用文件夹/文件路径访问它们。以这种方式存储文件时，它附加的元数据有限，例如创建日期、修改日期和文件大小。随着数据量的增长，这种简单的组织架构可能会引发问题。性能可能下降是因为文件系统上的资源需求不断增加以跟踪文件和文件夹，并且这些“结构”问题无法通过简单地增加文件系统可用的存储空间来解决。尽管存在大规模潜在问题，但文件系统在工作场所和大中型企业中使用的个人计算机和服务器上的日常使用情况良好。通常在硬盘驱动器和网络连接存储（NAS）系统上看到并部署文件存储。二、对象存储对象存储是一种数据存储，其中每个数据单元（称为“对象”）作为离散单元存储。这些对象实际上可以是任何类型的数据：pdf，视频，音频，文本，网站数据或任何其他文件类型。与文件存储相反，这些对象存储在单个平面结构中，没有文件夹层次结构。在对象存储中，与文件存储使用的嵌套分层结构不同，所有对象都存储在平面地址空间中。此外，所有默认和自定义元数据都与对象本身（不作为单独的文件系统表或索引的一部分）一起存储在具有唯一标识符的平面地址空间中，并且这种方式变得更容易索引和访问。对象存储在基于云的存储方案中非常常见，可用于以极高的可伸缩性和可靠性管理，处理和分发内容。平面寻址方案意味着访问单个对象既快速又简单：对象名称可以作为查找表中的“键”。对象存储系统只需要知道您要查找的对象的键（名称），然后可以使用查找表快速轻松地将其返回给您。三、块存储对象存储和文件存储都将文件视为单个“数据单元”。正如名称所示，块存储将数据视为一系列固定大小的“块”，其中每个文件或对象可以分布在多个块上。不需要连续存储这些块。每当用户请求该数据时，底层存储系统将数据块合并在一起并提供用户请求。这可以在不需要分层结构的情况下实现，因为每个块具有不同且唯一的地址并且独立于所有其他块而存在。在某些情况下，块存储可以非常快速地检索数据，因为不一定需要读取数据的一条路径（想象一下磁盘阵列，其中可以从多个磁盘读取同一文件的数据）。块存储也实现了高效率，因为块可以存储在最方便的地方（表示相同文件或对象的块不需要彼此相邻地存储）。但是，块存储通常很昂贵，并且处理元数据的能力有限（对象或文件级概念），这些需要在应用程序级别进行处理。块存储通常部署在存储区域网络（SAN）存储中。在大多数应用程序中，对象或文件存储实际上是底层块存储之上的一层。您可以将块存储视为构建文件存储系统的基础。下表比较了不同类型存储的不同功能。块存储是“高度结构化的”，因为每个数据块都排列在结构化的固定块中，以便于索引和搜索。文件存储以分层方式被索引和“结构化”，并且对象存储是“非结构化的”，因为没有用于数据存储的格式或结构，而是存在简单的对象列表。简单来说，“数据一致性”可以理解为存储系统所做的读取，写入和更新保证，例如最近写入的对象是否可以立即回读。“访问级别”是用户必须访问和操作数据的权限级别。能力对象存储文件存储块存储一致性最终一致性强一致性强一致性结构非结构化层级结构以块为结构存储级别对象级别文件级别块级别云硬盘、弹性文件服务、对象存储的区别云硬盘、弹性文件服务、对象存储服务的区别_什么是云硬盘_云硬盘 EVS-华为云 (huaweicloud.com)

SaaS云原生内容合集：1、SaaS云原生应用典型架构  讲师：程泽   DTSE Tech Talk丨第1期：要想不踩SaaS那些坑，得先了解“SaaS架构”-云社区-华为云 (huaweicloud.com)2、1小时深度解读SaaS应用系统设计  讲师：程泽   DTSE Tech Talk丨第2期：1小时深度解读SaaS应用系统设计-云社区-华为云 (huaweicloud.com)​3、数据隔离方案探讨，让SaaS应用开发更轻松  讲师：程泽   DTSE Tech Talk丨第3期：解密数据隔离方案，让SaaS应用开发更轻松-云社区-华为云 (huaweicloud.com)4、身份应用云上技术架构实践  讲师：茆正华、程泽   DTSE Tech Talk | 第4期：云原生架构下的数字身份治理实践-云社区-华为云 (huaweicloud.com)28、多沙箱容器运行时Kuasar开发上手实践 讲师：张天阳DTSE Tech Talk | 第28期：理论+实操，带你了解多沙箱容器运行时Kuasar-云社区-华为云 (huaweicloud.com)40、分布式云原生趋势下，如何借助Kurator加速数智化转型 讲师：解强龙DTSE Tech Talk | 第40期：Kurator，你的分布式云原生解决方案-云社区-华为云 (huaweicloud.com)42、云原生Bursting如何助力企业降本增效？ 讲师：刘雨青DTSE Tech Talk 第42期|Cloud Bursting解决方案，Serverless容器降本增效极致体验-云社区-华为云 (huaweicloud.com)低代码应用开发内容合集：6、回归理性，直面低代码  讲师： 董鑫武   【DTSE Tech Talk】人人都是开发者丨低代码应用开发内容合集-云社区-华为云 (huaweicloud.com)7、揭密华为云低代码技术微认证 讲师： 董鑫武 【DTSE Tech Talk】人人都是开发者丨低代码应用开发指南 NO.2：低代码应用构建流程和适用场景分享-云社区-华为云 (huaweicloud.com) 8、零代码玩转汽车营销  讲师： 王文龙【DTSE Tech Talk】人人都是开发者丨低代码应用开发指南 NO.3：零代码，让业务人员实现应用创造自由-云社区-华为云 (huaweicloud.com)媒体内容合集： 10、华为云会议带你入门音视频世界  讲师： 金云飞   DTSE Tech Talk | 第10期：云会议带你入门音视频世界-云社区-华为云 (huaweicloud.com)11、深入浅出畅谈华为低时延直播技术  讲师： 杨金文   DTSE Tech Talk | 第11期：深入浅出畅谈华为云低时延直播技术-云社区-华为云 (huaweicloud.com)31、突破传统，AI在加速“孵化”你的数字人 讲师：季鹏磊DTSE Tech Talk | 第31期：突破传统，AI在加速“孵化”你的数字人-云社区-华为云 (huaweicloud.com)PaaS内容合集：9、EiPaaS组装式应用驱动企业数字化转型  讲师： 傅翌伟   DTSE Tech Talk 丨第9期：EiPaaS驱动企业数字化转型-云社区-华为云 (huaweicloud.com)13、Serverless凭什么被誉为未来云计算范式？ 讲师： 石敏   DTSE Tech Talk 丨第13期：Serverless凭什么被誉为未来云计算范式？-云社区-华为云 (huaweicloud.com)14、初识EiPaaS和EiPaaS的国际趋势  讲师：Paul ChenDTSE Tech Talk 丨第14期：初识EiPaaS和EiPaaS的国际趋势-云社区-华为云 (huaweicloud.com)24、应用架构现代化之深入浅出微服务 讲师：蒋鸿伟DTSE Tech Talk | 第24期：应用架构现代化之深入浅出微服务-云社区-华为云 (huaweicloud.com)30、新一代iPaaS “积木”式组装集成，超联接更智能 讲师：徐静珠DTSE Tech Talk | 第30期：新一代iPaaS “积木”式组装集成，超联接更智能-云社区-华为云 (huaweicloud.com)EI数仓合集：18、SQL执行优化之密钥：统计信息大揭秘  讲师：王跃DTSE Tech Talk 第18期丨统计信息大揭秘，数仓SQL执行优化之密钥-云社区-华为云 (huaweicloud.com)22、GaussDB(DWS)数仓发展趋势详解 讲师：曾凯DTSE Tech Talk 第22期 | 从数仓发展史浅析数仓未来技术趋势-云社区-华为云 (huaweicloud.com)23、GaussDB(DWS)云原生数仓技术解析 讲师：王传廷DTSE Tech Talk 第23期 | GaussDB(DWS)云原生数仓技术解析_数仓GaussDB(DWS)_大数据_华为云论坛 (huaweicloud.com)34、数仓过载不用愁，资源管理帮分忧 讲师： 周孟韬DTSE Tech Talk 第34期 | 掌握把“烂”SQL牢牢关进笼子里的密钥-云社区-华为云 (huaweicloud.com)38、数仓实时入库利器！HStore表原理与应用实践详解 讲师：马俊松DTSE Tech Talk 第38期 | 实时入库不用愁，HStore帮分忧 (qq.com)41、数仓专家手把手教您资源管控与运维实战 讲师：吕鹏博DTSE Tech Talk 第41期 | 数仓专家手把手教您资源管控与运维实战-云社区-华为云 (huaweicloud.com) 43、备份恢复全掌握，数仓数据更安全 讲师：李文鑫DTSE Tech Talk 第43期 | 数仓数据可靠保证：物理细粒度备份恢复-云社区-华为云 (huaweicloud.com)开源内容合集： 29、易用的开源实时监控工具 HertzBeat 如何与用户一起“跳动”讲师：巩超DTSE Tech Talk 第29期 | 解读与用户一起“跳动”的开源实时监控工具 HertzBeat-云社区-华为云 (huaweicloud.com) 33、解决开发者“兼容”难题，OpenTiny技术探索与应用解读 讲师：曾令卡DTSE Tech Talk 第33期 | 带你体验很实用的OpenTiny-云社区-华为云 (huaweicloud.com)物联网内容合集：32、让设备数据说“实”话！IT 老手带你实战搭建IoT动态实时大屏 讲师：李小龙DTSE Tech Talk 第32期 | 理论+实操，华为云专家带你实战IoT动态实时大屏-云社区-华为云 (huaweicloud.com)37、如何为物联网设备注入“华为云+鸿蒙DNA”？ 讲师：陈星利DTSE Tech Talk 第37期 | 如何为物联网设备注入“华为云+鸿蒙DNA”？看华为云IoT怎么答【华为云IoT+鸿蒙】-云社区-华为云 (huaweicloud.com)aPaaS内容合集：39、华为云业务可视化构建平台SVE，你的数据分析好帮手 讲师：左倩DTSE Tech Talk 第39期| 小白都会的数据可视化大屏搭建，速来学习！ (qq.com)OpenGemini时序数据库内容合集：36、openGemini时序数据库应用场景与技术实践分享 讲师：向宇DTSE Tech Talk 第36期 | 一文带你全面了解openGemini-云社区-华为云 (huaweicloud.com)昇思MindSpore内容合集：35、解决大模型“开发难”，MindSpore自动并行技术应用实践 讲师：吕昱峰DTSE Tech Talk 第35期| 解决大模型“开发难”，昇思MindSpore自动并行技术应用实践 (qq.com)欧拉内容合集：27、解密Huawei Cloud EulerOS算力释放技术 讲师：陆维迪DTSE Tech Talk 第27期 |4大特性看Huawei Cloud EulerOS为开发者带来平滑迁移体验-云社区-华为云差旅内容合集：21、从原生迈向混合，小而美团队如何搞定APP高效定制？ 讲师：徐意DTSE Tech Talk 第21期丨从原生迈向混合，小而美团队如何搞定APP高效定制？-云社区-华为云 (huaweicloud.com)----------------持续更新中----------------DTSE Tech Talk（华为云开发者联盟推出的技术公开课）解读云上前沿技术，畅聊开发应用实践。专家团队授课，答疑解惑，助力开发者使用华为云开放能力进行应用构建、技术创新。更多技术公开课，请点击：DTSE Tech Talk_华为云直播_云社区_华为云 (huaweicloud.com)

一、核心系统上云的担忧核心业务对运行环境性能要求极为严苛；核心业务在虚拟化环境下运行效能不够稳定；核心业务数据一般具有敏感性、隐私性；上云业务安全性及安全机制设计不完善；二、核心业务公有云应对方案作为一名客户经理我们可以向客户简单赋能并提出相关公有云应对核心业务上云的解决方案：选配ECS高配性能版-若客户的核心业务对于虚拟化环境运行无特殊要求，仅仅是性能要求较高，这是一个可用的选择；若客户担忧公有云隔离性、数据隐秘性问题，可推DEH专属主机服务；若客户核心业务不可兼容虚拟化环境，则可推荐BMS裸金属服务；作为一名客户经理，应从实际和客户角度出发，若客户核心业务不建议异地迁移上云，也可更换思维向其赋能推广公有云灾备类服务；