详解迁云流程

辰星2年前技术文章575

一、现有云端环境梳理

可以通过阿里云工单申请导出网络架构图,在图的信息上梳理阿里云现有架构

image.png

二、制定迁移方案

根据梳理的信息,确定实例迁移的方案,有夸账号迁移,跨地域迁移,IDC上云等不同场景。需要考虑的是数据不丢失,网络要打通。以下列举跨账号迁移方案

image.png

image.png

image.png

image.png

三、迁移后架构优化

迁移完成后需要完成的优化,主要包含网络和安全。

网络:

规划业务网络,确保同业务有多可用的高可用

规划不同业务的网段,区分各个业务环境更明确

安全:

安全组规则细化到最小危险,杜绝数据端口直接暴露

主机规划均内网环境,通过Nat+EIP的方式来于Interner通信,同时对外提供服务通过SLB完成,杜绝后段服务直接被攻击的风险

应用系统确保有云安全中心,waf,ddos等安全产品的前置保护。减少被攻击的可能性


相关文章

hadoop纠删码

hadoop纠删码

纠删码是CDH6/Hadop3引入的新功能,之前的HDFS都是副本方式容错,默认情况下,一个文件有三个副本,可以容忍任意2个副本(Datanode)不可用,是以牺牲空间的代价提供了数据的可用性,带来了...

trino组件对接hudi(四)

trino组件对接hudi(四)

安装部署本文是基于已经部署了trino组件的环境上,进行的trino和hudi的对接,使trino组件能够正常查询hudi表。1、增加hudi connector配置在trino安装部署下的etc/c...

minio存储桶命名规则

存储桶命名规则创建S3存储桶后,无法更改存储桶名称,因此请明智地选择名称。重要在2018年3月1日,我们更新了美国东部(弗吉尼亚北部)地区S3存储桶的命名约定,以匹配我们在所有其他全球AWS区域中使用...

Elasticsearch查询慢日志配置

shard级别的查询慢日志会将慢查询(查询和获取阶段)记录到elasticsearch_cluster_index_search_slowlog.log日志中。设置查询慢日志各种级别下的阀值,同时也支...

MySQL Group Replication(二)监控篇

MySQL Group Replication(二)监控篇

说明组复制搭建成功后,为保证其正常运行,用户需要对组复制进行监控。MySQL 的 performance_schema 库中提供一些表,用于监控组复制的复制过程。[performance_schema...

Hive优化之Spark执行引擎的参数优化(二)

Hive优化之Spark执行引擎的参数优化(二)

        Hive是大数据领域常用的组件之一,主要是大数据离线数仓的运算,关于Hive的性能调优在日常工作和面试中...

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。