华为云业务架构设计原则

架构设计原则：

一、云服务高可用

开启ECS三大护盾：云备份CBR，云监控CES，企业主机安全HSS

反亲和性+HA：通过云服务器组配置ECS集群反亲和，并开启ECS自动恢复，即物理机故障自动冷迁出故障服务器

数据备份：

可以采用CBR云服务器备份或者云硬盘备份，或者做镜像

二、数据库要求

要求采用主备或者集群部署模式对生产业务，自建数据库也一样

数据可靠性：使用ECS将数据备份至CBR，将RDS数据备份到其他region或者线下

定期进行验证备份恢复机制可靠性，应急演练等

三、监控告警和诊断：

建立完善的告警监控体系，包含计算，存储，网络，数据库，应用等，尽快发现异常

四、运维规范管理：

建立良好的运维管理规范和规定：账号分级，高危操作管控，可以使用堡垒机管理所有用户，确保操作的事件可审计溯源和取证