金融业务上云后，对云平台的稳定性、可靠性提出了更高要求，传统运维方式难以满足核心业务高可用目标。华为云提出主机上云运维现代化三大核心能力：平台运维现代化、应用运维现代化、安全运维现代化。
1. 主机上云带来的运维新挑战
- 挑战1：如何基于应用视角设计高可用上云方案与高可靠运维保障方案。高可用设计面临成本、技术、管理三重挑战。
- 挑战2：云平台技术栈快速增厚，如何有效进行全链路可视监控。微服务化、分布式应用导致系统复杂度提升，故障定位定界困难。
- 挑战3：云网深度融合，如何快速发现、定位、恢复问题。金融核心业务上云后，需实现“1-5-10”目标，即1分钟发现故障、5分钟定位、10分钟恢复。
- 挑战4：如何应对运维安全与租户安全的双重挑战。运维安全面临意识不足、管控技术手段不足、权责不匹配等问题；租户安全面临安全攻击无法避免、防护难以全局统筹、威胁处置缓慢等挑战。
2. 主机上云运维现代化核心能力
- 平台运维现代化
- 全链路运维监控：构建从应用到云平台乃至物理设备的全栈感知能力，梳理应用与云平台间的依赖关系，实现应用到云平台的全栈覆盖。
- 确定性故障恢复：通过全链路检测、故障模式库和云网结合快速定界故障，提升核心应用上云后云平台故障恢复的确定性。
- 预见性风险治理：通过数字化到自动化的转换实现云平台风险预见性治理，覆盖运行时的风险治理、变更的风险治理、未知风险的识别与预防。
- 应用运维现代化
- 运维规划前置到设计阶段：将应用的可靠性保障前置到设计阶段，通过高可用设计提升应用的可靠性，选择合适的高可用方案平衡成本与效益。
- 借助运维数仓构建应用可用性监控管理体系：建设围绕故障生命周期集预防、检测、诊断、恢复、通报和改进步骤于一体的开箱即用的可观测性平台。
- 面向故障全生命周期，全方位提升故障感知、诊断、恢复智能化水平：构建开箱即用的一体化可观测性平台，提升典型故障的故障定界、分析诊断和恢复闭环的效率。
- 安全运维现代化
- 全视角运维安全体系设计：构筑金融云运维安全堤坝，实现运维过程事前、事中、事后端到端的安全保障。
- 体系化、智能化安全运营：从边界安全防护向立体防御体系转变，从被动安全向智能安全转变，从重建设轻运营向三分建设、七分运营转换。
3. 研究结论
金融企业需要构建主机上云现代化运维能力，通过平台运维现代化、应用运维现代化、安全运维现代化三大核心能力，实现业务跑的稳、高可靠，让运维更高效、更智能。这需要持续迭代演进能力，加强金融企业与云平台提供商之间的协作配合，将业务需求转化为可监控、可度量、可管理的运维对象和运维优化目标。
