这是本节的多页打印视图。 .
下云实操手册
用可回退、分阶段的方法衡量和改善下云能力，而不是一开始就启动大迁移。
1 - 下云演练
在别处恢复完整关键数据，完成校验、计时，并记录每一项依赖。
下云演练是衡量下云能力最小且有用的动作。它不切生产流量，也不应先立一个迁移大项目。
目标
在一个不依赖原服务控制面的环境里，得到一份经过验证、可以使用的关键数据副本。 记录总耗时、人力、费用、丢失语义，以及每一个阻碍干净恢复的依赖。
一个下午版本
- 选一份数据。 重要、边界清晰，而且最好已经有备份。
- 先定义成功。 数量、校验和、模式、权限、恢复点与一条应用查询。
- 选择“别处”。 另一家厂商、本地主机、IDC，或独立开源实现。
- 开始计时。 导出准备、传输、恢复与验证全部算在内。
- 不要悄悄救火。 缺凭据、无文档步骤、限速与人工支持都要记下来。
- 独立验证。 校验和加语义检查；“命令返回 0”不等于恢复成功。
- 记录数字。 总耗时、动手时间、数据新鲜度、总费用与阻塞项。
- 安全清理。 删除演练副本前，先确认保留与销毁要求。
记分表
| 字段 | 记录内容 |
|---|---|
| 数据集与大小 | 实际包含了什么 |
| 恢复点 | 恢复数据有多旧 |
| 总耗时 | 从开始到得到可用副本 |
| 动手时间 | 按角色拆分的人力 |
| 直接费用 | 导出、传输、计算、存储、支持 |
| 丢失语义 | 角色、版本、策略、任务、日志、密钥 |
| 阻塞依赖 | 厂商独有服务、身份、审批、工具 |
| 可重复性 | 已脚本化、有文档，还是一次性操作 |
安全边界
使用非生产凭据和隔离目标。不要为了让演练通过而削弱保留、加密、隐私或访问控制。 演练失败也是有价值的结果，它准确指出下一项应该补齐的能力。
2 - 数据优先
在迁移应用流量之前，先建立独立保管、导出、校验与恢复能力。
数据通常是退出过程中最慢、最重、最不可替代的部分。把数据保管与应用切换拆开处理。
顺序
- 定义所有权、保留、恢复点与删除要求。
- 在原控制面之外维护有文档说明的导出或副本。
- 用校验和与语义测试验证完整性。
- 在独立实现上演练恢复。
- 测量延迟、吞吐、成本与有边界的最长恢复窗口。
- 完成这些之后，再设计应用回放或切换。
“数据优先”不是只复制字节，却丢掉角色、模式、版本、策略、密钥或审计上下文。 C2 定义完整性测试。
3 - 依赖盘点
在规划迁移前，画清数据、接口、身份、控制面、合同、人员与恢复责任。
退出计划的完整程度，不会超过它的依赖地图。
盘点层次
- 数据： 存储、规模、增长、版本、保留、备份、密钥、责任人。
- 接口： 协议、SDK 调用、厂商扩展、配额、事件。
- 身份： 用户、角色、策略、联邦、秘密、紧急访问。
- 控制面： 开通、部署、可观测性、DNS、证书、计费。
- 运维： 值班、手册、支持路径、恢复目标、演练。
- 商业： 合同、额度、承诺、通知期、终止、许可证。
- 人员： 责任人、领域专家、审批人和替代技能。
每项依赖标为 可移植、可适配、可替换、继续保留 或 未知。 未知项是第一份工作清单，不是编造确定性的理由。
4 - 分段实施
经过回放、影子、部分流量、有边界切换与回退，并为每一阶段设置明确门槛。
不要让第一次真实测试就是全量生产切换。
阶段门槛
- 离线恢复： 数据与配置能在别处成功重建。
- 工作负载回放： 用录制或合成流量验证语义与性能。
- 影子运行： 目标收到实时变更副本，但暂不服务用户。
- 部分流量： 有边界的用户组使用目标，并且可以量化回退。
- 正式切换： 恢复点、冻结窗口、决策人和中止阈值明确。
- 稳定期： 在约定窗口内同时运行可观测性与恢复流程。
- 退役： 只有保留、回退与合同门槛全部关闭后，才删除旧依赖。
每一关都要有成功证据、责任人、中止阈值与经过测试的返回路径。 混合终态可以是刻意设计的架构，不一定意味着下云失败。
5 - 带着退出选项谈判
用可衡量的可移植性、成本与恢复证据改善条款，而不是虚张声势。
谈判能力来自可信替代方案，而不是愤怒威胁。
带上证据
- 当前依赖清单，以及真正可以迁移的范围。
- 下云演练耗时、阻塞项与独立验证的数据副本。
- 带敏感性分析的同口径成本模型，而不是一个标题倍数。
- 每个决策时间点剩余的承诺价值。
- 以可测试条款写出的导出、事故、支持与合同补救要求。
要制度能力，不要临时人情
优先争取自动适用的出网减免、有文档的批量导出、可转移额度、更短承诺、可移植接口、 事故报告时限与实际可用的 SLA 补救，而不是一次性临时折扣。 随着客户经理离职就消失的让利，不是下云能力。