عميل
شركة تأمين الممتلكات والحوادث (P&C) المشهورة تعمل على تعزيز أساسها السحابي باستخدام قوالب البنية التحتية القابلة لإعادة الاستخدام وأنماط التعافي من الكوارث لضمان المرونة وقابلية التوسع والعمليات الآمنة.
تحدي الأعمال
- عدم تناسق جاهزية الاسترداد من الكوارث: افتقرت فرق التطبيقات إلى أطر عمل موحدة وقابلة لإعادة الاستخدام لتنفيذ الاسترداد من الكوارث لخدمات AWS.
- تدوير بيانات اعتماد IAM: حدثت انقطاعات متكررة بسبب انتهاء صلاحية بيانات اعتماد IAM، مما أثر على استمرارية النشر.
- إعداد الموارد يدويًا: أدت التكوينات التي تتطلب جهدًا كبيرًا إلى إبطاء وقت طرح المنتج في السوق وإدخال أخطاء النشر.
- البيئات المنعزلة: كانت التطبيقات مرتبطة ارتباطًا وثيقًا بالبنية الأساسية المشتركة، مما جعل التوسع المستقل أمرًا صعبًا.
يقترب
طورت شركة Trianz أنماطًا قابلة لإعادة الاستخدام تعتمد على الأتمتة لتصنيع استرداد الكوارث عبر بيئة السحابة المؤسسية:
- إنشاء مكتبة CDK قابلة لإعادة الاستخدام: إنشاء قوالب البنية التحتية القياسية كرمز باستخدام AWS CDK لـ S3 مع CRR وMRAP وIAM.
- المرونة متعددة المناطق: تمكين استراتيجيات التكرار النشط-النشط والنشط-السلبي لدعم مستويات الاسترداد من الكوارث عبر وحدات الأعمال.
- عروض CloudForge: تم نشر مكونين نموذجيين لاستعادة الكوارث في سوق داخلي لتبني الخدمة الذاتية.
- تعزيز IAM: تم تقديم سياسات موثوقة لتجاوز اختناقات انتهاء صلاحية السرية، مما أدى إلى تحسين الاستمرارية في دورات النشر التي تبلغ مدتها 90 يومًا.
- قوالب S3 + RDS DR: تم تطوير أنماط تم تكوينها مسبقًا لـ S3 وAmazon RDS مع دعم عبر المناطق والوصول القائم على الأدوار.
- تمكين CI/CD: دمج المكتبات القابلة لإعادة الاستخدام في سير عمل CI/CD لنشر البنية الأساسية بشكل تلقائي ومتسق.
- أنماط الوصول إلى IAM: استراتيجيات مشتركة موحدة لمستخدمي IAM لتقليل الاحتكاك وتحسين إدارة الأسرار.
- منصة حاويات: تم اعتماد ECS Fargate لنشر تطبيقات مستوى التحكم في الاسترداد بعد الكوارث مع الحد الأدنى من النفقات التشغيلية.
- المراقبة الآلية: الاستفادة من CloudWatch لتتبع جاهزية الاسترداد من الكوارث وإعداد تقارير الامتثال للتدقيق.
- تمكين الفرق المتعددة: تم تدريب الفرق الداخلية على تنفيذ أنماط الاسترداد بعد الكوارث بشكل مستقل باستخدام الوحدات النمطية التي تم إنشاؤها حديثًا.
مكونات التكنولوجيا
الخدمات السحابية
- أمازون S3 (CRR، MRAP)
- Amazon RDS PostgreSQL
- أمازون ECS فارغيت
- AWS IAM
- مدير أسرار أمازون
- أمازون SNS
- أمازون كلاود واتش
- أمازون KMS
- أمازون كلاود تريل
- AWS VPC
مجموعة التطبيقات
- جانغو
- بايثون
- تايب سكريبت
- مجموعة أدوات AWS
- قوالب CloudFormation (CFTs)
أدوات البنية التحتية
- موازن تحميل التطبيقات من أمازون
- طريق الأمازون رقم 53
- حاسبة تسعير AWS، المستشار الموثوق، مستكشف التكلفة
التأثيرات التحويلية
- أطر عمل الاسترداد من الكوارث الموحدة: تمكين عمليات نشر أسرع وأكثر تكرارًا للبنية الأساسية للاسترداد من الكوارث عبر فرق التطبيقات
- زيادة مرونة النشر: تقليل مشكلات اعتماد IAM وتبسيط عملية دمج الفرق الجديدة
- قوالب البنية التحتية القابلة لإعادة الاستخدام: تمكين المهندسين من استخدام مكونات التوصيل والتشغيل عبر السوق الداخلية
- تحسين رؤية التكلفة: تحليل إجمالي تكلفة الملكية يوجه التخصيص بالحجم المناسب والقدرة على التنبؤ بالتكلفة على المدى الطويل
- أحمال العمل المنفصلة: حققت فرق المنتجات الاستقلال عن الدلاء المشتركة ويمكنها تطوير منطق الاسترداد بعد الكوارث بحرية
