大手損害保険会社の CI/CD による災害復旧の加速

クライアント

有名な損害保険会社は、再利用可能なインフラストラクチャ テンプレートと災害復旧パターンを使用してクラウド基盤を強化し、復元力、拡張性、安全な運用を確保しています。

ビジネスチャレンジ

• 一貫性のない DR 準備:アプリケーション チームには、AWS サービスの災害復旧を実装するための標準化された再利用可能なフレームワークがありませんでした。
• IAM 認証情報のローテーション: IAM 認証情報の期限切れにより頻繁に中断が発生し、デプロイメントの継続性に影響を及ぼしました。
• 手動によるリソースのセットアップ:手間のかかる構成により、市場投入までの時間が長くなり、展開エラーが発生していました。
• サイロ化された環境:アプリケーションは共有インフラストラクチャに密接に結合されていたため、独立したスケーリングが困難でした。

アプローチ

Trianz は、エンタープライズ クラウド環境全体で災害復旧を工業化するために、再利用可能な自動化主導のパターンを開発しました。

• 再利用可能な CDK ライブラリの作成: CRR、MRAP、IAM を備えた S3 用の AWS CDK を使用して、標準化されたコードとしてのインフラストラクチャ テンプレートを構築しました。
• マルチリージョンの回復力:アクティブ/アクティブおよびアクティブ/パッシブのレプリケーション戦略を有効にして、ビジネス ユニット全体の DR 層をサポートします。
• CloudForge オファリング:セルフサービス導入のために、2 つのモジュラー DR コンポーネントを社内マーケットプレイスに公開しました。
• IAM 強化:シークレットの有効期限のボトルネックを回避するための信頼できるポリシーを導入し、90 日間の展開サイクルの継続性を向上させました。
• S3 + RDS DR テンプレート:クロスリージョン サポートとロールベースのアクセスを備えた S3 および Amazon RDS 用の事前構成済みパターンを開発しました。
• CI/CD の有効化:再利用可能なライブラリを CI/CD ワークフローに統合し、自動化された一貫性のあるインフラストラクチャの展開を実現します。
• IAM アクセス パターン:摩擦を減らし、秘密管理を改善するための標準化された共有 IAM ユーザー戦略。
• コンテナ化されたプラットフォーム: ECS Fargate を採用し、最小限の運用オーバーヘッドで DR コントロール プレーン アプリをデプロイしました。
• 自動モニタリング: DR 準備状況の追跡と監査コンプライアンス レポートに CloudWatch を活用しました。
• チーム間の有効化:新しく作成されたモジュールを使用して DR パターンを独立して実装できるように内部チームをトレーニングしました。

変革効果

• 標準化された DR フレームワーク:アプリケーション チーム全体にわたる災害復旧インフラストラクチャの迅速かつ反復可能な導入を実現
• 導入の俊敏性の向上: IAM 認証情報の問題が軽減され、新しいチームのオンボーディングが効率化されます。
• 再利用可能なインフラストラクチャ テンプレート:社内マーケットプレイスを通じてプラグ アンド プレイ コンポーネントをエンジニアに提供
• コストの可視性の向上: TCO分析により、適切な規模のプロビジョニングと長期的なコスト予測が可能になります。
• 分離されたワークロード:製品チームは共有バケットから独立し、DRロジックを自由に進化させることができました。