Pelanggan
Penanggung insurans Hartanah & Kecederaan (P&C) yang terkenal meningkatkan asas awannya dengan templat infrastruktur boleh guna semula dan corak pemulihan bencana untuk memastikan daya tahan, kebolehskalaan dan operasi yang selamat.
Cabaran Perniagaan
- Kesediaan DR yang tidak konsisten: Pasukan aplikasi tidak mempunyai rangka kerja yang standard dan boleh diguna semula untuk melaksanakan pemulihan bencana bagi perkhidmatan AWS.
- Putaran Kredensial IAM: Gangguan yang kerap berlaku disebabkan kelayakan IAM yang tamat tempoh, menjejaskan kesinambungan penggunaan.
- Persediaan Sumber Manual: Konfigurasi usaha tinggi memperlahankan masa untuk memasarkan dan memperkenalkan ralat penggunaan.
- Persekitaran Siled: Aplikasi mempunyai gandingan yang ketat dengan infrastruktur yang dikongsi, menjadikan penskalaan bebas sukar.
Pendekatan
Trianz membangunkan corak yang boleh diguna semula, didorong oleh automasi untuk mengindustrikan pemulihan bencana merentas persekitaran awan perusahaan:
- Penciptaan Perpustakaan CDK Boleh Digunakan Semula: Templat infrastruktur-sebagai-kod terpiawai terbina menggunakan AWS CDK untuk S3 dengan CRR, MRAP dan IAM.
- Ketahanan Pelbagai Wilayah: Mendayakan strategi replikasi Aktif-Aktif dan Aktif-Pasif untuk menyokong peringkat DR merentas unit perniagaan.
- Tawaran CloudForge: Menerbitkan dua komponen DR modular ke pasaran dalaman untuk penggunaan layan diri.
- Pengerasan IAM: Memperkenalkan dasar yang dipercayai untuk memintas kesesakan tamat tempoh rahsia, meningkatkan kesinambungan dalam kitaran penggunaan 90 hari.
- Templat DR S3 + RDS: Membangunkan corak prakonfigurasi untuk S3 dan Amazon RDS dengan sokongan merentas wilayah dan akses berasaskan peranan.
- Pengdayaan CI/CD: Perpustakaan boleh guna semula yang disepadukan ke dalam aliran kerja CI/CD untuk penggunaan infrastruktur yang konsisten dan automatik.
- Corak Akses IAM: Strategi pengguna IAM dikongsi standard untuk mengurangkan geseran dan meningkatkan pengurusan rahsia.
- Platform Kontena: Menggunakan ECS Fargate untuk menggunakan aplikasi pesawat kawalan DR dengan overhed operasi yang minimum.
- Pemantauan Automatik: CloudWatch yang dimanfaatkan untuk penjejakan kesediaan DR dan pelaporan pematuhan audit.
- Pengupayaan Merentas Pasukan: Melatih skuad dalaman untuk melaksanakan corak DR secara bebas menggunakan modul yang baru dibuat.
Komponen Teknologi
Perkhidmatan Awan
- Amazon S3 (CRR, MRAP)
- Amazon RDS PostgreSQL
- Amazon ECS Fargate
- AWS IAM
- Pengurus Rahsia Amazon
- Amazon SNS
- Amazon CloudWatch
- Amazon KMS
- Amazon CloudTrail
- AWS VPC
Timbunan Aplikasi
- Django
- Ular sawa
- TypeScript
- AWS CDK
- Templat CloudFormation (CFT)
Alat Infrastruktur
- Pengimbang Beban Aplikasi Amazon
- Laluan Amazon 53
- Kalkulator Harga AWS, Penasihat Dipercayai, Penjelajah Kos
Kesan Transformasi
- Rangka Kerja DR Terpiawai: Mendayakan penggunaan infrastruktur pemulihan bencana yang lebih pantas dan berulang di seluruh pasukan aplikasi
- Peningkatan Ketangkasan Penerapan: Mengurangkan isu kelayakan IAM dan penyelarasan pasukan baharu yang diperkemas
- Templat Infrastruktur Boleh Digunakan Semula: Jurutera yang diperkasakan dengan komponen pasang dan main melalui pasaran dalaman
- Keterlihatan Kos yang Dipertingkat: Analisis TCO berpandukan peruntukan bersaiz betul dan kebolehramalan kos jangka panjang
- Beban Kerja Terpisah: Skuad produk mencapai kebebasan daripada baldi dikongsi dan boleh mengembangkan logik DR dengan bebas
