客户背景
世界领先电梯公司之一,总部位于欧洲,是一家拥有一百年历史的工业工程公司。经近百年的发展,业务遍及全球50多个国家,业务范围包括新梯业务、电梯维护及更新改造、自动屏蔽门业务等。同时,也是开发环保节能产品的行业先驱,长久以来以创新和领先的技术褒受全世界的赞誉。在过去多年中,客户充分证明自己接受挑战、创造机会、寻求发展的能力。
随着业务的发展,客户中国区为了更好地适应发展和业务的需要,使用多云架构战略,业务部署涉及多家顶部主流云厂商。伴随公有云业务的持续增长,客户着手对既有AWS云管理解决方案进行持续更新和优化,以完成对IT运维资源的充分利用,同时极大程度降低风险和成本;为了增强了业务的适应性和竞争力,得益于业界持续交付和标准化部署的快速发展,展开对传统应用架构调整和优化,积极拥抱云原生技术,构建容错性好、易于管理和便于观察的松耦合系统,结合可靠的自动化手段实现应用的快速集成和部署,缩短业务Time To Market的间隔。
业务需求
随着业务的发展,客户中国区为了更好地适应发展和业务的需要,使用多云架构战略,业务部署涉及多家顶部主流云厂商。伴随公有云业务的持续增长,客户着手对既有AWS云管理解决方案进行持续更新和优化,以完成对IT运维资源的充分利用,同时极大程度降低风险和成本;为了增强了业务的适应性和竞争力,得益于业界持续交付和标准化部署的快速发展,展开对传统应用架构调整和优化,积极拥抱云原生技术,构建容错性好、易于管理和便于观察的松耦合系统,结合可靠的自动化手段实现应用的快速集成和部署,缩短业务Time To Market的间隔。
解决方案
Bespin为客户提供了全面的AWS云平台运维托管服务,覆盖云账号管理、基础设施管理、灾备、常规备份、成本优化、云架构持续优化等:
- 云上架构的梳理和优化架构交付
- 为了构建容错性好、易于管理和弹性伸缩的应用架构,配合客户进行云上应用架构梳理,根据AWS well-architect 架构设计理念,输出更适应业务发展、便于管理的弹性架构;
- 采用CloudFormation作为云上资源交付的标准IAC交付模式,确保资源交付快速、统一,并对现有架构进行优化;
- 安全风险梳理&CIS安全加固
-
- Bespin基于客户安全规范,对云上架构上的安全风险提出整改建议,获得安全团队审批后及时实施,消除安全隐患
- 根据安全团队的要求,对AWS上运行的应用环境,基于CIS Benchmarks的安全规范进行加固,最终完成了包含Windows、AWS Linux 2、Ubantu、Red Hat Enterprise操作系统的安全加固,确保云上基础设施基线的安全性
- 7*24监控服务和高效、稳定的运维服务:
- Bespin为客户提供7*24监控服务,根据客户业务特点,对云上资源设置实时监控和告警,及时利用监控大屏,助力提升监控效率;
- 一旦检测到云上运行环境的风险,及时介入处理,提高监控运维处理的效率,确保客户云上运行环境的稳定。
客户收益
- 成本优化FinOps:实现了多维度的账单管理和业务洞察,根据OS、CPU、内存等信息推荐符合其业务场景的合理资源优化应用部署架构,定期review客户资源使用情况,提升了业务稳定性的同时降低云上资源使用成本, 整体费用降低22%;
- 安全管控:严格执行安全规范,如定期的补丁安装,紧急高危漏洞修复,配置安全规则,堡垒机和权限管理,CIS安全加固等,确保客户云上环境安全无忧;
- 架构升级:基于云原生的专业实践,不断优化应用部署架构,提升了业务稳定性,同时缩短了问题解决时间,大大提高了运维效率;
- 自动化交付:所有云服务交付均通过IaC自动化的方式进行交付,可实现资源的快速交付、极速更新、统一和标准化,交付效率提升40%。
- 提升业务连续性和运维效率:整合AWS各产品的监控数据,提供7×24小时的监控服务,提升业务连续性,并依托于贝斯平的标准托管运维服务,提升客户IT部门整体运维效率,更好的为客户local和global团队提供良好的运维服务。