业务需求和面临的挑战:
Peet’s Coffee自进入中国以来快速扩张发展,企业希望能够继续扩大和快速发展Peet’s Coffee 在国内的业务,这就必须要对现有的应用系统和IT底层架构进行改造升级,实现快速迭代、效率运营并打通供应链数据。
随着电商平台给实体门店带来的冲击以及在线购物的消费趋势,传统的IT基础设施已经不能够满足他们的需求。在此背景下,Peet’s决定持续探索和尝试新的技术手段,拥抱云计算,以提升业务效率和客户体验。经过安畅和亚马逊云科技与客户的深入研究和考量,客户决定使用亚马逊云科技平台,通过专业的MSP服务为客户系统提升效率和扩展业务。
为什么选择安畅:
安畅凭借亚马逊云科技高级合作伙伴的身份和丰富的托管运维经验,可以提供专业的云运维服务。安畅拥有专业的云架构师和运维工程师,可以围绕AWS Well-Architected框架指导客户快速规范地部署业务到AWS云平台。在业务稳定运行后,安畅利用自主研发的智能运维平台SmartOps,提供7*24主动监控,并迅速响应平台事件和业务故障,确保核心业务的高可用性。同时,安畅还提供安全运维、成本及配置优化等管理服务,使客户全面享受AWS云的成本、敏捷和创新优势。
安畅解决方案:
安畅为Peet’s提供规模化、安全的技术基础设施,并以AWS云原生服务助力Peet’s业务创新、供应链优化、成本控制等方面,帮助其应对市场竞争和数字化转型的挑战。安畅SmartCare7*24 专业托管运维以及故障处理服务,实现了>=99.7%的SLA服务保障。
安畅的7*24小时的运维中围绕AWS Well-Architected最佳实践,进行网络优化,使用IAM,ACL,Subnet为客户构建精细化的访问控制策略。
启用所有账号的Security Hub进行集中控制,开启AWS 基础安全最佳实践标准, CIS AWS 基金会基准标准 V1.2 ,为客户提供云平台的持续安全运维检查服务。
借助ADOT+AWS CloudWatch和X-Ray对应用进行7*24小时的应用监控服务,进行应用级别的tracing分析。
使用AWS Transit Gateway实现不同账号、地域、On-premise之间的网络互联,提升网络的灵活性和弹性。
基于GuardDuty的AWS多账户的CloudTrail Log,Config Log,以及VPC Flow Logs等日志,进行威胁检测防护。
使用EKS进行容器化应用的部署,结合AWS Karpenter方案,使用Spot实例+按需实例。
网络架构规划,如下图所示:
一体化云监控架构,如下图所示:(Infra监控)
一体化云监控架构,如下图所示:(应用监控)
带来的收益:
1、规范化架构:安畅根据AWS Well-Architected框架,遵循安全、可靠、高效、经济的设计原则,搭建Peet’s在AWS云上的规范化架构。达成MLPS 2.0要求项90%以上。
2、SLA服务保障:安畅SmartCare7*24专业托管运维以及故障处理服务,确保了云上资源的高度可用性,实现了>=99.7%的SLA服务保障。
3、事件响应:实时检测AWS基础设施和Peet’s核心业务的运行状况。快速定位故障和异常,平均故障响应时间缩短至10分钟,故障恢复时间由原来的4小时缩短至2小时。
4、用户体验提升:业务系统可访达率由原来的95%提升至97.5%,应用性能稳定性的提升提高了用户体验,用户转化率提升15%。
通过AWS专业架构、丰富的监控策略以及应用洞察分析,安畅SmartCare运维服务在云运维方面为Peet’s带来安全、高效、智能化的云服务,助力其数字化业务目标的实现。