Metrodata 利用 AWS 帮助 PT Penjaminan Infrastruktur Indonesia 削减成本、提高安全性

PII 的技术团队越来越多地发现自己总是在维护基础设施，而且无法投入足够多的时间对核心业务应用程序进行创新和改进。“我们的本地系统陈旧、缓慢而且不可靠，”PII IT 副总裁 Yasril Sjaf 表示。“PII 不是一家 IT 公司，因此我们不希望管理庞大的 IT 专家团队。至关重要的是，我们的员工能够专注于核心业务，并以最高效的方式利用我们的技术资源和人力资源。”

PII 致力于从本地数据中心迁移到云端，以便对面向未来的基础设施进行现代化改造。该公司评估了几家云提供商，最终选择了 AWS，因为 AWS 托管式服务种类繁多，而且在亚太地区拥有强大的影响力。由于缺乏执行项目所需的内部技术资源，PII 向 Metrodata 发出了求助信号。由于迁移需要处理业务关键型系统并提高安全性，因此聘请值得信赖且信誉良好的技术合作伙伴非常重要。“我们已经与 PII 合作很久了，而这个项目是长期转型的第一步，”Metrodata 部门总经理 Hariyo Nusantoro 说道。“我们帮助 PII 选择了最合适的 AWS 服务，以使他们的基础设施更加可靠、安全和高效。

Metrodata 在 4 个月内将 PII 的生产环境从本地环境迁移到 AWS。PII 的数据库已迁移到亚马逊关系数据库服务 (Amazon RDS)，这是一种针对成本进行了优化的易于管理的关系数据库。PII 有多个经过平台重构的资产管理应用程序，其计算能力由亚马逊弹性计算云 (Amazon EC2) 提供，几乎可以为任何工作负载提供安全且可调整的计算容量，使用亚马逊简单存储服务 (Amazon S3) 进行对象存储。

为了最大限度地减少延迟，PII 使用了 Amazon CloudFront，这是一项专为实现高性能、安全性和开发人员便利性而构建的内容分发网络 (CDN) 服务。 AWS CloudTrail 用于改善对用户和 API 的跟踪，而 AWS WAF 可防范常见的网络漏洞。 亚马逊 GuardDuty 提供智能威胁检测和报告。

迁移一年后，Sjaf 声称好处令人印象深刻并且可以量化。基础设施成本降低了大约三分之一，而系统性能、可靠性和安全性都得到了改善。”与我们以前的本地基础设施相比，使用 AWS 的成本降低了 30%，”Sjaf 表示。“但更重要的是，我们的用户将性能提高了 70%，每个人都为此感到非常高兴，因为新系统的速度非常快，而且没有任何瓶颈。”

停机时间也缩短了。Sjaf 指出，本地基础设施经常无法访问。“在迁移到 AWS 之前，我们几乎每天都会遇到一些停机时间，我们的正常运行时间最多只有 95%，”他说道。“而现在，我可以告诉董事会，我们的正常运行时间高于 99.9%，这是一项重大改进。”

新的基础设施遵循 AWS 安全性最佳实践，因此减少了对 PII 应用程序的攻击次数。“自从我们采用 AWS 安全指南以来，我们的基础设施遭遇的未遂攻击次数减少了 90%，”Sjaf 表示。“我们现在受到了更好的保护，Amazon GuardDuty 在监控和报告任何潜在威胁方面表现得非常出色。现在，我们拥有了安全、现代化的基础设施，可以支持 PII 向前发展。”

Sjaf 声称，PII 与 Metrodata 的关系比以往任何时候更加紧密，而且这两家公司已经在讨论如何以最佳方式继续推动 PII 基础设施的演变。后续步骤包括升级他们的灾难恢复系统以及研究如何利用数据提供业务洞察。“首先，我们将准备一个数据湖以获得一些洞察，然后从简单的人工智能开始，但我认为我们将来会采用生成式人工智能，”Sjaf 说道。 

从长远来看，Metrodata 将帮助 PII 使用更多的 AWS 服务，以进一步提高效率和生产力。“AWS 可提供能够满足特定业务需求的技术服务，”Sjaf 表示。“现在，我们的技术人员不必维护基础设施，相反，他们可以专注于对我们的资产应用程序进行创新和改进。”