Metrodata 利用 AWS 帮助 PT Penjaminan Infrastruktur Indonesia 削减成本、提高安全性

PII 的技术团队越来越多地发现自己总是在维护基础设施，而且无法投入足够多的时间对核心业务应用程序进行创新和改进。“我们的本地系统陈旧、缓慢而且不可靠，”PII IT 副总裁 Yasril Sjaf 表示。“PII 不是一家 IT 公司，因此我们不希望管理庞大的 IT 专家团队。至关重要的是，我们的员工能够专注于核心业务，并以最高效的方式利用我们的技术资源和人力资源。”

PII 致力于从本地数据中心迁移到云端，以便对面向未来的基础设施进行现代化改造。该公司评估了几家云提供商，最终选择了 AWS，因为 AWS 托管式服务种类繁多，而且在亚太地区拥有强大的影响力。由于缺乏执行项目所需的内部技术资源，PII 向 Metrodata 发出了求助信号。由于迁移需要处理业务关键型系统并提高安全性，因此聘请值得信赖且信誉良好的技术合作伙伴非常重要。“我们已经与 PII 合作很久了，而这个项目是长期转型的第一步，”Metrodata 部门总经理 Hariyo Nusantoro 说道。“我们帮助 PII 选择了最合适的 AWS 服务，以使他们的基础设施更加可靠、安全和高效。

Metrodata 在 4 个月内将 PII 的生产环境从本地环境迁移到 AWS。PII 将数据库迁移到 Amazon Relational Database Service（Amazon RDS），这是一种易于管理的关系数据库，并针对成本进行了优化。PII 拥有多个更换了平台的资产管理应用程序，由 Amazon Elastic Compute Cloud（Amazon EC2）提供计算能力，几乎可以为任何工作负载提供安全、可调整大小的计算容量，并使用 Amazon Simple Storage Service（Amazon S3）进行对象存储。

为了最大限度减小延迟，PII 使用了 Amazon CloudFront，这是一项内容分发网络（CDN）服务，旨在提高性能、安全性和开发人员便利性。AWS CloudTrail 用来改善对用户和 API 的跟踪，而 AWS WAF 可防范常见的网络漏洞。Amazon GuardDuty 提供智能威胁检测和报告。

迁移一年后，Sjaf 声称好处令人印象深刻并且可以量化。基础设施成本降低了大约三分之一，而系统性能、可靠性和安全性都得到了改善。”与我们以前的本地基础设施相比，使用 AWS 的成本降低了 30%，”Sjaf 表示。“但更重要的是，我们的用户将性能提高了 70%，每个人都为此感到非常高兴，因为新系统的速度非常快，而且没有任何瓶颈。”

停机时间也缩短了。Sjaf 指出，本地基础设施经常无法访问。“在迁移到 AWS 之前，我们几乎每天都会遇到一些停机时间，我们的正常运行时间最多只有 95%，”他说道。“而现在，我可以告诉董事会，我们的正常运行时间高于 99.9%，这是一项重大改进。”

新的基础设施遵循 AWS 安全性最佳实践，因此减少了对 PII 应用程序的攻击次数。“自从我们采用 AWS 安全指南以来，我们的基础设施遭遇的未遂攻击次数减少了 90%，”Sjaf 表示。“我们现在受到了更好的保护，Amazon GuardDuty 在监控和报告任何潜在威胁方面表现得非常出色。现在，我们拥有了安全、现代化的基础设施，可以支持 PII 向前发展。”