Alert Logic

Alert Logic 在三大洲均设有办事处，其提供的托管式检测与响应平台能够保护全球各地的企业免受网络安全威胁。为了提高系统的可扩展性，并为客户提供高性能的安全服务，Alert Logic 已着手将其平台从六个主机托管数据中心迁移至 Amazon Web Services（AWS）。

Alert Logic 的 AWS 环境目前包含超过 3400 台虚拟服务器、5400 个容器以及 3PB 的存储空间，分布在 100 多个 AWS 账户中，这些资源支持生产、开发和集成等用途。随着该公司继续将工作负载迁移到 AWS，它还启动了一项覆盖整个组织的举措，以管理和优化云成本。

由 Alert Logic 云运营经理 Jamie Parker 领导的团队起着引领的作用。Parker 团队已经达成的一项重要目标是将每个 AWS 账户的成本所有权分配给内部软件开发团队。除了帮助内部 AWS 账户所有者明确其成本管理工作的重点之外，Parker 的团队还促进了应用开发、云运营和财务团队之间的协作，以建立一种旨在降低云成本的公司文化。

Parker 说：“将财务与工程联系起来，以了解云成本，这使得两个部门之间产生了令人惊叹的协同效应。”“工程部门更清楚各项成本的具体情况，而财务部门则更了解工程部门是如何证明这些成本的合理性的。”

为了推动成本核算与责任落实的举措，并提高对所有 AWS 账户成本的了解程度，Alert Logic 通过 AWS 接入了云财务管理。Parker 与 AWS 的专家进行交流，以了解最佳实践和可用的 AWS 工具，从而以尽可能低的成本实现其业务目标。为了确保他们的 AWS 账户能够按照逻辑分组进行管理，并能够应用相关策略以确保资源使用的合规性，她的团队使用了 AWS Organizations。

Alert Logic 还定义了关键成本指标，并将成本分配至不同的 AWS 账户中，以用于共享服务的使用。Alert Logic 通过提高资源标记覆盖范围来实现这一目标，此举有助于将云资源成本追溯到每个工程团队，并将每个账户的成本所有权分配给内部团队。这种程度的成本可见性和责任明确性为节省成本提供了重要依据。

“通过与 AWS 合作，我们得以识别和了解我们的云资源优化机会。”，Parker 说。“这使我们能够优先考虑节省成本的举措，并提高配置资源的利用率。”

AWS 为 Alert Logic 提出的一项关键策略是通过使用节省计划来降低日常开支。这种方法提供了更大的支出灵活性，因为它能够设定以美元/小时为单位的固定使用量标准，而非针对特定实例设定具体的使用量。

节省计划现在覆盖了近 80% 的 Alert Logic 计算容量，预留实例则覆盖了 16%。将当前的实际使用情况考虑在内后可以发现，Alert Logic 已降低了其 52％ 的 Amazon Elastic Compute Cloud（Amazon EC2）资源计算成本。

Alert Logic 用来预测云资源需求的工具之一是 AWS Cost Explorer 成本管理服务。 它让 Alert Logic 能够按月对接下来 12 个月的 AWS 成本和使用情况进行可视化展示、深入了解以及预测，还能按日对接下来 3 个月的使用情况进行展示和预测。Parker 指出：“这有助于确保我们不会过度承诺并浪费资金在那些最终并未使用的实例上。”

除了扩大节省计划的覆盖范围外，Parker 的团队还为内部工程团队提供指导，帮助他们重新设计平台应用程序，使其在云中运行得更加高效。该团队还确定了若干项优化措施。这些措施包括：检查 AWS 成本管理服务的资源推荐、调整 Amazon EC2 实例的大小，以及在不使用时停放资源，从而让 Alert Logic 仅需为实际消耗的 CPU 和内存资源付费。为了进一步优化资源消耗，Alert Logic 对其 Amazon Elastic Container Service（Amazon ECS）集群大小进行了调整。

在网络方面，Alert Logic 对路由进行了重新配置，以避免使用公共网络，转而采用 AWS Transit Gateway 来创建 Amazon Virtual Private Cloud（Amazon VPC）之间的直接连接，从而实现数据的相互传输。在存储方面，Alert Logic 加大了文件压缩的使用力度，这减少了所需的存储资源。

Parker 透露：“总之，这些优化措施共同作用，使得我们在 AWS 上的支出减少了 28%。”“优化我们的服务器实例以及网络数据流是降低成本的主要原因。”

对于计划优化其云支出的其他公司而言，Parker 强调了必须严格遵循 AWS 云财务管理框架以及 AWS 财务管理专家所提供的指导的重要性。“我们还建议利用 AWS Well-Architected Framework”，Parker 补充道。“对于如何配置 AWS 环境以尽可能降低资源成本，同时仍能提供所需的应用程序性能，它提供了宝贵的指导。”

展望未来，Parker 计划继续根据关键经验教训制定策略并实施相关政策，以控制云成本。这些策略包括通过采用无服务器应用程序编码和容器编排服务等云原生技术来实现 Alert Logic 应用程序的现代化。

Alert Logic 最近还集成了 AWS 成本异常检测功能，以帮助识别因平台活动激增而导致的大幅成本上升。Parker 指出：“使用这类工具非常重要，因为成本优化是一个持续进行的过程。”“随着我们的 AWS 环境不断变化，我们将持续分析成本，并从 AWS 中寻找新的成本节省工具，以确保我们的成本能够得到控制。有了 AWS 的助力，我们能够持续提升服务的盈利能力，同时确保为客户提供他们所要求的网络安全保护。”