Fachklinikum Mainschleife 如何将其医院基础设施迁移到 AWS

Fachklinikum Mainschleife 是一家私立医院，总部设在德国巴伐利亚州福尔卡赫。该医院不仅提供全科医疗服务，还针对多领域提供专科服务，包括运动外科、儿科骨科、创伤外科和物理治疗。当医院需要经济高效的基础设施替代方案时，其向 Oberender 寻求帮助。“该项目的主要动机之一出于经济考量”，Oberender 高级经理 Rolf Grube 表示，“我们为 Fachklinikum Mainschleife 计算了不同的模型，迁移云端是最经济高效的选择。然后，我们讨论了数据安全和隐私，以及如何在云端建立护栏。”

对于医院而言，只要涉及到技术，都意味着高风险。Fachklinikum Mainschleife 的 IT 系统在患者护理中起着至关重要的作用，任何破坏或侵犯隐私的行为都可能产生严重后果。该医院选择将其所有基础设施迁移到 AWS。“客户只需要配置特定要素。”Kite Consult 常务董事 Florian Wanner 表示，“这种责任共担模式降低了许多与合规相关的复杂性。”

Fachklinikum Mainschleife、Oberender 和 Kite Consult 携手将医院的所有基础设施迁移到 AWS。三个团队完全重建了 30 个应用程序和工作负载，以便在 AWS 上实现运行，并由 Amazon Elastic Compute Cloud（Amazon EC2）和 Amazon Relational Database Service（Amazon RDS）上的实例提供支持，Amazon EC2 几乎可以为任何工作负载提供安全且可应需调整的计算容量，Amazon RDS 则是托管服务的集合，有助于简便地设置、操作和扩展在云中配置的数据库。同时，团队配置了基础设施要素，以符合地区和特定国家/地区的法规。迁移项目在 12 个月内便已完成，比最初预计的 18 个月期限更快。

作为迁移的一部分，Fachklinikum Mainschleife 采用了软件供应商 AMC 推出的全新电子健康记录（EHR）系统 CLINIXX。团队成功地将在第三方医院信息系统上运行的历史患者数据迁移到 Amazon Simple Storage Service（Amazon S3）的数据湖中，这是一项对象存储服务，可提供业界领先的可扩展性、数据可用性、安全性和性能。“我们使用 AWS 无服务器蓝图创建了解决方案，用于存储来自 EHR 的健康信息，并实现各个门诊对此类数据的访问，”Wanner 表示，“该项目不仅涉及将应用程序迁移到 AWS，还改变了某些流程的数字化方式。” 通过采用 Amazon S3，Fachklinikum Mainschleife 预计将其存储成本降低 10 倍。

Amazon DynamoDB 是一种完全托管式无服务器键值 NoSQL 数据库，是医院基础设施的数据库层。为了便于访问在 Amazon DynamoDB 上编制索引的数据，Fachklinikum Mainschleife 采用了 Amazon OpenSearch Service，该服务可以安全地实现对业务和运营数据近乎实时的搜索监控和分析。该医院现在已通过 AWS 托管超过 10 TB 的患者和医疗数据。

Oberender 和 Kite Consult 团队实施了多项 AWS 服务，以提高医院云基础设施的安全性。例如，AWS Key Management Service（AWS KMS）旨在让组织跨应用程序和 AWS 服务创建、管理和控制加密密钥，并对静态数据和传输中数据进行加密。该医院还采用了 Amazon GuardDuty（该威胁检测服务可以持续监控 AWS 账户和工作负载中是否存在恶意活动）和 AWS CloudTrail（该服务可以监控和记录整个 AWS 基础设施中的账户活动），以识别潜在漏洞并保护其 IT 资产安全。

使用 AWS KMS 规则和客户托管的密钥，Fachklinikum Mainschleife 可以将传入的解密请求限制为德国境内的授权用户，从而符合数据驻留法规。登录区与护栏集成，此举有助于强制执行医院的安全政策。如果有人试图绕过或忽略已实施的安全措施，系统将发送警报。该医院还在 AWS Lambda（一项事件驱动的无服务器计算服务）上设置了自动修复功能，该功能可自动解决和修复可能出现的任何错误。

Fachklinikum Mainschleife 不仅能够通过采用 AWS 服务来满足合规性要求，而且还节省了大量成本。“实际上，我们了解了在本地加密要花费的金额。”Wanner 说，“AWS KMS 每月的费用仅为 3-4 欧元。如果我们自行实施这项服务，加上运营成本，这将涉及 7-8 万欧元的投资。”

由于所有患者记录都已在云端进行数字化处理，所以医院工作人员无需再费心整合或管理纸质文档，这节省了大约半日的工作时间。通过集中访问云端的患者数据，医生可以按需检索关键信息，而不必手动搜索。医生现在可以做出更快、更明智的决策，从而支持高质量的患者护理。“通过采用 AWS，我们将提高专科医院的标准，以满足较大实体的标准。”Wanner 表示，“Fachklinikum Mainschleife 可以获得许多通常只有在大型医院和医疗保健网络才享有的益处。”