PayU 利用 AWS Enterprise Support 提高安全性和可扩展性

2020 年，PayU 开始与 AWS Enterprise Support 合作，后者提供了一整套资源，包括主动规划、咨询服务、自动化工具和全天候专家支持，以改善他们的服务管理并将最佳实践整合到他们的流程中。

PayU 使用 AWS Enterprise Support 设计和部署了一些解决方案，以应对四个业务挑战：建立弹性、改善安全状况、扩展以及优化成本。“在我们的 AWS 之旅中，我们逐渐建立了信心和专业知识。自从使用 AWS Enterprise Support 以来，我们的增长就明显加速了，”PayU DevOps 团队负责人 Shiv Chourasia 表示。

由于必须遵守印度金融部门的法规，因此 PayU 需要维护一个灾难恢复（DR）站点。PayU 在使用他们以前的灾难恢复解决方案时遇到了一些挑战，包括由于多云设置、复杂的环境以及需要为复制/恢复、基础设施预置和失效转移/失效自动恢复等功能执行大量的手动操作而造成的服务兼容性问题。在 2022 年启动 AWS 亚太地区（海得拉巴）之后，PayU Payments 立即转而使用 AWS。

PayU 团队在 AWS 上构建了一个解决方案，以使用 Amazon Aurora Global Database 来管理复制，此数据库可以在不影响数据库性能的情况下复制数据。该解决方案有助于在每个区域实现低延迟的快速本地读取、在发生区域级故障时提供灾难恢复，还包括灾难恢复区域中的自动备份，以及用于基础设施预置和失效转移/失效自动恢复的自动化脚本。

该公司利用 AWS Enterprise Support 推荐的几款安全解决方案，在内部安全审计期间增强了安全性并改善了结果。首先，该公司部署了 AWS Network Firewall，这项托管式服务可简化虚拟私有云的网络保护措施的部署，还部署了 AWS Global Accelerator，这项网络服务旨在提高公共应用程序的可用性、性能和安全性。因此，PayU 提高了应用程序性能并缩短了合规性审计时间。

在边缘保护方面，AWS Enterprise Support 推荐使用 AWS WAF，这项服务可防范常见的错误和机器人，同时还推荐了 AWS Shield Advanced，后者可以针对大规模、复杂的分布式拒绝服务（DDoS）攻击提供额外的检测和缓解措施，近乎实时地了解攻击，并与 AWS WAF 集成。根据 AWS 责任共担模式，这些服务自动预防安全问题，因此 PayU 实现了接近于零的停机时间。

接下来，该团队实施了 Amazon GuardDuty，这项威胁检测服务几乎可以持续监控 AWS 账户中是否存在恶意活动。为了进一步提高对基础设施的可见性，PayU 使用了 Amazon Inspector，这项自动化安全评估服务几乎可以持续扫描 AWS 工作负载中是否存在软件错误和意外网络泄露。“使用 AWS 解决方案，我们可以管理我们的安全性。自动化减少了人工操作，因此我们可以专注于业务目标，”PayU 高级工程经理 Manoj Sahu 说道。

为了为节日期间做准备，PayU 与 AWS Enterprise Support 部门合作，以进行容量规划和关键服务扩展。为了应对在线支付量的激增并按需扩展存储和计算，PayU 团队实施了 Amazon Aurora，这项服务在全球范围内提供了非常高的性能和可用性，而且完全兼容 MySQL 和 PostgreSQL。这些团队还执行了服务运营审查，提高了服务限额并改进了基础设施预热。在销售活动期间，AWS Enterprise Support 随时待命，以处理负载问题。

由于印度的数字化市场呈现一派繁荣景象，PayU 多年来一直在快速增长。因此，控制成本成为了他们的首要任务之一。PayU 的领导层与 AWS Enterprise Support 部门积极合作，共同建立了财务运营（FinOps）实践，这样，每个部门都能了解整体云基础设施，并为他们的指定部分的成本负责。