SP.LINKS 将 e-SCOTT Smart 在线支付前端迁移到 AWS，因此提高了处理能力并减轻了 PCI DSS 合规性负担

SP.LINKS 为需要电子商务网站和在线商店付款方式的企业提供了多种付款方式。该公司的 e-SCOTT 信用卡支付服务于 1998 年推出，可直接连接到每一家信用卡公司，不但提供了稳定、快速的付款流程，还最大限度地降低了失败风险。尽管 e-SCOTT 最初只有一项付款功能，但后来升级为 e-SCOTT Smart，增加了管理屏幕和销售数据报告等功能。从那以后，还增加了其他的支付服务。

“通过直接与多家信用卡公司建立联系，我们的支付系统变得独一无二，”SP.LINKS 执行官兼 IT 部门负责人 Koichi Iguchi 表示。“除了高速度和稳定性以外，我们还提供了多项反欺诈服务。Authentication Assist Service 是我们推出的一款独特、强大的反欺诈解决方案，它是通过与每一家信用卡公司合作，并将用于处理付款的属性信息与客户数据库进行匹配而实现的。”

最近，随着电子商务支付业务的扩展，对支付服务提供商的需求也水涨船高。此外，如今的客户希望获得像在在线商店中进行实际付款时那样的智能支付体验。例如，客户可以使用他们的智能手机来提前注册付款方式并预订出租车，在抵达目的地之后自动完成付款。 SP.LINKS 专注于这些现代化的面对面支付，而且正在努力增强自身的服务，以便满足这一需求。

随着更多的支付方式面市，支付服务对稳定性和可用性的需求日益加剧。随着处理的付款次数迅速增加，该公司一直在尽心竭力地工作，以便应对传统本地系统承受的越来越沉重的负担。

“例如，当某个知名艺术家的演唱会开始售票并导致流量激增时，试图购票的买家有时会在付款阶段遇到延迟，”SP.LINKS 系统开发部的系统规划科负责人兼 IT 部门高级经理 Takamitsu Kamei 说道。“我们尽量不给客户造成任何不便，这样就加重了我们的工作负担。我们的客户为他们的电子商务网站采用了云服务，以期在短时间内处理更多的流量，这样就导致难以预测峰值负载需求。因此，为了提高处理能力以及可用性和灵活性，我们希望使用云服务，并开始考虑下一代系统。”

为了将最重要的支付服务系统迁移到云端，SP.LINKS 选择了 AWS，而 Sony 集团的各个公司已经使用了 AWS。从 2018 年左右开始，SP.LINKS 着手在 AWS 上构建其他的内部服务，以便积累知识和经验，然后启动了前端系统项目，该系统计划于 2022 年推出，可直接在 e-SCOTT Smart 上接受客户的请求，例如发送和接收付款消息。

“这个前端系统提供了各种支付方式，例如信用卡、便利店付款、在线支付网关、二维码和条形码付款、移动运营商计费以及电子货币付款，”SP.LINKS IT 部门的系统开发部负责人 Yuji Maeyama 表示。“现有的整体式本地环境意味着，任何问题都会影响所有的支付方式。借助使用 AWS 或容器技术的现代配置，可以将每种付款方式分离，以便提高可用性，还可以根据付款频率来控制资源分配，从而在成本与性能之间取得平衡。”

迁移前端系统是一项严峻的挑战，原因在于它是业务的核心，每天要处理来自 3 万个商家的 300 万笔交易。“我们收到了 AWS 账户团队提供的多项建议，涵盖了从概念验证到实施、运营和未来计划的方方面面，包括对于下一代系统的迁移计划和成本优化方法的建议，”SP.LINKS IT 部门的系统管理部负责人 Nobuo Koike 说道。“企业支持也让我们受益非浅。AWS Support 技术客户经理和团队与美国的 AWS 员工进行了协作，提供了详细的支持。在深入参与之前，我们一直认为 AWS 是一家非常严肃的公司，不过该团队非常热情、友好，让我们在整个项目中感到轻松自在。”

SP.LINKS 使用了 AWS Database Migration Service（AWS DMS），这是一项托管式迁移和复制服务，用于将特别重要的数据库迁移到 Amazon Aurora，Amazon Aurora 可以在全球范围内提供非常高的性能和可用性，而且完全兼容 MySQL 和 PostgreSQL。“由于对环境的依赖，我们以前需要运用高级技能并让专家来帮忙，才能完成数据库迁移，这样就产生了高昂的成本，”Maeyama 表示。“不过，我们在迁移到 Amazon Aurora 时没有遇到多大困难，因为它基于浏览器，权限易于调整，而且完全不必掌握迁移工具的特定专业知识。” 

负责运营的 Koike 说道：“我们能够在云端扩展资源，这在本地环境中是不可能实现的，而且最终的成本仅为原始成本的一小部分。其他优势包括可以轻松部署和横向扩展环境，并且能够为需要特殊处理的客户构建独立的系统。”

“AWS 服务符合 PCI DSS 标准。AWS 可以妥善处理严格定义的系统配置和操作，因此大大减轻了我们的负担，”Kamei 表示。“我们正在 AWS 上运行很多容器。要想在本地重现这一壮举，操作系统和中间件的漏洞管理和补丁管理将成为我们的沉重负担。使用符合 PCI DSS 标准的 AWS 服务，我们已经能够显著降低成本。”

展望未来，SP.LINKS 希望专注于强化他们的组织结构并培育人力资源，以便提高 AWS 上的开发工作的速度和灵活性，并推动内部的生产。该公司还非常渴望进一步推广云采用和现代化改造，并且正在推动现有本地系统向 AWS 的迁移。

“鉴于支付服务已经融入到公共基础设施中，我们正在尽一切努力增强稳定性和安全性，”Iguchi 说道。“AWS 服务非常稳定，可以放心使用，而且我们还了解到，一些强大的安全服务，例如分布式拒绝服务防范措施，可以增强支付服务。” 我们还在采取一些措施，以便使用 AWS 来增强可服务性，例如采用 AWS PrivateLink（使用这项服务，用户无需将数据暴露给互联网，即可在虚拟私有云与 AWS 服务之间建立连接），以及提供具有极高开发效率的 API。“我们希望 AWS 继续以多种方式支持我们的业务，帮助我们打造更好的服务，”Iguchi 表示。