身為領先業界的聯邦 IT 承包商,保護及確保政府客戶資料的安全是我們的責任。AWS GovCloud (US) 協助我們滿足客戶重要的 FedRAMP 和 ITAR 要求。 
Matt Bergen 首席企業架構師

CSRA 每天都在改進美國政府服務國家及其公民的方法。該公司是領先業界的新一代 IT 解決方案供應商和專業服務提供者,它協助客戶將舊有的系統現代化,保護應用程式、基礎設施及資產,以及針對國軍和公民提升關鍵任務功能的有效性和效率。該組織提供多種服務,包括網路安全、雲端運算、資料分析、企業 IT 及行動運算解決方案。

2015 年 11 月,美國政府的電腦科學公司 (Computer Sciences Corp.) 業務部門從其商務事業拆分出來。與此同時,這間分出的國營公司與 SRA International 合併而成立 CSRA。這間新成立的公司馬上面臨一個嚴峻的挑戰:它必須建立一個全新的 IT 平台以支援超過 40 個關鍵商業應用程式。「我們使用自己的應用程式和系統,成為一間完全自給自足的公司,」CSRA 首席企業架構師 Matt Bergen 這麼說。「這包含公司營運所需的所有應用程式,包括人力資源、薪資、財務及文件管理。」

設置一個支援這些應用程式的 IT 環境尤其困難,因為 CSRA 必須在很短的時間內完成這項工作。「我們的時間很緊迫,必須在四個月內完成設定並正常運作,」Bergen 說。「在這段時間,我們必須從零開始然後完成複寫所有的應用程式,以便支援公司內的 15,000 位員工。我們沒有時間或資金靠自己的力量建立平台。」

CSRA 也必須符合法律合規要求。「我們必須遷移客戶的資料以及自己的資料,而遷移客戶資料需要有額外的保護措施,」Bergen 表示。例如,就像 CSRA 服務的許多政府客戶一樣,他們在保護涵蓋資料時必須遵守聯邦風險與授權管理計劃 (FedRAMP) 和國際武器貿易條例 (ITAR) 限制。

正當 CSRA 尋找解決資料遷移挑戰時,它發現移至雲端勢在必行。Bergen 表示:「由於我們只有很短的時間,所以知道必須在雲端環境中執行這個計劃。」CSRA 毫無疑問地決定使用 Amazon Web Services (AWS) 做為雲端供應商。「我們在 AWS 上已經有小型的內部開發環境,而且已經與 AWS 共同合作開發新的商機。」Bergen 表示。「我們早已與 AWS 建立很穩固的關係,而且知道 AWS 擁有讓計劃成功執行的技術能力。」

CSRA 特別選擇 AWS GovCloud (US),這是一個隔離的 AWS 區域,可託管敏感資料和受管制工作負載。「AWS GovCloud (US) 本身就是符合 FedRAMP 規範的雲端服務提供者,可支援 ITAR 工作負載,所以我們幾乎毫不考慮就決定選用它,」Bergen 這麼說。CSRA 選擇與 AWS 合作之後,立即將支援的技術 (包括 Active Directory 及其他基礎服務) 移到 AWS GovCloud (US) 區域。接著透過技術合作夥伴 RACEMI 提供的技術設計和組態協助,開始將 40 多個商業應用程式移到 AWS GovCloud (US)。Bergen 表示:「RACEMI 不只提供設計和最佳實務,也在新的環境設置好後協助我們進行管理。」AWS 協助 CSRA 將 400 TB 的客戶資料和內部資料遷移到 AWS GovCloud (US)。

新的應用程式平台在 250 個 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體上執行,資料則存放在 Amazon Simple Storage Service (Amazon S3) 儲存貯體中。CSRA 與 AWS 共同合作,複製現有 CSC 環境中託管的應用程式,再將它們移到新的 AWS GovCloud (US) 環境。然後 CSRA 和 RACEMI 重新設定應用程式,以便在新的隔離網路上執行。AWS 專業服務透過建立最佳實務提供支援,協助 CSRA 管理環境。「透過與 AWS 的合作,我們在四個月的期限內完成這所有的工作,」CSRA 基礎設施專案經理 Greg Minneman 表示。「在整個過程中,AWS 團隊是我們非常寶貴的資源。他們不只提供設計和最佳實務,也在新的環境設置好後協助我們進行管理。」

CSRA 執行一個混合式 IT 環境,部分客戶的資料仍然託管在現場部署資料中心。「我們的資料分別有不同的敏感層級,部分的客戶對於雲端的信任感也有差異,」Bergen 說。「混合式環境對於我們而言最合理。」

CSRA 能夠快速地將關鍵任務、涉及機密的應用程式遷移到 AWS GovCloud (US)。「我們沒有選擇,必須在四個月內將所有應用程式移到新的環境,而使用 AWS GovCloud (US) 以及與 AWS 團隊的合作,讓我們能夠達到這個目標。就以支付薪資來說,如果我們沒有將薪資系統及時遷移到 AWS,將無法加快薪資支付這件事,」Bergen 說。

CSRA 充分利用雲端的隨需功能。「在 AWS GovCloud (US) 中,我們能夠按照需要靈活、快速地啟動無限量的運算資源,」Bergen 表示。「這種方式讓我們能夠隨著業務的成長增加更多應用程式。」它也幫助公司降低營運成本。Bergen 表示:「因為我們可以隨需啟動資源,並在不需要的時候縮減,所以只需支付實際用量的費用,因此可以節省很多成本。」

AWS GovCloud (US) 也為 CSRA 提供在混合式 IT 環境中運作時所需的彈性。「我們執行一個混合式架構,有部分應用程式仍然託管在自己的資料中心內,但是將越來越多的應用程式移到雲端,」Minneman 表示。「我們發現利用 AWS 在雲端上提供的工具、API 及管理功能,可以彈性地同時支援這兩種環境。此外,透過使用 AWS 所獲得的這種彈性,我們可以適應公司不斷改變的需求。」

CSRA 也可滿足客戶嚴格的資料安全要求。「身為領先業界的聯邦 IT 承包商,保護及確保政府客戶資料的安全是我們的責任,」Bergen 說明。「AWS GovCloud (US) 協助我們滿足客戶重要的 FedRAMP 和 ITAR 要求。同時,因為 AWS GovCloud (US) 不斷擴增其持有的認證,所以我們將能夠滿足未來不斷增加的資料保護需求。」

CSRA 現在將注意力轉向優化雲端環境。Bergen 表示:「優化是我們的下一個階段,我們計劃開展雲端用量並擴增使用的 AWS 服務。在這個過程中,我們會合併應用程式,並嘗試降低複雜程度。我們的策略依然保留混合式架構,之後將會透過 AWS GovCloud (US) 提供的各種工具提升速度、彈性和節省成本。」

要進一步了解 AWS 如何協助您進行資料中心遷移,請瀏覽我們的雲端資料遷移詳細資訊頁面