新钛云服助力国际连锁酒店集团实现高效安全运维

客户介绍

某国际品牌连锁酒店集团，在全球拥有并管理着超过100家酒店，分布在世界各地15个国家和地区，其在中国设立和运营酒店的城市包括北京、上海、无锡、成都、厦门和青岛等。

需求分析

客户运营自己的在线平台，承担品牌展示、促销发布、预订服务、在线支付等关键功能。客户平台部署在AWS海外，主要使用ELB、EC2、RDS for SQL Server等云服务。

客户遇到的挑战有：

• 没有完备的运维团队，在线平台无法满足稳定性和可用性要求。

• 没有专业的安全团队，经常受到恶意扫描，安全加固措施不完善，安全应急响应不及时。

• 因平台已经上线一段时间，系统账号和管理权限混乱，存在较严重的数据风险挑战。

方案解析

客户选择新钛云服运维服务以后，新钛云服专家主要开展了以下的工作：

（1）全面梳理现有架构，编制当前架构图。

因缺少完备的架构资料，新钛云服专家采用以下方式梳理架构：（包括但不仅限于）：

1. 从客户使用到的域名开始，以域名作为主线，通过域名注册关系，获得CDN、WAF、ELB的部署情况。

2. 通过CDN、WAF的配置详情，获得源站的入口信息。

3. 通过ELB的配置详情，获得后端EC2的部署情况。

4. 通过EC2上配置的数据库连接字符串等，获得后端RDS for SQL Server的信息，包括连接地址、账户等。

5. 逐一分析AWS平台上其他资源的配置详情，获得S3等信息。

6. 深入分析现有AWS平台上已配置的安全组、IAM等。

7. 了解现有的监控机制。

（2）整理详细的服务资源表，如下图所示：

（3）制定运维和安全优化工作方案并实施。

（4）编制每月运维报告。运维报告内容如下：

客户收益

（1）通过架构梳理和优化，解决了系统中存在的单点故障，将业务连续性指标从原来的99.5%提高到99.95%，系统宕机时间从216分钟缩小到21分钟，宕机时间缩短90.3%。

（2）通过安全加固技术，明显提升了系统和数据安全性。新钛云服安全专家提供的渗透测试，赋能客户预先解决了数个重大安全风险，有效的避免了信息泄露。

（3）新钛云服专家通过监控观测和科学的容量规划技术，为客户节省了云上资源费用，每月节省约15%云上费用支出。

了解新钛云服

新钛云服正式获批工信部ISP/IDC(含互联网资源协作)牌照

TiOps，支持多云环境安全远程运维，疫情期间免费对外开放，助力远程安全办公！

深耕专业，矗立鳌头，新钛云服获千万Pre-A轮融资

新钛云服，打造最专业的Cloud MSP+，做企业业务和云之间的桥梁

新钛云服一周年，完成两轮融资，服务五十多家客户

上海某仓储物流电子商务公司混合云解决方案

新钛云服出品的部分精品技术干货

国内主流公有云VPC使用对比及总结

万字长文：云架构设计原则|附PDF下载

刚刚，OpenStack 第 19 个版本来了，附28项特性详细解读！

Ceph OSD故障排除|万字经验总结

七个用于Docker和Kubernetes防护的安全工具

运维人的终身成长，从清单管理开始|万字长文！

OpenStack与ZStack深度对比：架构、部署、计算存储与网络、运维监控等

什么是云原生？

IT混合云战略：是什么、为什么，如何构建？