上雲遷移,有數字可查
從自有伺服器遷到 AWS,營運成本低 40 %,並具備高可用。這個數字來自真實案例,不是宣傳冊。
解決什麼問題
很多公司整個業務都壓在辦公室裡的一台機器上,而當初沒人真的決定要把它放在那兒——它只是留下來了。沒有冗餘,備份就寫到同一個房間的一塊硬碟上,等它壞掉的那天,或者有人闖進來的那天,沒有任何預案。而在此之前,它還比替代方案更貴。
包含什麼
從自有伺服器遷到 AWS,營運成本低 40 %,並具備高可用。這個數字來自真實案例,不是宣傳冊。
不用為了十二月的高峰買下容量,再讓它在二月閒著。容量規格是定期複核的,不是一次定死。
各人只進各人該進的地方。「所有人都能看所有東西」不是方便,而是讓一次事故變成重大事故的最常見原因。
放在另一個地點,並且真的還原一次來驗證。放在同一個房間的備份,既防不了火災,也防不了勒索軟體。
出了事之後,靠它才答得上來。沒有紀錄,調查從猜測開始,也到猜測為止。
做什麼、按什麼順序做、該打給誰。等到出事那天才臨時想,正是做出最糟決定的時刻。
如何運作
你有什麼、哪些停不得、沒有它你能撐多久。
架構、權限與備份,並且遷移要先演練一遍。
監控、成本調優,以及定期複核權限。
細節之處
把自有伺服器上那些閒置容量原樣搬到雲上,省不下一分錢。省錢來自持續調整規格,而這要定期複核。
只要它們還連著網。所以必須有一份副本放在待保護網路搆不到的地方。
第二道驗證才是。幾乎每一次入侵,都是從一組被偷走、而且完全有效的憑證開始的。
你會發現一堆好幾年沒人用過的東西。原樣搬過去,等於花錢搬垃圾。
能停多久、能丟掉多少工作量。架構是從這兩個答案推出來的,不是反過來。
所以基礎資安培訓是服務的一部分:認得出一封釣魚郵件,比買任何一台資安設備都更能防住事故。
適合誰
而整個業務都壓在它身上。
你也不知道要多久才能重新開工。
客戶的、病人的,或者薪資方面的。
常見疑問
規格配得好,會:在一個真實案例裡,營運成本降了 40 %。規格沒配好反而更貴,因為你在為閒置容量付錢。
主要是 AWS,以及你已經在用的那些。選哪個由你的情況決定,不是由我們的偏好決定。
這時候預案比工具更重要:一份放在網路搆不到的地方的副本,加上一份寫明「該打給誰、按什麼順序」的處置流程。
有必要。幾乎每一次入侵都是從一組被偷走、而且完全有效的憑證開始的:光靠密碼已經不算防線了。
包含,是基礎的資安培訓:認得出一封釣魚郵件,比買任何一台資安設備都更能防住事故。
可以,而且通常更穩妥:先從最不關鍵的部分開始,驗證過設計,再去動撐著整個業務的那部分。