客户案例分享 – izwtech工作负载on AWS

工作负载流程

1. 工作负载部署在美东弗吉尼亚区域，SAAS 服务及 ML 服务分别处于两个互相隔离的 VPC 当中，通过 Peering Conection 对等连接的方式进行网络通信，确保两个 VPC 之间的服务可以互相通信及传输数据。
2. Bastion 堡垒机中部署了第三方 Proxy 服务 —— tailscale，用户可以在任何安装 tailscale 客户端的设备上直接连接堡垒机，并且通过堡垒机对网络、应用服务器或是 ML 服务器进行运营维护。
3. 在 SAAS VPC 中，通过私有子网部署 Web Server 网络服务器将接收用户请求，并将请求转发至另一个私有子网的应用服务器进行处理，应用服务器将获取 Amazon RDS for MySQL， PostgreSQL 存储的数据并返回给用户。S3 Endpoint 端点将提供由 Policy 策略控制的安全通道，SAAS 应用服务器可以直接通过其访问和操作 S3 对象。
4. 私有子网中的服务器需要进行系统及安全依赖更新，采用在公有子网中部署 NAT Gateway 的形式处理互联网进出站流量。
5. ML 服务器部署了大模型驱动及训练脚本等工作负载，经过训练的模型数据及结果将被保存至 Amazon S3 对象存储服务中。
6. Amazon ECR 私有镜像仓库将托管 izwtech 所有的 docker image 镜像，EC2 将通过 IAM Role 合法调用 ECR 中安全存储的 Docker image。
7. CloudWatch 将提供 EC2, RDS 核心指标监控及告警服务，为运营人员提供自动化的运营解决方案，减少基础设施运营人力及时间成本。

项目成果

1. 稳定性提升： 通过将核心业务工作负载从阿里云迁移到AWS，Izwtech实现了云服务的稳定性提升。这有助于避免之前频繁故障所带来的业务中断和用户体验下降。
2. 可信度提升： 通过选择更稳定的云服务商，并成功迁移核心组件，Izwtech增强了客户对其技术基础设施的可信度。这对于吸引新客户和保持现有客户信任至关重要。
3. 运营优化： 通过AWS的服务和功能，Izwtech可以实现运营的优化，包括更高的性能、更好的安全性和更灵活的扩展性。这为业务提供了更好的发展前景。
4. 数据安全和可靠性： 特别关注迁移至AWS的MySQL数据库，确保了核心业务和用户数据的安全性和可靠性。这对于维护客户信任、遵循法规和规范至关重要。
5. 成本优化： 通过AWS的服务和资源优化工具，Izwtech可以实现持续的成本优化。这确保了在提高服务质量的同时，能够有效控制运营成本。
6. 业务持续发展： 通过确保业务的稳定性和性能优越性，Izwtech为自身的业务发展提供了更强大的基础。这为吸引新客户、拓展市场份额和推动可持续的业务增长奠定了基础。

成功指标

1. 系统稳定性： 通过监测系统的可用性和避免故障，评估在AWS上迁移后系统的稳定性。KPIs可以包括系统的平均故障间隔时间（MTBF）和平均修复时间（MTTR）。
2. 性能优化： 使用性能指标，如响应时间、吞吐量和服务器资源利用率，来确保在新的云环境下系统性能优越，用户体验得到改善。
3. 数据安全性： 评估AWS上的数据库安全性，包括数据加密、身份验证和访问控制，确保核心业务和用户数据的安全。
4. 成本控制： 跟踪迁移至AWS后的运营成本，包括云服务费用、数据传输费用等。成功的迁移应该实现成本的有效控制。
5. 用户满意度： 通过用户调查、反馈和支持请求的变化，了解用户对新环境下服务的满意度。高用户满意度通常反映出业务成功迁移的一项关键指标。
6. 迁移时间： 评估从开始迁移到完全迁移的时间。较短的迁移时间通常表示项目执行效率高，对业务中断的影响较小。
7. 灾备和恢复能力： 评估在AWS上的灾备和恢复计划的有效性，包括备份和紧急恢复测试的结果。
8. 业务持续发展： 考察迁移后业务的增长趋势，包括新客户获取、市场份额扩展和其他业务关键指标。