Flamingo Technologies HK Limited是跨境出口零售品牌,旨在打造全球时尚服装品牌平台,将中国领先的供应链和零售模式出口海外,将中国高性价比的时尚产品带到世界,尤其是欧美。自成立以来,其市场份额发展迅速,并已完成一线基金公司投资的C轮融资。年收入以1亿美元为单位。创始团队高学历、高素质,有耶鲁大学、斯坦福大学、麻省理工学院的学习背景,在中国社会零售领域有着深厚的实践经验。致力于将时尚服饰平台打造成零售,帮助海外客户享受到更多物美价廉的时尚产品和完美的网购体验。
客户在亚马逊云上搭建平台的问题:
伊克罗德信息提供的技术支持
我们根据客户的业务网络隔离客户,包括路由表、NACL、安全组设置。
首先,我们重新设计了客户业务处理的网络模型体系结构,帮助客户从处理逻辑中分离出支付模块。客户的支付信息通过独立的子网和资源进行存储和处理。通过这样的策略来实现物理与逻辑的分离。
同时,该方案支持HA,确保高可用性。所有前端和后端业务处理模块均采用多az设计,在保证成本的前提下不涉及更多区域和资源节点。同时,它还支持客户的HA架构。
最后,我们使用Cloudformation模板来帮助客户执行区域灾难恢复。为客户提供区域级的容灾解决方案。
解决方案架构
● 解决方案架构部件说明
AWS AutoScaling:基于AutoScaling设计了一个支持客户弹性扩展的高可用性平台架构。所有EC2实例,包括API Server、产品显示模块、购物车模块和支付模块,都支持高可用性和自动负载缩放。确保业务处理逻辑的高可用性的完全覆盖。同时,考虑到客户的实际服务和成本考虑,在时间段内设置弹性节点的数量和规模。淡季时减少最小扩容保留节点数,旺季时根据市场数据增加最小扩容保留节点数。实例的类型大小也会根据业务市场进行调整。PCI-DSS业务支持自扩展功能,通过指定安全组的堆栈地址、堆栈协议端口和NACL,实现网络与其他外部业务的隔离,实现安全,保证信用卡业务数据与其他业务的网络隔离。
AWS Cloudwatch:Cloudwatch采集客户关键业务主机实例的关键负载指标,设置告警监控阈值,并通过SNS服务将负载情况通知运维人员。Lambda也是通过cloudwatch事件触发的,但是当开发人员发布新的业务版本时,代码会自动打包到实例的自动化模板中,并且通过自动伸缩发布canary部署。
AWS KMS :伊克罗德信息是为客户使用KMS服务加密用户数据文件而设计的,包括生产数据中的S3对象文件和RDS Aurora数据库中的数据。同时,对于用户对平台的请求和数据传输,将采用HTTPS协议,通过ssl保证数据请求和传输过程的安全性。
Cloudformation:伊克罗德信息基于Cloudformation,将EC2、RDS、Elasticache等周期性资源的镜像、快照集成在一起,并将网络vpc、子网、路由表打包成部署模板,实现快速容灾部署 。
Openserach : 利用亚马逊云托管的ES集群服务,客户可以快速构建LOG HUB分析解决方案,方便业务日志的分析和显示。
X-Ray: AWS X-Ray与Amazon CloudWatch集成,以支持CloudWatch ServiceLens、CloudWatch RUM和CloudWatch Synthetics监控应用程序的运行状况。通过关联度量、日志和跟踪,ServiceLens提供了服务的端到端视图,以帮助您快速查明性能瓶颈并识别受影响的用户。
获得的成效
通过与伊克罗德信息的合作,客户显著提高了整体系统可用性和业务分析能力,并结合亚马逊云形成服务,在亚马逊平台上构建了高效可靠的业务架构网络。
通过利用日志集线器对海量数据进行分析处理,并结合BI快速显示,实际分析效率提高30%。
Cloudformation服务定期对业务架构进行梳理,并创建模板,为Dr.恢复其他区域的架构,与原有的手工构建模式相比,效率提高50%。
关于伊克罗德
——
伊克罗德信息为一家 Born-In-Cloud 云原生的咨询服务公司,为企业提供云端架构咨询、项目迁移、混合云环境托管、培训与多样化的上云解决方案,服务全球企业超過数千家,客户横跨互联网、媒体、游戏、电商零售、制造、汽车、金融科技、社交应用等行业。在全球云服务顾问咨询产业中,伊克罗德是长期值得信赖的一站式上云解决⽅案提供者。客户在采用伊克罗德托管服务后成功实现对其业务的赋能助力。