לקוח
Boeing
תעשייה
תעופה וחלל, שירותי תחזוקת מטוסים
טכנולוגיות
Microsoft Azure
Docker
Kubernetes
WaveFlux
Terraform
Packer
Ansible
Boeing היא יצרנית תעופה וחלל. GoldCare הוא שירות התחזוקה, התיקון והשיפוץ שלה לחברות תעופה שמפעילות את ה-787 Dreamliner: התוכנה שמאחוריו תומכת ברשומות התחזוקה ובשירותים שעליהם המפעילים האלה מסתמכים.
אפליקציה במעמד כזה אי אפשר להעביר כלאחר יד. הנתונים שלה רגישים, והאנשים שתלויים בה מחזיקים מטוסים בשירות. כל הגירה חייבת לעמוד בדרישות צוות אבטחת המידע של הלקוח לפני ש-Workload אחד עולה לאוויר.
פרויקט
Boeing InfoSec בדקה ואישרה את תשתית ה-Azure של GoldCare, אפליקציית התחזוקה של ה-787, לפני שעלתה לאוויר. SEYA הקימה את התשתית הזו ב-2016 וחיברה אותה למסדי נתונים מקומיים שנשארו בקולורדו.
עד 2016 רץ מערך האפליקציות GoldCare על תשתית מיושנת שהתפרסה על פני כמה אתרים. Boeing Development רצתה את הגמישות, יכולת ההרחבה, האבטחה והאמינות של ענן ציבורי, בחרה ב-Azure וביקשה מ-SEYA לבצע את ההגירה.
SEYA הציעה פלטפורמה מבוססת קונטיינרים שנבנית מקוד, הקימה את תשתית ה-Azure, העבירה אותה סקירה של Boeing InfoSec, פרסה את מערך GoldCare, חיברה אותו למסדי הנתונים המקומיים שנאלצו להישאר במרכז נתונים בקולורדו, וביצעה את הגירת הנתונים של המערך.
תוצרים:
תשתית Azure שהוקמה על ידי SEYA ונבדקה ואושרה על ידי צוות Boeing InfoSec
הצעה שכללה קונטיינריזציה עם Docker, תזמור עם Kubernetes, WaveFlux כמאגר קוד, Terraform ו-Packer לתשתית ו-Ansible לקונפיגורציה
פריסה של מערך האפליקציות GoldCare על Azure
חיבור היברידי ממערך ה-Azure למסדי נתונים מקומיים במרכז נתונים בקולורדו
הגירת נתונים עבור מערך GoldCare
האתגר
תשתית שצמחה לאורך שנים על פני כמה אתרים יקרה לשינוי וקשה להבנה. אי אפשר להוסיף קיבולת במהירות, כל סביבה שונה מעט מהאחרות, וסקירות אבטחה צריכות לחזור על עצמן בכל אתר. כשמדובר בשירות שתומך בצי מטוסים מסחרי, המגבלות האלה הופכות מסיכון IT לסיכון עסקי.
Boeing Development החליטה להעביר את תשתית GoldCare ל-Azure כדי לקבל קיבולת גמישה, פלטפורמה שגדלה יחד עם השירות, ומצב אבטחה ואמינות שהיא יכולה לעמוד מאחוריו. לפרויקט היו שני תנאים שמעצבים כל הגירה מסוג זה: צוות Boeing InfoSec חייב לבדוק ולאשר את התשתית, וחלק ממסדי הנתונים חייבים להישאר מקומיים בקולורדו ולהיות נגישים מהענן.
המומחיות שלנו
ההצעה של SEYA התייחסה להגירה כאל הקמת פלטפורמה ולא כאל העברת שרתים. רכיבי האפליקציה ייארזו בקונטיינרים של Docker וירוצו תחת Kubernetes, כך שאפשר יהיה לפרוס את המערך באותו אופן בכל סביבה ולהרחיב אותו בהוספת Nodes במקום בבנייה מחדש של שרתים.
התשתית תוגדר ב-Terraform, עם אימג'ים של מכונות שנבנים ב-Packer וקונפיגורציה שמוחלת ב-Ansible, והכול יישמר ב-WaveFlux כמאגר הקוד. הגדרת הסביבה בקוד אפשרה לצוות InfoSec לסקור את מה שייבנה עוד לפני שהוא קיים, ואת אותן הגדרות אפשר לבנות מחדש או לבקר בהמשך.
הפתרון שלנו
SEYA הקימה את תשתית ה-Azure והעבירה אותה סקירה מול צוות Boeing InfoSec לפני שהאפליקציה הגיעה אליה. לאחר אישור הפלטפורמה פרסה SEYA את מערך האפליקציות GoldCare ב-Azure.
מסדי הנתונים שנשארו במרכז הנתונים בקולורדו חוברו לסביבת ה-Azure, כך שהאפליקציה יכלה לרוץ בענן ולהמשיך לקרוא ולכתוב מול נתונים מקומיים. לאחר מכן ביצעה SEYA את הגירת הנתונים שתוארה עבור המערך.
התוצאה היא מערך היברידי: שכבת האפליקציה ב-Azure, מסדי נתונים נבחרים באתר הלקוח, וכל הפלטפורמה מתוארת בקוד שצוותי הלקוח יכולים לבחון.
ערך שנמסר
ל-CIO ששוקל מהלך דומה, הערך טמון באופן שבו הסיכון נוהל. סקירת האבטחה נעשתה על תשתית שמוגדרת בקוד, לפני הפריסה, ולא כבדיקה של סביבה מוגמרת. זהו דפוס שחוזר על עצמו בכל ארגון שבו לפונקציית ה-InfoSec יש זכות וטו על שינויים בייצור.
השארת מסדי נתונים מסוימים באתר הלקוח וחיבורם לשכבת הענן ביטלו את הצורך להעביר הכול בבת אחת. הצוותים יכלו ליהנות מהקיבולת הגמישה של Azure עבור האפליקציה, בעוד ממשל הנתונים נשאר במקומו.
קונטיינרים ותשתית כקוד נתנו ל-Boeing Development פלטפורמה שאפשר לבנות מחדש, להרחיב ולבקר מתוך ההגדרות שלה, במקום אוסף של שרתים שהוגדרו ידנית על פני כמה אתרים.
התוצאה
מערך האפליקציות GoldCare רץ על תשתית Azure שעברה את סקירת Boeing InfoSec, מחובר למסדי הנתונים המקומיים בקולורדו, והנתונים שלו הועברו.
ל-Boeing Development יש את פלטפורמת הענן שביקשה: קיבולת גמישה לשכבת האפליקציה, מודל פריסה מבוסס קונטיינרים, וסביבה שמוגדרת ב-Terraform, Packer ו-Ansible במקום להיות מפוזרת על פני אתרים מיושנים.
להמחשה: מסדי הנתונים המקומיים נשארים בקולורדו ומתחברים לשכבת האפליקציה ב-Azure, וזה מה שהופך את המהלך להגירה היברידית ולא למעבר מלא.
להמחשה: סקירת InfoSec נמצאת בשלב הראשון, לפני הפריסה, כך שאישור האבטחה ניתן על תשתית שמוגדרת בקוד ולא בדיעבד.
מעבירים אפליקציה מפוקחת או רגישה מבחינת אבטחה ל-Azure?
SEYA יכולה לתכנן הגירה שמשאירה את צוות ה-InfoSec שלכם בלולאת הסקירה ומותירה נתונים נבחרים באתר שלכם. פתחו בשיחה בכתובת hello@seyagroup.io.
צור קשר
שלחו פנייה בנוגע להתקשרות בענן, בפלטפורמה, בנתונים או באמינות. דוא"ל שיווקי הוא בחירה נפרדת בטופס.