安全基线是构建一部分的平台工作
云平台与迁移，是构建一个您的团队能够运营的云基础环境，并把一组已知的应用迁移到其上的工作。SEYA Group 把项目从资产清单、着陆区一路推进到切换，使每个应用都按有文档的计划迁移，底层共用同一个基础环境。身份、网络边界和日志是这个基础环境的组成部分。
对于安全并非主要驱动因素的迁移项目，由我们的姊妹公司 Cloud Architects Expert 主导架构与迁移。
适用对象
已经决定上云、现在需要迁移过程不出现意外账单和计划外停机的 CTO 和基础设施负责人。接手了一个带截止日期、资产清单却不完整的迁移项目的 IT 项目经理。需要在第一个工作负载落地之前把账户结构、网络和身份设计敲定的解决方案架构师。
如果悬而未决的问题仍是要不要离开数据中心，请从 云采用开始。本项目在迁移已成为工作前提之后启动。
我们解决的问题
- 只做了部分清点的资产，依赖关系没有人写下来。
- 基于标价建立的成本论证，从未对照工作负载的实际运行方式做过核验。
- 账户、网络、身份和基线控制尚不存在，迁移工作就要开始。
- 云之间或从托管服务商迁出的迁移，而当前环境从未被捕获为代码。
- 依赖于暂时必须留在本地的数据库或服务的应用。
您将获得
- 平台建议。针对范围内工作负载的平台、账户结构和工具的书面选择，并附上曾考虑的其他选项。决定权在您的团队。
- 迁移成本估算。范围内工作负载在目标平台上的运行成本估算，使业务论证可以在构建开始前得到审查。
- 着陆区。迁移后工作负载落地所需的账户或项目、网络、身份、日志和基线控制，以基础设施即代码方式构建，并连同文档一起交接。
- 调研与波次计划。每个应用及其基础设施逐一列出，归入一条路径（重新托管、更换平台、重新采购、重构、保留或退役），并分组为波次，附上每个波次的前置条件。
- 迁移本身。按商定的路径执行范围内应用的迁移，包括数据迁移、与留在原地的系统的连接，以及切换前后的测试。
项目如何开展
- 评估沟通会。您描述资产、截止日期和约束条件。我们商定调研需要覆盖的范围以及需要哪些人参与。
- 调研与设计。我们与您的团队一起清点应用和基础设施，起草目标设计，并产出成本估算和波次计划供审查。
- 着陆区构建。基础环境以代码方式落地，由您的安全和网络负责人审查，并为您的运维人员编写文档。
- 迁移波次。应用按商定顺序迁移，每个波次都有测试计划、经您业务方确认的切换窗口，以及回退路径。
- 交接。移交运维手册、代码和访问权限，并把任何重构工作的待办事项写成下一阶段的材料。
技术范围
SEYA 曾执行过迁往 AWS、Microsoft Azure 和 Google Cloud 的迁移，包括云到云的迁移。基础环境用 HashiCorp Terraform 构建，资产需要时辅以 Packer 制作机器镜像、Ansible 做配置管理。重新托管的工作用过 AWS Migration Hub 和 CloudEndure；容器路径用过 Docker 和 Kubernetes。当应用需要时，与本地数据库的混合连接、自动扩缩容组和负载均衡器配置也是迁移的一部分。
您需要具备的条件
一位明确的迁移决策人、对当前环境及其文档的访问权限，以及能够审查着陆区设计的安全和网络负责人。云账户以您的名义开通，账单由您支付。如果某个应用在迁移前需要重新设计，调研会指出来，该项工作另行确定范围。
本页不在范围内的内容：决定是否上云，这属于 云采用；把应用重建为云原生设计，这在 云原生开发下继续； 以及交付流水线内部的安全检查，这属于 安全与 DevSecOps。 托管运维合同或合规认证不属于本项目。
相关案例
- Boeing：将 GoldCare 应用栈迁移至 Azure，并保持与本地数据库的连接
- Broadcom：API 管理基础设施从 AWS 到 Google Cloud 的云到云迁移
- Clearly：借助 Terraform 和自动扩缩容，从 Rackspace 和本地托管迁往 AWS
常见问题
迁移需要多长时间？
这取决于范围内有多少应用、它们的文档有多完整，以及每个应用需要多少改动。调研会产出波次计划，日期写在计划里。在看到资产之前，我们不会报出一个时长。
云账户和代码归谁所有？
从第一天起就归您。账户在您的组织下创建，基础设施代码放在您的代码仓库中，SEYA 通过您授予并可随时撤销的访问权限开展工作。
你们如何与我们的运维团队协作？
并肩工作。您的运维人员审查着陆区设计，参与切换，并拿到为他们将要运营的环境编写的运维手册。目标是交接之后没有任何事情依赖我们。
切换期间的停机怎么办？
每个应用在迁移前都会与其业务负责人商定切换窗口和回退路径。可接受的停机时间和数据丢失上限在该计划中按应用逐一设定。
如果您有一组应用要迁移，并有一个必须赶上的截止日期，请 预约迁移评估沟通会。我们会告诉您调研需要覆盖哪些内容。
联系我们
发送有关云、平台、数据或可靠性项目的咨询。营销邮件在表单中为单独选项。