re:Invent 2023 | 麦当劳确保亚马逊云科技卓越运营的新路径

关键字: [Amazon Web Services re:Invent 2023, Amazon Managed Services (AMS), Operational Excellence, Cloud Operations, Amazon Web Services Services, Security Posture, Business Continuity]

本文字数: 1300, 阅读完需: 6 分钟

视频

如视频不能正常播放，请前往bilibili观看本视频。>> https://www.bilibili.com/video/BV1me411d7VN

导读

亚马逊云科技已帮助数千家企业客户在全球扩展其业务。企业在发展过程中经常面临有效运营和保护其云环境的挑战。在本论坛中，聆听麦当劳如何利用亚马逊云科技托管服务 (AMS) 与亚马逊云科技企业支持，克服这些挑战并实现其业务目标。了解构建坚实的运营基础、利用自动化云操作能力的重要性，以及如何以安全、成本优化的方式达成这些目标的重要性。

演讲精华

以下是小编为您整理的本次演讲的精华，共1000字，阅读时间大约是5分钟。如果您想进一步了解演讲内容或者观看演讲全文，请观看演讲完整视频或者下面的演讲原文。

在亚马逊云科技的re:Invent上，保罗进行了一场引人深思的演讲。他强调了在工作负载迁移到亚马逊云科技的过程中，尽早考虑运营管理问题的重要性，而不仅仅是事后的解决方案。他分享了人员在、流程和工具这三个关键领域的宝贵经验教训。

在人员方面，保罗建议在工作负载迁移到亚马逊云科技时，要充分考虑扩展云操作团队。如果未能进行适当的人员调整，项目团队可能会因为负担过重而无法承受，最终导致云操作角色的长期承担。为了避免这种陷阱，他建议在将工作负载部署到亚马逊云科技之前和之后，明确界定持续运营和过渡期的人物职责。

在流程方面，保罗指出，从一开始就要利用亚马逊云科技的服务，如备份服务等，在亚马逊云科技上自动化操作过程。这项服务允许客户大规模自动执行传统上重复且手动的工作任务，如备份管理。保罗还提供了一些实例，如自动创建备份、将备份复制到多个亚马逊云科技区域以实现连续性，以及使用生命周期策略将备份从暖存储转换到冷存储，从而降低长期成本。

在初始部署工作负载时，保罗强调不仅要关注启动阶段，还要确保具备足够的安全和操作流程。这样可以迅速发现和解决任何配置错误，避免问题的发生。

在工具方面，保罗解释说，尽管可以使用一些传统工具，但企业应该仔细评估这些工具是否与亚马逊云科技服务充分集成。在许多情况下，由于它们与其他亚马逊云科技服务的紧密集成，云原生工具（如亚马逊云科技备份、CloudWatch、Config和X-Ray）可以提供更优秀的运营成果。例如，他指出Amazon DevOps Guru如何通过整合CloudWatch、亚马逊云科技Config和X-Ray等服务的信号，提供增强的事故管理和故障修复功能，并与亚马逊云科技系统管理员集成以帮助自动修复问题。

最后，保罗概括了三种积极主动地构建或加强运营基础的方法：

首先,亚马逊云科技提供了自助服务模式，例如最近添加了两个专注于运营的新设计原则的Well-Architected框架。此外，企业支持客户还可以参加以运营为重点的工作坊和审查，如部署前工作负载评估的运营管理准备审查。

第二种选择是将其运营外包给超过160家的亚马逊云科技管理服务提供商合作伙伴，这些合作伙伴都经过了严格的审查和评估。这种途径使得组织能够利用合作伙伴在管理云环境方面的专业专长。

第三种方法是使用亚马逊云科技的托管服务(AMS)，它提供全天候的云操作工程师服务、云计算焦点角色、150多种自动化安全护栏和事故响应计划。AMS的一个关键好处是它可以满足客户在云端旅程中任何阶段的需要，并提供实际的操作修复来提高安全和运营效果。

接下来，让我们关注麦当劳的案例，贝蒂·戈麦斯分享了他们的云运营之旅，包括人员、流程和工具。她解释了麦当劳如何在全球超过100个账户的地产上系统地组织、准备和运营亚马逊云科技：

在2020年左右的组织阶段，麦当劳定义了范围、工具、流程并聘请了专门的云人才来支持他们的转型。这有助于避免让他们的IT项目团队承担长期运营职责。

2021年的准备阶段涉及为他们云环境制定安全、合规和运营标准以及角色。麦当劳还识别了与最佳实践相比的差距,并制定了彻底补救的计划。

在当前的运营阶段从2022年开始，麦当劳与AMS合作，确保他们所有账户的亚马逊云科技工作负载的安全和运行。现在更加注重成本透明度,解决技术债务问题,并通过亚马逊云科技控制塔将他们的架构标准化，服务于超过2700名联邦用户和6400个EC2实例。

展望未来,到2023年和更远的未来,麦当劳将重点放在技术驱动的餐厅运营上,加强业务恢复能力,改进事故响应,并在亚马逊云科技上增强可观察性。他们的目标是通过技术为他们的200万名餐厅员工服务,每天为7000万名顾客提供更优质的服务。

接下来，Swati通过一系列与麦当劳合作的富有启发性的实际案例和成果，展示了她的观点。

为了降低优化成本，AMS在亚马逊云科技的Cost Explorer中分析支出并找出节省机会，如未使用的EBS卷。他们优先实施删除重复CloudTrail日志等“快速成功”措施。通过AMS对EC2的正确调整，麦当劳实现了每月6万美元的节省。

为提高业务连续性，AMS最初注意到仅有2%的EC2备份合规性。麦当劳采用了EBS快照。经过评估权衡后，尽管成本较高，但他们仍选择对关键应用程序进行EC2级别备份。AMS制定了正确的备份计划，使合规性从2%提高到91%，从而实现更快的恢复。

在安全方面，AMS通过扫描和安全Hub帮助识别漏洞，创建仪表板并将发现结果归类为基于风险的修复时间表。通过关注补丁覆盖率和延迟，麦当劳降低了40%的漏洞并更好地了解其安全状况。

总的来说，Swati强调从小改进开始提供商业价值的重要性。她建议定期测试备份恢复，并重点关注补丁合规性、覆盖率和延迟。

在结束这场深入剖析的演讲时，Paul向观众提出了一些关键行动倡议。他建议首先关注关键运营痛点，严格优先排序那些具有最大商业影响的变化。保罗还建议审查Well-Architected Framework，并积极与亚马逊云科技团队合作以获取实现运营卓越的指导。

总之，这段视频为我们提供了关于在亚马逊云科技上进行运营的丰富现实世界见解和最佳实践。主要主题包括尽早开始，持续改进，自动化，利用云原生工具以及与合作伙伴共同努力提高内部技能。虽然实现运营卓越需要持续的战略努力，但即使小的改变也会随着时间的推移产生巨大的影响。

下面是一些演讲现场的精彩瞬间：

在亚马逊云科技的一次会议上，保罗及其他发言者进行了介绍。

随着越来越多的工作负载迁移至亚马逊云科技，云计算团队需要扩张以应对专业技能的压力。

自始至终在亚马逊云科技上进行运营过程的自动化可以减轻人力成本并减少人为错误。

亚马逊DevOps Guru已与亚马逊云科技的其他服务紧密结合，从而提供了强大的洞察力以及自动化的故障排除功能。

亚马逊云科技的企业客户可以通过工作坊和审查来评估及优化其亚马逊云科技环境运行状况。

亚马逊管理系统服务（AMS）为客户提供了监控、安全及优化亚马逊云科技工作负载的运营方式。

发言人承诺将提供观众可以在演讲后参考的资源，并表示愿意在演讲结束后回答任何问题。

总结

麦当劳作为全球最大的餐厅公司，每日在全球超过40,000个位于118个国家的门店中服务于超过7亿顾客。为了支持其庞大的全球规模运营，麦当劳已选择采用亚马逊云科技的云服务。目前，公司在亚马逊云上运行着900个应用程序，使用了超过100项服务。

麦当劳的云之旅早在几年前便开始，历经规划、准备和运行三个阶段。在规划阶段，麦当劳明确了利用亚马逊云科技所需的范围、工具和流程。在准备阶段，公司为云上的安全、合规和运营制定了标准。目前处于运行阶段，麦当劳大量利用亚马逊云科技的托管服务（AMS）来部署、管理、保护和运行麦当劳的亚马逊云工作负载。

AMS与麦当劳紧密合作，推动了成本优化、业务连续性和安全性方面的成果。在成本优化方面，AMS通过删除未使用的EBS卷和整合EC2实例等行为，帮助每月节省了6万美元。在业务连续性方面，AMS将麦当劳从EBS快照转换为EC2实例级别的备份，使生产环境的备份合规性从2%提高到91%。在安全性方面，AMS帮助麦当劳对漏洞进行分类和优先排序，最终减少了40%的漏洞。

麦当劳与AMS的合作将持续发展。未来的关注领域包括加强事故响应、利用AMS调度以优化成本以及提高云的营运效率。麦当劳的目标是提高可靠性、建立全球平台、提高效率、创新以及扩大其技术社区。亚马逊云科技的服务和AMS将在这一过程中继续扮演关键角色。

演讲原文

https://blog.csdn.net/just2gooo/article/details/134790718

想了解更多精彩完整内容吗？立即访问re:Invent 官网中文网站！

2023亚马逊云科技re:Invent全球大会 - 官方网站

点击此处，一键获取亚马逊云科技全球最新产品/服务资讯！

点击此处，一键获取亚马逊云科技中国区最新产品/服务资讯！

即刻注册亚马逊云科技账户，开启云端之旅！

【免费】亚马逊云科技“100 余种核心云服务产品免费试用”

【免费】亚马逊云科技中国区“40 余种核心云服务产品免费试用”

亚马逊云科技是谁？

亚马逊云科技（Amazon Web Services）是全球云计算的开创者和引领者，自 2006 年以来一直以不断创新、技术领先、服务丰富、应用广泛而享誉业界。亚马逊云科技可以支持几乎云上任意工作负载。亚马逊云科技目前提供超过 200 项全功能的服务，涵盖计算、存储、网络、数据库、数据分析、机器人、机器学习与人工智能、物联网、移动、安全、混合云、虚拟现实与增强现实、媒体，以及应用开发、部署与管理等方面；基础设施遍及 31 个地理区域的 99 个可用区，并计划新建 4 个区域和 12 个可用区。全球数百万客户，从初创公司、中小企业，到大型企业和政府机构都信赖亚马逊云科技，通过亚马逊云科技的服务强化其基础设施，提高敏捷性，降低成本，加快创新，提升竞争力，实现业务成长和成功。