Phân tích cấu trúc Infra hiện tại

Trước khi nâng cấp, cần kiểm tra toàn diện cơ sở phân phối sẵn có. Đánh giá này nên bao gồm các xe đạp sinh hoạt, phụ thuộc phần mềm, cấu trúc mạng và tư thế bảo mật. Lấy thí dụ, nhiều hệ thống di sản phụ thuộc vào giao thức lỗi thời như Telnet hoặc FTP, có nguy cơ bảo mật đáng kể. Viết ra mỗi thành phần, bao gồm hỗ trợ trạng thái người dùng và thời gian cuối đời, cho phép các đội thay thế. Hãy sử dụng công cụ như phần mềm hoặc cơ sở dữ liệu cấu hình mạng (CMDB) để tạo một đường cơ sở chính xác. Bước này cũng cho thấy các việc ẩn chứa nợ kỹ thuật có thể bị mất đi nếu không có chức năng sử dụng.

Nhận ra những cái cổ chai và những vết đau

Hệ thống di sản thường bị ảnh hưởng bởi nút chai sản xuất, như tốc độ truyền dữ liệu chậm, kết nối đồng thời, hoặc các điểm bị lỗi một cách hạn chế. Tham gia với các đội tác động để thu thập thông tin phản hồi về điểm ma sát hàng ngày - như dữ liệu hướng dẫn, việc tiếp tục lại việc truy cập dữ liệu, hoặc thường xuyên vượt quá. Nâng cấp trước khi loại bỏ trực tiếp các vấn đề này. Ví dụ, việc phân phối phụ thuộc vào bản ghi chép bằng tay có thể được lợi ích nhờ việc nhận hệ thống quản lý kho chứa đồ dùng (WMS) kết hợp với cảm biến IoT thời gian thực.

Phát triển chiến thuật nâng cấp rõ ràng

Một chiến lược được xác định rõ đóng vai trò như một sơ đồ đường, giảm rủi ro và đảm bảo thẳng trên các cổ đông. Bắt đầu với việc xác định các tiêu chuẩn thành công, 99.99% lên thời gian, được chứng nhận là tuân thủ với PCI DSS, hoặc dưới giây phản ứng để xác định hiệu lực. Sau đó đánh giá ba cách tiếp cận chính:

  • Thay thế: hệ thống di sản Rip- và thay thế với nền tảng hiện đại. Có thể tùy chỉnh khi chi phí bảo trì vượt quá chi phí thay thế.
  • Lên cấp: Thành phần cập nhật dần (v. d., trao đổi cơ sở dữ liệu di sản cho một cái hiện đại) mà không cần phải viết lại toàn bộ chồng.
  • Hãy kết thúc: ) Hệ thống di sản với hệ thống ADI hiện đại hoặc phần mềm trung gian để kéo dài cuộc sống, mua thời gian cho một giai đoạn chuyển tiếp.

Hầu hết các tổ chức chấp nhận phương pháp lai. Ví dụ, một công ty hậu cần toàn cầu có thể chứa ứng dụng di chúc của nó trong khi di chuyển dữ liệu tới cơ sở dữ liệu có mây. Tạo một dòng thời gian có giai đoạn để tìm các phụ thuộc, kiểm tra cửa sổ và kế hoạch cuộn ngược.

Phân tích và dự án ROI

Xây dựng một mô hình tài chính tổng giá trị so sánh (TCO) hệ thống di sản so với những thay thế hiện đại. Yếu tố về giá trị giấy phép, giá thiết bị bảo trì phần cứng, năng lượng giảm và năng suất bị mất đi. Cơ sở hạ tầng hiện đại thường giảm chi phí hoạt động của 30–50%, như được thấy trong nghiên cứu bởi [FLT: 0] Gartner ) nghiên cứu về sự di trú đám mây. Cũng xem xét lợi ích không thể đạt được như thời gian nhanh hơn và tăng cường nhân viên. Hiện tại, phân tích phân tích để biết rõ sự rõ ràng bằng cách sử dụng bộ lọc [PT], IR, biên dịch vụ bảo đảm ngân sách.

Thi hành công nghệ hiện đại

Cơ sở phân phối hiện đại dựa trên một đống công nghệ có thể tương thích.

  • Các nền tảng: AWS, Azure, hoặc Google Cloud cung cấp tính toán và lưu trữ. Nạp điện tích bằng các phương pháp nâng và chuyển đổi, thay đổi lại, hoặc sửa đổi lại.
  • Việc phối hợp và giải phẫu: [FLT: 0] Docker và Kubernetes có thể triển khai nhất quán trong môi trường, giảm bớt “việc này ảnh hưởng đến các vấn đề của máy tính và sự tăng cường sự tương đồng hóa.
  • Cơ sở hạ tầng như Code (IaC): Công cụ như Terraform và khả năng cho phép các đội quản lý cơ sở hạ tầng một cách vô hiệu hóa, cho phép kiểm soát phiên bản và lặp lại khả năng.
  • Đường ống nóng của CN: Jenkins, GitLib CI, hoặc GitHub Actions tự động kiểm tra và triển khai, tăng chu kỳ giải phóng mỗi tháng.

Tiếp cận sự chuyển tiếp: nâng và đưa ra so với.

Chọn phương pháp di trú đúng tùy thuộc vào tính năng cấp bách và nợ kỹ thuật. Di chuyển và chuyển sang dùng máy ảo như là đám mây, có thể nhanh (các tuần) nhưng có thể không hoàn toàn thuận lợi cho việc di chuyển. Phân phối lại, trong khi chuyển chậm (từ tháng này sang năm khác), mở khóa các tính năng tiết kiệm và hiệu suất. Ví dụ, ứng phân phối phi vật chất có thể bị phá vỡ thành các dịch vụ nhỏ sử dụng thiết kế miền, với mỗi dịch vụ nhà riêng. Cửa hàng này cho phép sự phóng to và tính năng nhanh hơn. Một mô hình hướng dẫn chi tiết về sự di chuyển từ [T: TT] có sẵn sàng từ Enterprise [FA].

Bảo đảm an ninh và sự thỏa thuận

Bảo mật không thể là một ý tưởng phụ thuộc vào nâng cấp cơ sở hạ tầng. Hệ thống di chúc thường không có khả năng sử dụng chức năng, xác thực yếu và không đầy đủ. Bảo mật hiện đại bằng cách áp dụng một cấu trúc không tin cậy: xác nhận mọi yêu cầu, thực thi truy cập ít nhất, và mã hóa dữ liệu trong cả phần còn lại và khi chuyển tiếp. Hãy sử dụng các chính sách nhân dạng và quyền truy cập (IMM) với điều khiển đóng vai trò. Tính năng bảo mật được kiểm tra vào ống dẫn kiểu CI/C- Công ty nhưnarQube và Skny vulera trong giới phụ thuộc.

Khung và thính giả tương thích

Quy tắc kỹ thuật như GDPR, HIPAA, SOX, và PCI DSS áp dụng các dữ liệu nghiêm ngặt quản lý các yêu cầu. Mặc định mỗi sự tuân thủ điều khiển các biện pháp kỹ thuật trong khi nâng cấp. Lấy thí dụ, việc ghi chép kiểm tra để tất cả các dữ liệu nhạy cảm cho khách hàng, và đảm bảo tính cư trú dữ liệu bằng cách chọn vùng mây phù hợp với các quyền hạn pháp luật. Các thử nghiệm thường xuyên của bên thứ ba và đánh giá dễ bị tổn thương nên được sắp xếp sau tiến hành. [X: 0] Khung mạng bảo mật thiết mạng [FT: 0] [FT:] cung cấp một đường dẫn phụ vững chắc cho các chương trình bảo mật xây dựng cơ sở hạ.

Tự động hóa và định dạng DevOps

Hệ thống phân phối di sản thường dựa vào các tiến trình bằng tay-máy chủ, các thay đổi cấu hình, việc triển khai- mà có lỗi- prone và chậm. Việc tự động hóa mang lại cả tốc độ lẫn đáng tin cậy. Dùng công cụ quản lý (Puppet, đầu bếp, Ansable) để áp dụng trạng thái máy chủ. Tự động tăng cường chính sách để điều chỉnh cơ sở hạ tầng điều chỉnh để không cần sự can thiệp của con người. Việc áp dụng chức năng GtOps nơi cần thiết cơ sở hạ tầng được cất giữ trong các kho lưu trữ trong kho lưu trữ Git, và mọi thay đổi được áp dụng tự động qua các nhà điều khiển như CD hay Flux.

Xây dựng một nền văn hóa DevOps

Chỉ công nghệ thôi thì chưa đủ; các đội phải hợp tác giữa phát triển và hoạt động. Phá vỡ các kho chứa bằng cách tổ chức các buổi sắp xếp kế hoạch, chia sẻ các cuộc xoay vòng, và sử dụng các số đo phổ biến (v. d., tần số dẫn, thời gian dẫn đầu, thời gian để phục hồi). Cung cấp huấn luyện về các công cụ và thực hành hiện hiện hiện hiện ngày trưa, học hỏi, hỗ trợ các kỹ sư hướng dẫn viên ít kinh nghiệm hơn. Sự biến đổi tập thể có thể giảm thiểu thất bại đến 60% [FL: 0] theo báo cáo của Nhà nước [FO].

Theo dõi, ghi chép và khả năng quan sát

Chuyển đến cơ sở hạ tầng hiện đại đòi hỏi sự đầu tư tương đương với khả năng ghi chép. Việc giám sát di sản có thể bao gồm việc kiểm tra thời gian; khả năng ghi chép hiện đại bao gồm việc phân phối, ghi nhật ký và ghi chép cấu trúc. Triển khai một chồng chất như “thầm bệnh ” (bộ nhớ), grofa (bộ phận sinh dục) (các vật liệu ảo), grofa (sự giám sát) và OpenTelemetry (try). Tập hợp với hệ thống penK (các cuộc nghiên cứu, đăng nhập, bản ghi lưu, Kibana) hoặc Loki. Đặt sự cảnh giác dựa trên các dịch vụ cấp độ (các bậc (các ngưỡng tĩnh), thay vì ngưỡng, khi phân biệt đối tượng phân biệt đối xử với 99 phần trăm trong vòng hai phút.

Các sách và các sách chạy không có phản ứng rõ ràng

Ngay cả khi có khả năng giám sát mạnh mẽ, các sự kiện sẽ xảy ra. Tạo sách chạy từng bước một để kiểm tra các thủ tục lỗi thường xảy ra. v. d., khả năng kết nối cơ sở dữ liệu bị kiệt quệ, khả năng giải mã chứng nhận, thất bại. Hãy sử dụng công cụ như PagerDuty hay Opsgenie để tự động thay đổi tên và tăng số vấn đề quan trọng. Thông báo sau khi xem lại (không có lỗi) giúp tinh chỉnh cả hệ thống và tiến trình trả lời.

Sự huấn luyện và hỗ trợ

Nâng cấp cơ sở hạ tầng mà không đầu tư vào con người là một công thức cho thất bại. nhân viên cần phải hiểu không chỉ cách sử dụng công cụ mới, mà còn tại sao họ được chọn và làm thế nào họ cải thiện công việc hàng ngày. phát triển một kế hoạch đào tạo bao gồm:

  • Môi trường làm việc của người làm việc mà không có rủi ro.
  • Sự thống nhất: tạo ra các cuốn sách chạy, sơ đồ kiến trúc, và các hướng dẫn trên tàu được lưu trữ trong một i-ni trung tâm.
  • Đường dẫn xác định:) khuyến khích các thành viên nhóm kiếm người bán mây hoặc người bán hàng (v. d., Kubernetes CKA) đi bán hàng.
  • Kênh xuất bản: Thiết lập kênh Slack/Team tận tụy hoặc hệ thống vé giúp đỡ bàn (v. g., Service now) cho các câu hỏi sau khi di chuyển.

Sau khi nâng cấp, tiến hành các buổi chia sẻ kiến thức và các buổi hồi tưởng thường xuyên để cải thiện các hoạt động liên tục. đo lường thành công qua các cuộc khảo sát sự hài lòng của nhân viên và giải quyết thời gian để hỗ trợ vé.

Sự cải thiện tương lai và tiếp tục được cải thiện

Một cơ sở hạ tầng hiện đại không bao giờ “làm xong; khi các yêu cầu kinh doanh tiến triển, cơ sở hạ tầng phải thích nghi với sự cải tiến liên tục: xem xét kỹ thuật kiến trúc một phần tư, cập nhật các phụ thuộc và làm mất đi các thành phần không dùng.

Nâng cấp cơ sở hạ tầng di sản lên các tiêu chuẩn hiện đại là một công việc quan trọng, nhưng với kế hoạch cẩn thận, thực hiện giai đoạn, và một tập trung mạnh mẽ vào con người và các quá trình, các tổ chức có thể mở ra những cải tiến đáng kể về hiệu quả, an ninh và tính xác thực. cuộc hành trình đòi hỏi sự cam kết trên toàn bộ doanh nghiệp - từ nhà tài trợ quản lý để thực hiện việc này nhưng kết quả là một nền tảng kiên định, nhanh nhẹn sẵn sàng cho thập kỷ tới của thương mại số bắt đầu một đánh giá thành thật, xây dựng một chiến lược thực tế và nó không ngừng.