Amazon Web Services (AWS) Partner

Phân phối phần mềm hiện tại được đặc trưng bởi các chu kỳ xoay quanh chậm, công nhận dài, thiếu sự đổi mới và sử dụng hạn chế các khả năng thương mại và nguồn mở mới nổi. Điều này dẫn đến việc giao hàng thường xuyên không đạt được nhu cầu nhiệm vụ và có thể là quá lớn để thất bại vì đầu tư trả trước cao. Ngoài ra còn có một chi phí cao liên quan đến mỗi nhóm phát triển xây dựng đường ống DevOps của riêng họ và phương pháp bảo mật liên quan.

Khách hàng đang sử dụng đường ống DevOps để tăng tốc độ giao hàng ban đầu và liên tục và công nhận các kèo nhà cái bóng đá hôm nay pháp phần mềm. Khả năng nhiệm vụ được cung cấp cho người dùng cuối nhanh hơn nhiều thông qua một đường ống chung, phát triển không được phân loại, thư viện nguồn mở và cung cấp các sản phẩm khả thi tối thiểu. Cung cấp nhanh các khả năng ban đầu cho phép phản hồi sớm của người dùng. Đây từ lâu đã là một nguyên lý của các phương pháp phát triển nhanh nhưng rất khó nhận ra trong cộng đồng tình báo.

Phương pháp của chúng tôi phụ thuộc rất nhiều vào một số khả năng AWS gốc và phần mềm nguồn mở được triển khai trên các trường hợp tính toán đàn hồi Amazon (EC2). Nó bắt đầu với việc xây dựng hình ảnh Amazon Machine được bảo mật và thường xuyên được cập nhật và sử dụng sự hình thành đám mây để đảm bảo triển khai cơ sở hạ tầng nhất quán, có thể lặp lại. Việc triển khai của chúng tôi tận dụng mạnh mẽ các bộ cân bằng tự động và tải trọng tải EC2 để đảm bảo hiệu suất và tính khả dụng nhất quán được tải. Sau đó, chúng tôi triển khai và duy trì các công cụ DevOps và DevSecops tiêu chuẩn trong ngành để tạo ra một nền tảng DevOps linh hoạt và mạnh mẽ.

Tận dụng AWS và đường ống DevOps được tiêu chuẩn hóa đã dẫn đến sự gia tăng đáng kể về hiệu quả hoạt động và tiết kiệm chi phí. Các công cụ DevOps đã được khởi tạo trong ba môi trường bảo mật khác nhau, tăng tốc thời gian cho nhiệm vụ cho các nhóm phát triển trên toàn doanh nghiệp.

Các quy trình phát triển và đường ống của DevOps được lên kế hoạch và phát hành cùng với các tổ chức quản lý rủi ro và bảo mật của khách hàng, và điều này đã giảm đáng kể thời gian dẫn đầu cho các hoạt động ủy quyền và công nhận. Liên quan đến bảo mật trong giai đoạn lập kế hoạch đã kích hoạt ATO trong vòng chưa đầy hai tuần cho một số nhóm phát triển.

Khách hàng của chúng tôi yêu cầu chúng tôi di chuyển một hệ thống nguyên khối, thiết bị truyền giáo vào AWS một cách hiệu quả và nhanh chóng nhất có thể, trong khi vẫn duy trì bộ tính năng cốt lõi và tư thế bảo mật. Hợp nhất thách thức, kèo nhà cái bóng đá hôm nay pháp dựa trên đám mây đã phải hỗ trợ tăng trưởng cả trong cả việc nhập dữ liệu và người dùng, có nghĩa là kiến trúc mới phải có khả năng mở rộng một cách linh hoạt để hỗ trợ nhu cầu truyền giáo ngày càng tăng.

Nhóm chương trình đã khởi tạo một đường ống DevOps - có sự tham gia của các đối tác công nghệ AWS Gitlab, Jenkins và Puppet - hỗ trợ hoàn thành nỗ lực phục hồi trong vòng chưa đầy chín tháng. Kể từ khi chuyển sang môi trường mới, nhóm đã phân chia lại toàn bộ ứng dụng để được bản địa trên đám mây. Kiến trúc dựa trên microservice mới sử dụng cân bằng tải đàn hồi để phân phối lưu lượng người dùng trên các máy chủ web và có nhiều trường hợp chạy trên các vùng sẵn có hỗ trợ tăng tính khả dụng trong khi mở rộng khả năng nhiệm vụ.

Với các bản cập nhật kiến trúc di chuyển và đám mây thành công, nhóm chương trình đã tạo ra một hệ thống hiệu quả và đáng tin cậy hơn, và được chọn làm người áp dụng sớm cho khu vực AWS mới. Chúng tôi đã triển khai thành công trong khu vực mới, cho phép chúng tôi thêm khách hàng mới vào danh mục nhiệm vụ của chúng tôi. Tổng hợp, nhóm đã nhận ra hiệu quả chi phí đáng kể và tăng khả năng hoạt động kể từ khi chuyển sang môi trường AWS mới.

Trong khi thách thức ngay từ đầu, việc tìm kiếm lại cho đám mây đã cho phép nhịp độ hoạt động hiệu quả và kiên cường hơn. Hơn nữa, khả năng của chúng tôi để khởi tạo phương pháp của DevSecops hỗ trợ tích hợp liên tục và phân phối liên tục đã cho phép cơ sở người dùng của chúng tôi phát triển, hỗ trợ nhiều môi trường thiết yếu truyền giáo hơn. Chúng tôi tiếp tục đổi mới chương trình của mình bằng cách thiết lập một quy trình phục hồi tự động duy trì khả năng phục hồi nhiệm vụ trong trường hợp thất bại.

Một khách hàng CACI cần một cổng web đơn, cần thiết để hỗ trợ và tích hợp dữ liệu và cơ sở dữ liệu kỹ thuật trên tất cả các hệ thống dịch vụ web Amazon (AWS) của họ. CACI đã tạo và triển khai một cổng web duy nhất cung cấp quyền truy cập người dùng được ủy quyền vào dữ liệu kỹ thuật hiện tại và hỗ trợ cơ sở dữ liệu khách hàng 24/7, 365 ngày một năm. Nó chứa tất cả dữ liệu cần thiết cho hợp đồng của khách hàng và cung cấp tính bảo mật, tính toàn vẹn dữ liệu và tính khả dụng của dữ liệu. CACI cũng cung cấp một môi trường có thể tìm kiếm lưu trữ các giao diện cụ thể và bao gồm các công cụ quy trình công việc để hỗ trợ cải tiến liên tục.

kèo nhà cái bóng đá hôm nay pháp CACI, cho phép khả năng tương tác giữa các nền tảng và kiến trúc hệ thống mở của nó hỗ trợ sáu hệ thống hỗ trợ truyền giáo của chính phủ là chính phủ, chính phủ, thương mại và các ứng dụng nguồn mở. Để tối đa hóa các biện pháp bảo vệ để bảo vệ dữ liệu nhiệm vụ, dữ liệu được giữ trong các ứng dụng được phân loại để có thể áp dụng các điều khiển bảo mật chính xác tùy thuộc vào loại dữ liệu. Hồ sơ bảo mật dựa trên vai trò cho phép kiểm soát đầy đủ, truy cập hạn chế và truy cập hạn chế cho nhân viên. Kiểm soát bảo mật cũng bao gồm xác thực hai yếu tố và giao tiếp được mã hóa giữa hệ thống máy khách và máy chủ web để truy cập người dùng vào trang web.

kèo nhà cái bóng đá hôm nay pháp này được triển khai trong AWS Govcloud (Hoa Kỳ). AWS Govcloud là một khu vực AWS bị cô lập được thiết kế để lưu trữ dữ liệu nhạy cảm và khối lượng công việc được quy định trong đám mây, giúp khách hàng hỗ trợ các yêu cầu tuân thủ của chính phủ Hoa Kỳ, bao gồm lưu lượng truy cập quốc tế trong Quy định vũ khí (ITAR) và Chương trình quản lý ủy quyền và rủi ro liên bang (FEDRAMP). CACI sử dụng AWS Govcloud như một nhà cung cấp dịch vụ cơ sở hạ tầng (IaaS). Do đó, Amazon chịu trách nhiệm quản lý bảo mật của đám mây và CACI chịu trách nhiệm quản lý bảo mật trên đám mây. CACI xây dựng dựa trên các kiểm soát bảo mật cơ sở hạ tầng vật lý của Govcloud và đã thiết kế việc tích hợp các công cụ, ứng dụng và kiểm soát tích hợp dữ liệu để cung cấp phương pháp an ninh mạng đáp ứng các yêu cầu của Bộ Quốc phòng và DFAR để đảm bảo bảo vệ dữ liệu đúng.

Đám mây riêng ảo Amazon (Amazon VPC) là một cấu trúc được sử dụng để cung cấp một phần bị cô lập về mặt logic của đám mây AWS nơi tài nguyên AWS có thể được tạo trong mạng ảo được xác định bởi chủ sở hữu. Là chủ sở hữu/quản trị viên của VPC, CACI có quyền kiểm soát môi trường mạng ảo, bao gồm lựa chọn các phạm vi địa chỉ IP để sử dụng, tạo mạng con và cấu hình của các bảng tuyến đường và cổng mạng. Amazon cho phép triển khai một VPC duy nhất với nhiều mạng con hoặc nhiều VPC có nhiều mạng con. Vì thiết kế là trách nhiệm của khách hàng, CACI đã chọn cấu hình nhiều VPC cho sự cô lập và bảo vệ hệ thống lớn nhất. Trong cấu hình nhiều VPC của chúng tôi, mỗi thành phần ứng dụng logic chính được tách thành các đám mây riêng ảo bị cô lập với một dịch vụ riêng VPC được thiết lập cho các chức năng hoạt động và dịch vụ thư mục cho cơ sở hạ tầng.

Nhiều hệ thống hỗ trợ được triển khai trong môi trường cùng với các ứng dụng nhiệm vụ thực tế và đóng góp cho một hệ sinh thái an toàn. Một số là cố hữu trong dịch vụ AWS, như CloudWatch và một số được CACI triển khai là thực tiễn tốt nhất hoạt động để bảo mật và quản lý. Ví dụ về các hệ thống được triển khai CACI là các công cụ kiểm toán thay đổi Active Directory, Hệ thống bảo mật dựa trên máy chủ (HBSS), các công cụ giám sát ứng dụng, công cụ kiểm soát truy cập và thông tin bảo mật và công cụ quản lý sự kiện (SIEM).

Chuyên môn của CACI trong môi trường đám mây là không thể thiếu để kèo nhà cái bóng đá hôm nay quyết các nhu cầu của khách hàng và tạo ra một kèo nhà cái bóng đá hôm nay pháp có thể mở rộng, có thể mở rộng, có thể được tùy chỉnh để hỗ trợ khách hàng một cách an toàn, hiệu quả và vận hành hiệu quả môi trường đám mây của họ. Khách hàng hiện có 99,99 phần trăm hệ thống sẵn có và giảm thời gian để đạt được mức độ tuân thủ an ninh mạng từ xa hơn 30 %. Kể từ khi thực hiện kèo nhà cái bóng đá hôm nay pháp này, chúng tôi đã tiết kiệm cho khách hàng chính phủ của mình hơn 88 % chi phí hoạt động và bảo trì, và hơn 60 % trong tổng chi phí sở hữu.

Khách hàng của chúng tôi phải đối mặt với một thách thức chung trong phân phối phát triển phần mềm - Thiếu tự động hóa gây ra thời gian quay vòng rộng rãi cho các bản dựng, triển khai và cài đặt sản phẩm - dẫn đến việc phát hành các khả năng của người dùng cuối. Với hơn hai mươi ứng dụng nhiệm vụ thiết yếu, các mục tiêu của khách hàng là giảm thời gian ra thị trường (yêu cầu giao hàng), đạt được nhiều hơn trong các quỹ có sẵn, nâng cao thành công của nhiệm vụ và cải thiện chất lượng và bảo mật.

Để kèo nhà cái bóng đá hôm nay quyết thách thức của khách hàng này, CACI đã tham gia giành kèo nhà cái bóng đá hôm nay thưởngNhà máy kèo nhà cái bóng đá hôm nay pháp Agile (ASF)Để thực hiện đường ống tích hợp liên tục (CI)/triển khai liên tục (CD) thông qua các bản dựng và cài đặt tự động và các quy trình liên quan khác hỗ trợ tự động hóa. CACI đã thiết lập đường ống phát triển ASF của chúng tôi trong AWS Govcloud để cho phép các quy trình tự động của DevSecops đứng lên, cho phép các bản dựng tự động, kiểm soát sửa đổi và hoàn thành xây dựng.

AWS GOVCLOUD cho phép chúng tôi xây dựng một môi trường dung nạp lỗi có tính khả dụng cao để triển khai phương pháp Agile đã được chứng minh của CACI và cung cấp các quy trình tự động CI/CD bắt đầu khi mã kiểm tra nhà phát triển. Trong môi trường an toàn này, một con đường di chuyển tự động đưa mã đến một loạt các thử nghiệm, phải được chuyển trước khi tự động chuyển sang môi trường tiếp theo. Khi thử nghiệm vượt qua tại môi trường ứng dụng, thì mã được đóng gói sẽ chuyển sang môi trường thử nghiệm tích hợp, trong đó các thử nghiệm hồi quy tự động được chạy lại với tất cả các ứng dụng. The automated process concludes with the creation of the artifacts needed for release and delivery to the customer sites. CI has now been achieved with nearly all the applications that support this customer.

kèo nhà cái bóng đá hôm nay pháp thành công của CACI đã được cung cấp:

• Agile-enabled automated processes in AWS GovCloud, along with test automation, which improved the quality of the software released to the end users prior to delivery
• Bảo mật được cải thiện thông qua việc xem xét các lần quét đảm bảo thông tin trước đó trong quá trình phát hành để phát hiện và kèo nhà cái bóng đá hôm nay quyết các vấn đề nhanh hơn
• Các quy trình CI dẫn đến giảm 60 % lượng thời gian mà Quản trị viên Hệ thống trang web yêu cầu hoàn thành cài đặt và cũng tăng số lượng trang web cài đặt đồng thời các bản phát hành mới. Điều này đã loại bỏ sự cần thiết của một trang web lợn guinea guinea để cài đặt một bản phát hành mới trước các trang web khác cũng đã áp dụng bản phát hành

Người dùng cuối hiện đang được hưởng lợi từ các khả năng mới nhanh hơn thông qua triển khai phần mềm có thể lặp lại, nhanh chóng, chất lượng cao.