เรื่องราวความสำเร็จทั้งหมดเรื่องราวความสำเร็จ

เพิ่มขีดความสามารถในการจำลองบนคลาวด์โดยไม่ต้องย้ายเซิร์ฟเวอร์สิทธิ์การใช้งาน

เชื่อมต่อทีมวิศวกรเข้ากับระบบประมวลผลสมรรถนะสูงบนคลาวด์ในภูมิภาคที่มีการควบคุม โดยไม่ต้องย้ายเซิร์ฟเวอร์สิทธิ์การใช้งาน และทำให้วิศวกรสามารถเริ่มการจำลองได้ภายในไม่กี่วัน

อุตสาหกรรม
การผลิตขั้นสูง
บริการ
เครือข่ายคลาวด์, การเปิดใช้งาน HPC, การลงชื่อเข้าใช้ครั้งเดียว, การจัดทำเอกสาร

ความท้าทาย

ผู้ผลิตที่ขับเคลื่อนด้วยวิศวกรรมต้องการกำลังการประมวลผลเพิ่มขึ้นสำหรับงานจำลอง คำตอบคือแพลตฟอร์ม HPC บนคลาวด์ที่มีภูมิภาคซึ่งสร้างขึ้นสำหรับข้อมูลที่มีการควบคุม แต่ปัญหาคือเรื่องสิทธิ์การใช้งาน สิทธิ์การใช้งานสำหรับการจำลองอยู่บนเซิร์ฟเวอร์สิทธิ์การใช้งานในไพรเวทคลาวด์ของบริษัท และทุกงานจะต้องเชื่อมต่อกับเซิร์ฟเวอร์นั้นตลอดระยะเวลาที่ทำงาน ซึ่งบางงานอาจใช้เวลานานเป็นสัปดาห์

แพลตฟอร์มมีวิธีเชื่อมต่อหลายวิธี วิธีที่ถูกที่สุดคือการส่งข้อมูลสิทธิ์การใช้งานโดยไม่มีการเข้ารหัส ซึ่งถูกตัดออกไป ตัวเลือกที่ปลอดภัยที่สุดต้องเกี่ยวข้องกับบุคคลภายนอกสามฝ่ายและใช้เวลาหลายสัปดาห์ในการติดตั้ง แต่วิศวกรจำเป็นต้องเริ่มงานเร็วกว่านั้น

ผู้ก่อตั้งของเราจัดการอย่างไร

งานถูกแบ่งออกเป็นสองระยะ เพื่อให้วิศวกรไม่ต้องรอการออกแบบระยะยาว

ระยะที่ 1

ทำให้วิศวกรเริ่มทำงานได้

เริ่มจากการใช้งานการเชื่อมต่อที่เข้ารหัสแบบชั่วคราวก่อน เมื่อพบปัญหาการบล็อกเครือข่ายระหว่างทาง ก็ได้แก้ไขร่วมกับทีมปฏิบัติการของผู้ให้บริการคลาวด์ การเชื่อมต่อถูกตั้งค่าให้รีสตาร์ทเองหลังจากการรีบูต ดังนั้นจึงไม่ต้องมีคนคอยดูแล

ระยะที่ 2

สร้างเส้นทางถาวร

ในขณะเดียวกัน ก็ได้สร้างการเชื่อมต่อที่เข้ารหัสแบบถาวรไปยังภูมิภาคคลาวด์ที่มีการควบคุมสองแห่ง โดยประสานงานกับผู้ให้บริการคลาวด์ แพลตฟอร์ม HPC และพันธมิตรด้านเครือข่าย เมื่อทดสอบตั้งแต่ต้นจนจบแล้ว ข้อมูลสิทธิ์การใช้งานก็ถูกย้ายมาใช้เส้นทางใหม่ และการเชื่อมต่อชั่วคราวก็ถูกยกเลิกไป

แพลตฟอร์มยังถูกเชื่อมต่อกับระบบลงชื่อเข้าใช้ที่มีอยู่ของบริษัทเพื่อการลงชื่อเข้าใช้ครั้งเดียว และคู่มือแก้ไขปัญหาหมายความว่าทุกคนในทีมสามารถให้การสนับสนุนได้

ผลลัพธ์

ภายในไม่กี่วัน ไม่ใช่สัปดาห์

  • วิศวกรสามารถเริ่มทำการจำลองได้ภายในไม่กี่วันหลังจากการเชื่อมต่อครั้งแรกเริ่มใช้งาน
  • ข้อมูลสิทธิ์การใช้งานถูกเข้ารหัสตั้งแต่วันแรก โดยไม่มีทางลัดที่ไม่เข้ารหัส
  • การเชื่อมต่อถาวรไปยังภูมิภาคคลาวด์ที่มีการควบคุมสองแห่ง โดยยกเลิกเส้นทางชั่วคราวโดยสมบูรณ์
  • การลงชื่อเข้าใช้ครั้งเดียวและคู่มือที่เป็นลายลักษณ์อักษรสำหรับการสนับสนุนอย่างต่อเนื่อง
เรื่องราวถัดไปการตรวจสอบความปลอดภัยระดับองค์กรสำหรับผู้ใช้จำนวนน้อยกว่าขั้นต่ำ พูดคุยกับเรา