无界云服务

项目背景

上海掌将网络科技有限公司于2014年1月8日在嘉定区市场监管局登记成立，注册资本为300万元人民币，在公司发展壮大的10年里，其公司逐渐拥有多款以社交为基础，开发多款爆款在线游戏，为广大用户提供丰富的娱乐体验 。掌将网络为了拓展本身的业务，同时为了进行多云的冗余架构，决定将一部分腾讯的业务迁移到其他友商。在调研了AWS/微软/谷歌以后，最终决定将业务迁移到AWS的东京区域。

客户诉求

客户对于AWS的主要需求如下：

• 1、对于安全部门部门，实现不同部门之间的资产隔离以及提高服务的健康程度，降低被攻击的概率；
• 2、结合公司本身的域，实现整体云账号的统一管理，降低IT的维护难度；
• 3、对于财务以及运营本身，实现单一的支付流程，提高财务效率；
• 4、对于IT运维部门，提高服务的稳定性；

项目目标

杭州云犇网络科技有限公司协助客户上海掌将网络科技有限公司完成的 【社交App】 的项目迁移，针对最终用户的顾问、咨询、部署、技术支持等服务内容如下，杭州云犇网络科技有限公司技术团队会协助客户完成：

• 1、面向 【社交App】项目的AWS Landing Zone（着陆区）规划和实施，协助用户设计、优化并协助实施云上基础架构环境。此次提供的技术支持工作范围为：海外区域的 AWS账号、网络、IAM 账号、安全审计、日志管理、监控告警；
• 2、面向 【社交App】项目的迁移可行性调研、迁移就绪评估、迁移技术方案、迁移测试、迁移割接计划、迁移实施协助；
• 3、面向 【社交App】项目的技术培训和支持服务；

迁移方案

考虑到客户业务原版在腾讯云，现在重新迁移到AWS，对于云服务之间的差异性，以如下形式进行业务的处理

服务	迁移策略	描述
对象存储	重新部署	基于AWS和腾讯之间的对象存储，在AWS进行重新创建，同时将数据从腾讯云对象存储迁移到AWS S3
负载均衡	重新部署	重新购买AWS负载均衡，重新配置规则
虚拟服务器	重新部署	通过EKS自动购买EC2服务器以及手动创建
容器服务	重新托管	重新购买AWS EKS服务
镜像仓库	重新托管	重新购买AWS ECR服务
存储	重新购买	重新购买存储服务
证书	重新购买	放弃原先收费TLS证书，改为AWS免费证书
缓存服务	重新部署	缓存服务，不需要持久化中间数据，重新部署
应用业务	重新部署	使用自身的DockerFile，重新部署业务

目标架构

项目背景

上海掌熙网络科技有限公司，成立于2014年，位于上海市，是一家以从事软件和信息技术服务业为主的企业。在公司发展壮大的10年里，其公司逐渐拥有多款爆款在线游戏，为广大用户提供丰富的娱乐体验 。 【上海掌熙网络科技有限公司】在给客户提供优质服务的同时，也将自身设施服务托管在阿里云（新加坡），依靠于阿里云作为他们现有的业务支撑。基于数据安全，基础设施稳定性的考虑，客户决定将业务迁移到AWS(新加坡)。

客户诉求

客户对于AWS的主要需求如下：

• 1、对于安全部门部门，保障现有的数据安全，防止数据丢失以及被窃取；
• 2、运营团队，对于现有服务的政策风险，客户业务面向全球，使用海外阿里云会导致政策上的风险；
• 3、IT团队，需要基于稳定的底层服务，保证服务的稳定性；

项目目标

杭州云犇网络科技有限公司协助客户上海掌熙网络科技有限公司完成的 【手游平台】 的项目迁移，针对最终用户的顾问、咨询、部署、技术支持等服务内容如下，杭州云犇网络科技有限公司技术团队会协助客户完成：

• 1、面向 【手游平台】项目的AWS账号规划和实施，协助用户设计、优化并协助实施云上基础架构环境。此次提供的技术支持工作范围为：海外区域的 AWS账号、网络、IAM 账号、安全审计、日志管理、监控告警；
• 2、面向 【手游平台】项目的迁移可行性调研、迁移就绪评估、迁移技术方案、迁移测试、迁移割接计划、迁移实施协助；
• 3、面向 【手游平台】项目的技术培训和支持服务

迁移方案

考虑到客户业务原版在阿里云，现在重新迁移到AWS，对于云服务之间的差异性，以如下形式进行业务的处理

服务	迁移策略	描述
对象存储	重新部署	基于AWS和阿里之间的对象存储，在AWS进行重新创建，同时将数据从阿里云对象存储迁移到AWS S3
负载均衡	重新部署	重新购买AWS负载均衡，重新配置规则
虚拟服务器	重新部署	通过EKS自动购买EC2服务器以及手动创建
容器服务	重新托管	重新购买AWS EKS服务
镜像仓库	重新托管	重新购买AWS ECR服务
存储	重新购买	重新购买存储服务
证书	重新购买	放弃原先收费TLS证书，改为AWS免费证书
缓存服务	重新部署	缓存服务，不需要持久化中间数据，重新部署
应用业务	重新部署	使用自身的DockerFile，重新部署业务

目标架构

项目背景

图萌（上海）科技有限公司成立于2018年05月28日，注册资本为1000万元人民币，在公司发展壮大的几年里，其公司逐渐拥有多款爆款在线游戏，为广大用户提供丰富的娱乐体验 。 图萌科技海外业务都位于阿里云的香港区域，为了推广其日系风格新游戏以及给予客户更好的延时响应，客户决定从阿里云香港迁移到AWS的东京区域。

客户诉求

客户对于AWS的主要需求如下：

• 1、对于安全部门部门，保障现有的数据安全，防止数据丢失以及被窃取；
• 2、运营团队，对于现有服务的政策风险，客户业务面向全球，使用海外阿里云会导致政策上的风险；
• 3、IT团队，需要基于稳定的底层服务，保证服务的稳定性；
• 4、财务团队，尽可能的降低成本；

项目目标

杭州云犇网络科技有限公司协助客户图萌（上海）科技有限公司完成的 【海外对战游戏】 的项目迁移，针对最终用户的顾问、咨询、部署、技术支持等服务内容如下，杭州云犇网络科技有限公司技术团队会协助客户完成：

• 1、面向 【海外对战游戏】项目的AWS 账号规划和实施，协助用户设计、优化并协助实施云上基础架构环境。此次提供的技术支持工作范围为：海外区域的 AWS账号、网络、IAM 账号、安全审计、日志管理、监控告警；
• 2、面向 【海外对战游戏】项目的迁移可行性调研、迁移就绪评估、迁移技术方案、迁移测试、迁移割接计划、迁移实施协助；
• 3、面向 【海外对战游戏】项目的技术培训和支持服务；

迁移方案

考虑到客户业务原版在阿里云，现在重新迁移到AWS，对于云服务之间的差异性，以如下形式进行业务的处理

服务	迁移策略	描述
对象存储	重新部署	基于AWS和阿里之间的对象存储，在AWS进行重新创建，同时将数据从阿里云对象存储迁移到AWS S3
负载均衡	重新部署	重新购买AWS负载均衡，重新配置规则
虚拟服务器	重新部署	通过EKS自动购买EC2服务器以及手动创建
存储	重新购买	重新购买存储服务
证书	重新购买	放弃原先收费TLS证书，改为AWS免费证书
缓存服务	重新部署	缓存服务，不需要持久化中间数据，重新部署
应用业务	重新部署	使用自身的DockerFile，重新部署业务

目标架构

在本方案中，为顺利在 亚马逊云中承载迁移后的 【手游平台】，前期进行了大量的对原平台及应用系统的深入调研，针对在原平台中使用的软硬件技术、云服务、云服务特性均进行了类型分析、特性对比、资源利用率分析，我们将主要采用以下技术方案来实现迁移后的亚马逊云的架构设计和部署：