"Это решение для обучения на основе рабочих столов Amazon WorkSpaces и системы ATLO Software принципиально изменило положение дел в департаменте исправительных учреждений. Заключенные теперь имеют простой и безопасный доступ к обучению по общеобразовательным и профессионально-техническим программам, и это может помочь им найти работу после освобождения", Доусон Эндрюс, Директор по ИТ ПРОБЛЕМА Прежде заключенным в исправительных учреждениях было запрещено пользоваться компьютерами с выходом в Интернет. Считалось, что они могут воспользоваться ими для того, чтобы преследовать своих жертв и планировать преступления. Дистанционное обучение в тюрьмах было почти невозможно вследствие технических сложностей и нехватки локальных ресурсов.
Департамент общественной безопасности и исправительных учреждений штата Луизиана задался целью улучшить обучение заключенных и статистику рецидивов путем внедрения новой ИТ-среды, обеспечивающей более качественное и надежное дистанционное обучение. При этом было необходимо обеспечить, чтобы система безопасности не позволяла заключенным выйти в Интернет.
Нужно было заменить локальную систему, на которой базировалась обучающая система, поскольку в ней часто возникали технические проблемы, зачастую приводящие к простоям. Департамент также хотел избавить свой небольшой ИТ-отдел от необходимости управления системой обучения и сократить расход времени на поддержание устаревшей технологии в рабочем состоянии.
Нужно было найти более простой способ обновления обучающего контента и с минимальными затратами распространять программу на дополнительные исправительные учреждения. РЕШЕНИЕ Департамент общественной безопасности и исправительных учреждений штата Луизиана привлек компанию ATLO Software, поставщика безопасных образовательных решений для обучающегося контингента исправительных учреждений, для развертывания практических курсов образовательного обучения в четырех исправительных учреждениях штата Луизиана.
Каждый практический курс работает на 10 рабочих станциях, на которых запущен Amazon WorkSpaces, управляемый и безопасный вычислительный сервис рабочих столов, работающих в облаке Amazon Web Services (AWS). В конфигурации практического курса применяется многоуровневая система безопасности. Рабочие столы Amazon WorkSpaces объединены с безопасной сетью, работающей в Amazon Virtual Private Cloud (Amazon VPC).
Используя Amazon WorkSpaces совместно с обучающим программным обеспечением ATLO, департамент способен быстро внедрять новые практические курсы обучения, при этом расширение программы обучения на дополнительные учреждения выполняется просто и экономично. Заключенные используют рабочие столы Amazon WorkSpaces для получения доступа к аккаунту ATLO, в котором отражается процесс их обучения и результаты тестов. Решение является закрытым, заключенные получают доступ только к своим аккаунтам ATLO и не могут выйти в публичный Интернет. ПРЕИМУЩЕСТВА Обеспечиваются лучшие перспективы для заключенных. Проходя обучение в месте отбывания наказания, заключенные могут сдавать зачеты, получать дипломы, проходить профессиональную подготовку и узнавать о возможностях трудоустройства, доступных им после освобождения из тюрьмы. «Благодаря ATLO и Amazon WorkSpaces перевоспитание через образование теперь стало реальностью, – говорит Доусон Эндрюс, директор по ИТ департамента исправительных учреждений штата Луизиана. – Шансы на то, что эти заключенные опять попадут в исправительное учреждение, снижаются. Это преимущество не только для самих заключенных, но и для всего общества и будущих поколений». Внедрение решения также позволило департаменту наладить сотрудничество с местными компаниями в сфере создания новых рабочих мест. Улучшенная безопасность. Интеграция Amazon WorkSpaces, программного обеспечения ATLO и Amazon VPC позволила департаменту исправительных учреждений обеспечить безопасность учебных программ и предотвратить доступ заключенных к ресурсам за пределами учебной среды. Модель безопасности AWS позволила департаменту применить сетевое решение, что весьма существенно для доставки обновленного и актуального программного и учебно-методического обеспечения курсов и отслеживания успехов обучающихся. Обеспечение высокой доступности. Обеспечив более надежную среду для обучающей системы, использующей интернет-технологии, департамент помогает заключенным сосредоточиться на учебном процессе. Не возникают вопросы, почему не работает программа или вся система. Ускорение развертывания. ИТ-отдел департамента может ввести в эксплуатацию новый сетевой практический курс обучения менее чем за полтора часа. Это дает три главных преимущества: облегчает развертывания практических курсов обучения в новых учреждениях, помогает обеспечивать актуальность содержания курсов и дает возможность добавлять новый контент в любое время. Снижается потребность в ИТ-персонале. ИТ-персоналу департамента теперь не нужно тратить время на управление серверами и ручное развертывание обновлений программного обеспечения. Теперь обновления программного обеспечения можно устанавливать для любого практического курса и любой рабочей станции путем перезагрузки нулевых клиентов.

"Мы спокойны в отношении безопасности и соответствия требованиям. Достичь уровня безопасности, аналогичного тому, что обеспечивается нашей локальной инфраструктурой, не так-то просто. Но при работе с AWS мы уверены, что соблюдаем рекомендации по защите данных и настройке сетевого доступа, а также другие меры безопасности", Леандро Гелази, ИТ-специалист ПРОБЛЕМА Несмотря на свой возраст, Corte dei conti (Cdc) не намерена жить прошлыми стандартами. В организации понимают, что модернизация является ключевым фактором для сохранения актуальности в быстро развивающемся мире, поэтому с готовностью изменяют свои процессы и структуру. Это напрямую касается информационных технологий. Леандрo Гелази, ИТ-специалист Corte dei conti, говорит: «Мы всегда стремимся к повышению эффективности работы, а для этого нам нужна гибкая и эластичная ИТ-инфраструктура». Гелази и его коллеги хотели избавиться от трудозатратного управления физической ИТ-инфраструктурой. «Мы хотели сосредоточиться на предоставлении качественных услуг, а не на решении проблем с оборудованием», – поясняет Гелази. Наряду с попыткой увеличить эффективность развивалась и более широкая инициатива по повышению производительности труда сотрудников. Гелази продолжает: «Мы хотели, чтобы все наши сотрудники, более 3000 человек, имели доступ к приложениям на любых устройствах и где бы они ни находились. При этом требовалось, чтобы такая гибкость не поставила под угрозу безопасность данных». Правительство Италии требует снизить расходы государственных учреждений на информационные технологии в рамках всеобщего сокращения бюджета. Поскольку Cdc занимается контролем над расходованием государственных финансов, самой организации требовалось также снизить затраты. Инфраструктура Corte dei conti основывалась преимущественно на платформе Citrix, и организация потратила немалые средства для обучения своих сотрудников соответствующим технологиям. Организация хотела извлечь максимальную пользу из этих вложений и одновременно сделать используемое архитектурное решение более гибким. ПОЧЕМУ AMAZON WEB SERVICES Решением проблемы стала гибридная облачная среда. Для ее реализации Cdc выбрала Amazon Web Services (AWS) и опытного партнера-консультанта AWS – компанию XPeppers. В качестве первого шага в организации применили инфраструктуру виртуальных рабочих столов, используя сервис Amazon WorkSpaces. «Мы ознакомились с платформой AWS и поняли, что она является идеальным решением для миграции в облако, – говорит Гелази. – У нас уже был опыт работы с XPeppers, поэтому мы обратились к ним, чтобы выполнить миграцию в облако AWS и настроить интеграцию с нашей средой на базе Citrix». Инфраструктура организации работает на 25 инстансах Amazon Elastic Compute Cloud (Amazon EC2), которые активны только в рабочее время, с 8:00 до 20:00. Cdc использует сервис AWS Lambda для управления запуском и отключением инстансов. Для каждого департамента создано специальное облако Amazon Virtual Private Cloud (Amazon VPC) и выделенное VPN-подключение между соответствующим VPC и центром обработки данных Cdc. Рассказывает Паоло Лателла, архитектор решений компании XPeppers: «Поскольку Corte dei conti работает с конфиденциальной информацией, архитектура должна быть безопасной. Мы разъяснили специалистам Cdc рекомендации по использованию облака, направленные на поддержание безопасности на высшем уровне». Например, сервис AWS Identity and Access Management (IAM) помогает Cdc управлять доступом к ресурсам, а Amazon CloudWatch обеспечивает стабильную работу приложений. Кроме того, Cdc может выбрать дополнительные приложения и сервисы в AWS Marketplace, чтобы воссоздать модель безопасности, используемую в локальной инфраструктуре.

ПРЕИМУЩЕСТВА Самое главное – это то, что Гелази и его коллеги уверены в безопасности облака. «Мы спокойны в отношении безопасности и соответствия требованиям, – говорит Гелази. – Достичь уровня безопасности, аналогичного тому, что обеспечивается нашей локальной инфраструктурой, не так-то просто. Но при работе с AWS мы уверены, что соблюдаем рекомендации по защите данных и настройке сетевого доступа, а также другие меры безопасности. Мы значительно улучшили наши сервисы для конечных пользователей. Жалоб получаем очень мало, и это радует. В ИТ отсутствие новостей – это уже хорошая новость». Кроме того, внутренние пользователи получили больше гибкости и теперь могут открывать приложения в любом удобном месте, используя ноутбук, планшет или смартфон. «Мы предоставили сотрудникам Счетной палаты возможность полноценно работать из дома. Раньше приложения были доступны только из офиса, а теперь откуда угодно. В результате этого сильно повысилась производительность труда. Решения принимаются гораздо быстрее, и вся система работает эффективнее. Это великолепный результат для всей организации», – утверждает Гелази. Управлять процессами тоже стало легче, поэтому ИТ-подразделение может сосредоточиться на разработке сервисов для внутренних и внешних клиентов. Одна из целей ИТ-подразделения в рамках повышения производительности организации – предоставлять услуги для правительственных организаций во всей Италии. «С инфраструктурой AWS мы сможем предлагать ИТ-услуги для других организаций; это поможет им сокращать расходы в соответствии с указаниями правительства. Используя облако, мы тоже экономим, – продолжает Гелази. – Переход на AWS позволил не тратить 40 000 евро на оборудование». Текущие операционные расходы подсчитать сложнее, но Гелази убежден, что за счет использования виртуальных рабочих столов Cdc снизила потребление энергии и экономит на системах кондиционирования воздуха и электричестве. «Одной из целей проекта было добиться прозрачности затрат и упростить финансовый учет, – говорит Гелази. – Как только мы переместим большую часть инфраструктуры в облако AWS, мы сможем достичь и этого». После успешного внедрения виртуальных рабочих интерфейсов для 250 пользователей в Cdc организация теперь распространяет этот опыт во всех регионах, предоставив инструменты для повышения продуктивности трем тысячам сотрудников. Счетная палата продолжает работать с XPeppers, чтобы создать систему аварийного восстановления в AWS и переместить еще больше рабочих процессов в облако для повышения гибкости. «Какое самое большое преимущество работы в облаке AWS? Я не могу назвать только одно, – говорит Гелази. – Преимуществом является вся система. Мы достигли большей гибкости, можем легко масштабировать систему, мы получили больше свободного времени, которое можно уделить клиентам».

ПРОБЛЕМЫ С момента своего основания в 2012 году, Coinbase быстро стала лидером по операциям с биткойнами. Готовясь реагировать на постоянно растущий спрос клиентов на операции с биткойнами, компания знала, что ей необходимо инвестировать в правильные базовые технологии. «Сейчас мы находимся на этапе легализации этой валюты и ее доведения до широких масс», - говорит Роб Витофф, директор Coinbase. «В рамках этого нашими основными принципами являются безопасность, масштабируемость и доступность». По словам Витоффа, безопасность является наиболее важным из этих принципов. «Мы контролируем сотни миллионов долларов биткойнов для наших клиентов, что делает нас одним из крупнейших резервов в нашей отрасли», - говорит Витофф. «Подобно тому, как традиционный банк надежно охраняет активы своих клиентов в физическом банковском хранилище, мы принимаем те же или более строгие меры предосторожности с нашими серверами». Масштабируемость также имеет решающее значение, поскольку Coinbase должны иметь возможность гибко масштабировать свои услуги в глобальном масштабе, не тратя драгоценные инженерные ресурсы. «Как стартап, мы тщательно следим за тем, куда мы тратим свое время», - говорит Витофф. «Мы хотим сосредоточиться на том, как наши клиенты взаимодействуют с нашим продуктом и предлагаемыми нами услугами. Мы не хотим изобретать решения для уже решенной фундаментальной инфраструктуры ». Coinbase также стремится дать своим разработчикам больше времени, чтобы сосредоточиться на инновациях. «У нас есть креативные инженеры, которые стремятся к конверту, и мы запускаем наш стартап, предлагая новые инновационные услуги, сочетающие восхитительный опыт с бескомпромиссной безопасностью», - говорит Витофф. «Вот почему мы должны провести обмен на то, что, как мы знаем, сработает». Кроме того, Coinbase искала лучшее решение для анализа данных. «Мы генерируем огромные объемы данных сверху донизу нашей инфраструктуры, которые традиционно хранятся в удаленном и устаревшем хранилище. Но мы все больше внимания уделяем внедрению новых технологий без потери надежного и надежного ядра », - говорит Витофф. «В то же время мы хотели получить лучшее представление о том, как работают наши сервисы в режиме реального времени». Для поддержки своих целей Coinbase решила развернуть свою новую биржу биткойнов в облаке. «Когда я присоединился к Coinbase в 2014 году, компания была загружена довольно многими сторонними хостинг-провайдерами», - говорит Витофф. «Но поскольку мы управляем фактической стоимостью и реальными активами на наших машинах, нам необходимо было полностью контролировать нашу среду».

ПОЧЕМУ Amazon Web Services Coinbase провели оценку различных поставщиков облачных технологий в конце 2014 года, но были наиболее уверены в Amazon Web Services (AWS). В своей предыдущей должности в Лаборатории реактивного движения НАСА Витофф приобрел опыт работы с безопасными и чувствительными рабочими нагрузками на AWS. Исходя из этого, Витофф говорит, что «пришел к доверию правильно спроектированному облаку AWS». Компания начала проектировать новую Coinbase Exchange с использованием AWS Identity and Access Management (IAM), которая надежно контролирует доступ к сервисам AWS. «Облачные вычисления предоставляют API для всего, включая случайное уничтожение компании», - говорит Витофф. «Мы считаем, что безопасность, идентификация и управление доступом, выполненные правильно, могут дать нашим инженерам возможность сосредоточиться на продуктах в ясных и надежных стенах, и именно поэтому мы внедрили проверяемую основу безопасности самообслуживания с AWS IAM». Обмен осуществляется в производственной среде Coinbase в AWS, на основе специально созданного механизма транзакционных данных вместе с экземплярами Amazon Relational Database Service (Amazon RDS) и базами данных PostgreSQL. Экземпляры Amazon Elastic Compute Cloud (Amazon EC2) также обеспечивают обмен данными. Организация обеспечивает надежную доставку своего кошелька и обмен с глобальными клиентами, нативно распределяя свои приложения по нескольким зонам доступности AWS. Coinbase создала в AWS конвейер для анализа потоковых данных с аналитикой обмена в реальном времени, обрабатываемой сервисом обработки больших данных Amazon Kinesis. «Вся наша аналитика операций передается в Kinesis в режиме реального времени, а затем отправляется нашему аналитическому механизму, чтобы инженеры могли искать, запрашивать и находить тренды по данным», - говорит Витофф. «Мы также переносим эти данные из Kinesis в отдельную среду аварийного восстановления». Coinbase также интегрирует конвейер аналитики с файлами журналов AWS CloudTrail, которые отправляются в корзины Amazon Simple Storage Service (Amazon S3), а затем в службу AWS Lambda compute, и на контейнеры Kinesis на основе изображений Docker. Это дает Coinbase полные, прозрачные и проиндексированные журналы аудита во всей ИТ-среде. Каждый день по этому пути проходит 1 ТБ данных - около 1 миллиарда событий. «Всякий раз, когда наши группы безопасности или элементы управления доступом к сети изменяются, мы видим предупреждения в режиме реального времени, поэтому мы получаем полное представление обо всем, что происходит во время обмена», - говорит Витофф. Для получения дополнительной информации о больших данных Coinbase использует Amazon Elastic MapReduce (Amazon EMR), веб-сервис, который использует среду с открытым исходным кодом Hadoop для обработки данных, и Amazon Redshift, управляемое хранилище данных в масштабе петабайт. «Мы используем Amazon EMR для преобразования наших растущих баз данных в структурированные, действенные данные Redshift, которые говорят нам о том, как работает наша компания и куда направлять наш корабль дальше», - говорит Витофф. Все сети компании разрабатываются, создаются и обслуживаются с помощью шаблонов AWS CloudFormation. «Это дает нам роскошь контроля версий в нашей сети, а также обеспечивает плавное и точное дублирование сети для среды разработки и подготовки по требованию», - говорит Витофф. Coinbase также использует конечные точки Amazon Virtual Private Cloud (Amazon VPC) для оптимизации пропускной способности Amazon S3 и Amazon WorkSpaces для предоставления облачных рабочих столов для глобальных работников. «Поскольку мы расширяем наши услуги по всему миру, мы также расширяем нашу команду. Мы полагаемся на Amazon WorkSpaces для доступа наших подрядчиков по требованию к соответствующим частям нашей сети », - говорит Витофф. Coinbase запустила американскую Coinbase Exchange на AWS в феврале 2015 года и недавно расширилась для обслуживания европейских пользователей.

ПРЕИМУЩЕСТВА Coinbase может безопасно хранить средства своих клиентов с помощью AWS. «Я считаю облако Amazon своим собственным частным облаком, и когда мы внедряем что-то там, я верю, что мои сотрудники и администраторы - единственные люди, которые имеют доступ к этим ресурсам», - говорит Витофф. «Кроме того, безопасное хранение биткойнов остается для нас основным направлением, которое помогло нам завоевать доверие потребителей во всем мире. Вместо того, чтобы тратить наши ресурсы на репликацию и защиту нового центра обработки данных с решенными задачами, AWS позволяет нам сосредоточиться на одной из наших основных задач: безопасном хранении закрытых ключей ». Coinbase также использует AWS для быстрого расширения своей клиентской базы. «За три года наша база биткойн-кошельков выросла с нуля до более чем 3 миллионов. Мы смогли добиться этого роста, предоставив быстрый глобальный сервис кошельков, который был бы невозможен без AWS », - говорит Витофф. Кроме того, у компании есть лучшая видимость в бизнесе с ее конвейером проникновения в суть. «Используя Kinesis для нашего конвейера, мы можем предоставить аналитическую информацию для нашей команды инженеров, не заставляя их прыгать через сложные обручи для прохождения нашей информации», - говорит Витофф. «Они могут использовать конвейер, чтобы легко просматривать все метаданные о том, как работает Coinbase Exchange». А поскольку Kinesis предоставляет метод доставки аналитики «один ко многим», Coinbase может собирать метрики в своей первичной базе данных, а также с помощью нового, экспериментального хранилища данных. «В результате мы можем идти в ногу с новейшими, лучшими, наиболее интересными инструментами в области науки о данных и анализа данных без необходимости чрезмерного риска для непроверенных технологий», - говорит Витофф. Как стартап-компания, которая с самого первого дня построила свою биржу биткойнов в облаке, Coinbase обладает большей гибкостью, чем если бы она создала биржу внутри компании. «Начав с облака в нашем ядре, мы смогли быстро двигаться туда, куда другие боятся», - говорит Витофф. «Развитие топологии нашей сети, масштабирование по всему миру и развертывание новых сервисов - это всего лишь несколько действий. Это дает нам возможность уделять больше времени размышлениям о том, что мы хотим сделать, а не о том, что мы можем сделать ». Эта гибкость помогает Coinbase удовлетворять требования быстрого роста бизнеса. «Наш обмен находится в режиме гипер-роста, и мы находимся в процессе его масштабирования по всему миру», - говорит Витофф. «Для каждой новой страны, в которую мы внедряем, мы можем географически масштабировать и одним нажатием кнопки запускать больше машин для поддержки большего количества пользователей». Используя AWS, Coinbase может еще больше сконцентрироваться на инновациях. «Мы доверяем AWS управлять самыми низкими уровнями нашего стека, что помогает мне спать по ночам», - говорит Витофф. «И по мере того, как мы поднимаемся выше в этом стеке - например, с помощью нашего аналитического конвейера - мы можем достичь новых высот как бизнес, поэтому мы можем сосредоточиться на инновациях для будущего финансов».