云与迁移

领导企业云迁移

领导了客户基础设施从本地到 AWS 的迁移——一个可扩展、安全的云架构,并拥有真正的灾难恢复实践。

我的角色

角色: 技术负责人 — 云迁移 范围: AWS 架构(VPC · Security Groups · Site-to-Site VPN)、边界加固、灾难恢复设计 职责: 架构 → 实施 → 灾难恢复就绪

主要贡献

  • 设计了 AWS 架构——VPC安全组站点到站点 VPN
  • 使用 FortiGate 防火墙加固了边界
  • 灾难恢复策略作为设计的一部分来定义,而非事后补充

经验教训

从第一天起就规划灾难恢复——事后补充是痛苦的。在迁移工作负载之前,先做好网络和安全设计。分批迁移,而不是一次性大迁移。

AWSSecurity GroupsSite-to-Site VPNFortiGateDisaster Recovery