McGraw Hill beschleunigt seinen AMI-Erstellungsprozess mit einer nativen Cloud-Lösung auf AWS

So haben wir unterstützt

Die schiere Größe von mehr als 190 AWS-Konten machte es erforderlich, dass das Unternehmen einen kompetenten Partner wie Rackspace Technology hinzuzog, der mit seiner Rackspace Optimizer+-Lösung bei der Kostenverwaltung helfen und ein engagiertes Team bereitstellen konnte, das die Cloud-Architektur und -Infrastruktur von McGraw Hill optimieren konnte.

"Die Verwaltung von 190 Konten ist mit vielen Herausforderungen verbunden", so Koegler. "McGraw Hill hat Tausende von EC2-Bildern. Wir verfügen über eine heterogene Entwicklungsumgebung mit verschiedenen Arten von Lösungen, darunter Windows, Linux und Varianten von Linux. Wir suchten nach einer sicheren Möglichkeit, all dies durch eine Automatisierungspipeline zu kapseln - ohne die Baseline für unsere AWS-Images manuell erstellen zu müssen."

Während der bestehende Prozess McGraw Hill im Laufe der Jahre gute Dienste geleistet hatte, suchte das Rackspace Elastic Engineering Team nach einer Möglichkeit, eine Cloud-native Lösung zu schaffen, die drei Ziele erfüllen würde:

• Höhere Automatisierung und bessere Ausfallsicherheit
• Ausweitung der bestehenden Sicherheits- und Compliance-Maßnahmen
• Ermöglichung der Wiederverwendbarkeit von Build-Komponenten

Da der alte AMI-Prozess von McGraw Hill mehrere Basis-AMIs unterstützte, darunter CentOS, AWS, Linux und Windows, entstanden zusätzliche Gemeinkosten aufgrund komplexer Governance-Prozesse, die für die Anpassung an verschiedene Standards erforderlich waren.

Der derzeitige Prozess war nicht automatisiert. In jedem Schritt wurden verschiedene automatisierte, aber separate Mechanismen implementiert, wie z. B. die Erstellung von AMIs mit CircleCI. McGraw Hill verwendete dann Jenkins für die Bildverteilung, was sich nicht ohne weiteres in eine vollständige End-to-End-Lösung integrieren lässt. Die Verlagerung des Erstellungsprozesses auf den EC2 Image Builder von AWS würde eine nahtlosere Integration mit bestehenden AWS-Diensten ermöglichen.

Rackspace Elastic Engineering half anfangs bei der Verwaltung vieler anwendungsspezifischer AMIs, erkannte aber schnell, dass es eine Möglichkeit gab, den Build-Prozess zu automatisieren und zu standardisieren. Das komponentenbasierte Modell von EC2 Image Builder bot eine perfekte Möglichkeit, Doppelarbeit zu minimieren und gleichzeitig die Entwicklung einer automatisierten Pipeline für alle AMI-Builds zu unterstützen.

Das Team kam zu dem Schluss, dass das Ersetzen der zentralen AMI-Erstellungsprozesse durch EC2 Image Builder eine ideale Plattform für die Standardisierung der Erstellung von benutzerdefinierten AMIs für McGraw Hill darstellen würde.

Die Rackspace Elastic Engineering-Lösung bietet mehrere wichtige Verbesserungen, darunter:

• Eine entkoppelte Architektur, die asynchrone Komponenten und Wiederholungsmechanismen unterstützt
• Verbesserte Governance und Sicherheitskontrollen, einschließlich der Durchsetzung der AMI-Verschlüsselung
• Automatisierte Integration von Sicherheitsscans, die Okta nutzen, um Genehmigungen auf autorisierte Personen zu beschränken
• Wiederverwendbare Komponenten zur Unterstützung verschiedener Architekturen und Versionen von Betriebssystemen
• Automatisierte Slack-Benachrichtigungen mit einer benutzerdefinierten Slack-App, die Benutzerinteraktionen unterstützt

Für einen tieferen Einblick in den Prozess können Sie die technische Fallstudie hiereinsehen.

Das Rackspace Elastic Engineering-Team hat auch AWS-Services in Anspruch genommen, um die Compliance-Kontrollen zu verbessern. Die Lösung reduzierte die Komplexität der Sicherung und Verwaltung mehrerer Komponenten von Drittanbietern, indem ein möglichst großer Teil des gesamten Prozesses auf AWS verbleibt.

Der Aufbau einer neuen AMI-Pipeline war früher ein Prozess, der zwei bis sechs Monate dauerte. Dieser Zyklus ist auf weniger als zwei Wochen verkürzt worden. Dies bedeutet, dass die Entwickler von McGraw Hill ihre Zeit und ihre Bemühungen auf Wachstumsprioritäten und die Entwicklung von Anwendungen konzentrieren können, die für die Benutzer zuverlässig und sicher sind.

"Mit Rackspace Technology waren wir in der Lage, die EC2-Images für jede der verschiedenen Plattformen zu automatisieren, die wir für die verschiedenen Märkte, die wir bedienen, verwenden, sei es für die Vorschul- und Hochschulbildung, die berufliche Weiterbildung oder den Weiterbildungsmarkt", so Koegler. "Gemeinsam konnten wir eine automatisierte Lösung entwickeln, die die Pipeline durchgängig absichert, die Markteinführung beschleunigt und es den Entwicklungsteams ermöglicht, sich auf die Bildungsprobleme unserer Lernenden und Lehrenden zu konzentrieren."