Tarinassa, joka ei ole harvinaista SaaS-yritysten keskuudessa, pilvipohjainen kyberturvallisuusorganisaatio joutui kohtaamaan pilvipalveluiden kustannusten massiivisen nousun, kun sen lokitiedot laajenivat useisiin eksabaatteihin. Tämä organisaatio osui molemmin puolin samanaikaisesti, koska tallennuskustannukset olivat vain yksi osa ongelmaa: heidän pilvipalveluntarjoajansa, Amazonin S3, ei yksinkertaisesti ollut tarvittavaa suorituskykyä käsittelemään lokitoimintoja, joita he tarvitsivat tämän datamäärän suhteen. Tästä syystä on-prem-arkkitehtuuri Minion AIStorilla ratkaisi molemmat ongelmansa samanaikaisesti: kustannukset ja suorituskyky. Challenge Haasteet Heidän huolensa olivat monipuolisia: heidän täytyi varmistaa, että heillä ei ollut keskeytyksiä ennen lokitietojen siirtämistä, sen aikana ja sen jälkeen. AWS:n hinnoittelurakenne on vastuussa niiden vaikeuden taloudellisesta puolesta. Kustannukset vaihtelevat tietomäärän mukaan, ylimääräiset kustannukset kertyvät egressista (siirrot AWS: stä), erikoistuneiden tallennusluokkien haku- ja salausmaksut. Tarkemmin sanottuna tälle kyberturvallisuusyhtiölle GETS- ja PUTS-maksut, kun ne toimivat lokitietojensa kautta julkisessa pilvessä, olivat tulleet sietämättömiksi. Joka kerta, kun tämä kyberturvallisuusyritys halusi tehdä mitään omilla tiedoillaan, se johti uuteen maksuun. S3 yhteensopiva tallennus S3 yhteensopiva tallennus Lopuksi he tarvitsivat S3-yhteensopivan objektivaraston, jonka he voisivat toteuttaa ja hallita itsenäisesti. Heillä oli jo S3 API:sta riippuvainen dataarkkitehtuuri. Mahdolliset ratkaisut heidän vaikeuksiinsa joutuivat laskeutumaan olemassa olevaan pinoon ja työskentelemään kaiken kanssa, mitä heillä oli. S3 API on olennainen osa nykyaikaista dataa; lähes jokainen ohjelmisto, jota kukaan käyttää missä tahansa, sopii S3 API: lle jollain tavalla tai toisella. Tämä pätee erityisesti tähän kyberturvallisuusyhtiöön, jonka koko arkkitehtuuri riippui S3 API:sta. Solution: Adopting MinIO AIStor Ratkaisu: Minio AIStor käyttöönotto Haasteiden arvioinnin ja mahdollisten ratkaisujen tutkimisen jälkeen he tajusivat, että vain AIStor pystyi vastaamaan heidän vaatimuksiinsa. AIStorin objektivarasto tarjoaa heille: S3-yhteensopivuus: mahdollistaa kyberturvallisuusyrityksen siirtymisen toimintaan keskeytyksettä. Korkean suorituskyvyn: He tarvitsivat nopeampia hakuaikoja tukemaan turvallisuusanalyysi- ja vaaratilanteiden käsittelyyn liittyviä työnkulkujaan. AIStor, jonka lukutaajuus on jopa 2,6 terabittiä sekunnissa (325 GiB/s) ja kirjoitusnopeus jopa 1,32 terabittiä sekunnissa (165 GiB/s) 32-solmukerroksen klusterikokoonpanossa, oli luonnollinen valinta. Saatavuus ja joustavuus: Erasure-koodaus on AIStorin ydinkomponentti ja tarjoaa joustavuutta aseman tai solmun tason epäonnistumisten aikana, mikä takaa jatkuvan käyttöiän niiden turvallisuustoiminnoille. Paras luokan tuki: Mahdollisuus hyödyntää paniikkipainiketta ja olla suoraan vuorovaikutuksessa insinöörien kanssa kriittisissä kysymyksissä tuli kiireelliseksi tarpeeksi, kun kyberturvallisuusyritys jatkoi laajentumista. Lukutaajuus jopa 2,6 terabittiä kirjoitusnopeudet jopa 1,32 terabittiä sekunnissa Saatavuus ja joustavuus Saatavuus ja joustavuus Koodaus ERASURE Luokan paras tuki Luokan paras tuki Panikointipainiketta Implementation & Architecture Toteutus & arkkitehtuuri Nämä turvallisuuspäiväkirjan tiedot syötettiin kolmannen osapuolen sekä kotitekoisen lokinhallintatyökalun kautta, joka käytti AIStoria backend. Analytiikkaan ja turvallisuustapahtumien käsittelyyn he hyödyntävät reaaliaikaisen suoratoiston ja erän käsittelyn puitteiden yhdistelmää, joka takaa nopean tapahtumien havaitsemisen ja vastauksen. Lisäksi niiden infrastruktuuri on suunniteltu tukemaan suurnopeaa verkostoitumista, käyttäen NVMe-tallennusta ja 100 GbE-verkkoa käsittelemään turvallisuusoperaatioidensa vaatimuksia tehokkaasti. S3 yhteensopiva tallennus S3 yhteensopiva tallennus Arvind Gupta, AIStorin asiakastekniikan päällikkö, sanoo: ”Koska AIStor on turvallisuusyhtiö, tietojen kestävyys ja saatavuus ovat ensiarvoisen tärkeitä. Useimmille organisaatioille tietojen kestävyys ja saatavuus on suurin huolenaihe. Korkea käytettävyys voidaan saavuttaa usean sivuston käyttöönotolla eri käytettävyysvyöhykkeillä ja -alueilla. koodaus koodaus koodaus koodaus CyberSecurity-yhtiö havaitsi, että he voisivat käyttää olemassa olevia DevOps- ja IT-henkilöstöään siirtämiseen. Heidän kokemuksensa pilvipalveluissa oli helposti siirrettävissä AIStorille. Tämä on osa AIStorin laajempaa pyrkimystä sopia täydellisesti S3 API: n kanssa, johon kuuluu virhesanomien mukauttaminen. Tämä tarkoittaa, että kyberturvallisuusyritys pystyi määrittelemään ja käyttöönottamaan AIStorin itse. Tietenkin AIstor pystyi auttamaan suunnitteluprosessissa ja neuvomaan laitteistosta, mutta tämän siirtymän raskas nousu putosi kyberturvallisuusyrityksen omalle tiimille, joka pystyi hallitsemaan sitä ilman suuria vaikeuksia. AIstor toimii raaka-aineellisella laitteistolla, mikä tarkoittaa, että tämä kyberturvallisuusyritys pystyi käyttämään helposti saatavilla olevaa ja luotettavaa paikkatietopalvelua sen toteuttamiseen. Ei ollut tarvetta lähteä, ylläpitää tai kouluttaa erikoistuneita laitteita. He pystyvät vaihtamaan laitteistoja tarpeidensa mukautumiseksi, ja koska he eivät ole sidoksissa mihinkään tiettyyn toimittajaan, he voivat neuvotella parhaista hinnoista laitteistoaan lisäämällä ja korvaamalla. liittyvät : Object Storage Erasure -koodaus vs. Block Storage RAID Object Storage Erasure -koodaus vs. Block Storage RAID Dealing with Something Similar? Käsitellä jotain vastaavaa? Selvittäminen, mitä tehdä lokitiedoilla tai rakenteettomilla tiedoilla, ei ole kyberturvallisuuden kannalta ainutlaatuinen ongelma. Monet organisaatiot kamppailevat joko hallinnassa olevien lokitietojen suuren määrän tai sen pitämisen keston kanssa. Hallitun palvelun käyttäminen sekä lokitiedostojen tallentamiseen että kurointiin voi olla erittäin kallista. Tämän lähestymistavan hajottaminen ja lokitietojen AIStorin käyttäminen voi olla uskomattoman kustannustehokasta, kuten tämä kyberturvallisuusyritys teki. Palatessamme julkisten pilvipalveluiden kustannusten aiheeseen, pilvipalveluiden nousu ja ennustamattomat laskut eivät varmasti ole tuntemattomia. Kysymys tulee, milloin nämä kustannukset eivät enää ole järkevää organisaatiolle? On käännekohta, jossa lokitietojen määrä (tai mitä tahansa tätä asiaa koskevia tietoja) kasvaa siihen pisteeseen, jossa ei enää ole taloudellista järkeä tallentaa tietoja julkiseen pilveen. Organisaatiot saavuttavat tämän kynnyksen paljon nopeammin, kun ne tarvitsevat siirtää suuria määriä "kuumia" tietoja tai johtuen tasoittamisesta, API-puheluista, replikoinnista, salauksesta ja vastaavista prosesseista. Pilvellä on aina paikka arkkitehtuurissamme.Mutta yhä useammat organisaatiot, kuten tämä kyberturvallisuusyritys, tulevat ymmärtämään pilven toiminnallisena mallina, ei tiettyä toimittajaa.Toisin sanoen niiden pino voidaan optimoida pilvelle ilman, että niiden on oltava siinä. Growing Footprint  Kasvava jalanjälki Kyberturvallisuusyhtiö jatkaa AIStor-jälkensä kasvamista tukemaan kasvavia tietovaatimuksia erilaisten uusien aloitteiden ympärillä. Koska AWS on palannut paikalliseen yksityiseen pilveen, jota MinIO AIStor tukee, kyberturvallisuusyhtiö on jatkuvasti laajentanut nykyistä klusteriaan ja lisännyt yhä useampia klustereita. Gupta selitti, että tämä jalanjälki laajenee entistä enemmän työmääriin: "He tutkivat uusia käyttötapauksia ja tapoja aloittaa MinIO: n käyttö kaikissa tietotarpeissa." Kyberturvallisuusyhtiön siirtyminen AWS: stä AIStoriin on esimerkki pilvipalvelujen palauttamisen voimasta kustannusten alentamisessa ja suorituskyvyn parantamisessa. Hyödyntämällä MinIO AIStorin korkean suorituskyvyn, S3-yhteensopivaa objektivarastoa he ovat luoneet skaalautuvan, suorituskykyisen ja kustannustehokkaan infrastruktuurin tukemaan niiden toimintaa. tai meidän . Hyvää päivää min.io Slackin Hyvää päivää min.io Slackin

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Developers do. Download MinIO and see for yourself. 

MinIO

Tämä ääni on tuotettu tarinan alkuperäisellä kielellä!

AWS S3:n pakeneminen: Kuinka yksi kyberturvallisuusyritys leikkaa kustannuksia AIStorilla

About Author

KOMMENTIT

RIPUTA TAGSIA

TÄMÄ ARTIKKELI ESITETTIIN

Related Stories

About Bitcoin And “Web 2.5,” HackerNoon’s First Documentary

Meet dRPC: HackerNoon Company of the Week

PENANCE

10x Research: How a FIL Backed USD Stablecoin By Secured Finance Would Boost The Filecoin Ecosystem

About Bitcoin And “Web 2.5,” HackerNoon’s First Documentary

Meet dRPC: HackerNoon Company of the Week

PENANCE

10x Research: How a FIL Backed USD Stablecoin By Secured Finance Would Boost The Filecoin Ecosystem

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps