1. Overview (项目背景)

C Company在现有IDC基础设施老化的情况下，审视了运营的持续性，认为仅通过简单维护难以充分解决未来的服务稳定性、安全和运营风险。因此，决定通过AWS重新平台化(Replatform)而非继续运营旧系统，以消除生命周期终止(EOS)的服务和资源风险，并确保运营效率和可扩展性，从而推进AWS迁移。

2. Challenge (问题定义)

C Company在云转换之前的运营环境中面临以下主要问题。

• Active Directory权限问题：现有Active Directory为包括代理商员工在内的各用户应用了分离的策略，缺乏策略一致性。职位级别的权限定义、批准和变更管理体系不完善，导致权限所有权和变更历史不明确，从而在迁移前权限获取(Assessment)中造成困难、日程延迟和安全风险。 

• 老旧操作系统环境：从Windows 2008到2016的多个生命周期终止(EOS)的操作系统版本同时混合存在，没有制定运营标准或版本管理策略。结果导致安全补丁应用、兼容性验证、运营和支持的一致性确保存在困难，系统稳定性和维护成本增加。

• 时差导致的协作和工作限制：迁移工作由Megazone(外部供应商)执行，服务运营团队由当地H公司UK组织负责，因此韩国和英国之间的时差导致实时决策和协作无法顺利进行。这导致问题发生时响应延迟、沟通错误、工作协调效率低下频繁发生。

3. Solution (解决方案)
 

Megazone Cloud以全球协作体系和基础设施现代化战略为中心执行了云转换。

• Assessment：以前由于权限体系复杂，没有Administrator权限就缺少评估(Assessment)所需的某些权限。因此，我们识别并收集了缺失的权限，重新设计了权限结构，并根据项目执行情况重新组织权限，从而在安全的同时获得了必要的运营权限。

• 重新平台化和基于AWS的AD构建：所有遗留资源都升级到Windows Server 2019及以上版本，并与当地人员协作进行重复的服务测试，以确保开放时没有问题。此外，在AWS上配置了域控制器，在AD迁移过程中确保了身份验证和目录服务的稳定性。

• 现场和远程同时支持体系：为了实现顺畅的沟通和快速的问题解决，我们派遣了现场负责人到英国，并安排韩国支持人员的工作时间至少重叠4小时以上。在韩国进行的工作通过详细的工作日志记录和共享，使英国当地团队能够快速了解情况并适应后续工作。

4. Result (成果)

通过成功的云转换和运营体系改进，实现了以下业务成果。

• 建立稳定的云运营治理 

  • 提供了运营手册、程序和故障响应场景。 

  • 进行了实践型培训(运营和恢复研讨会)并应用了入职检查清单。

  • 明确定义了运营SLA和责任分担(RACI)。 

• Active Directory策略重新设计

  • 进行了现有权限结构、GPO全面调查和权限映射。 

  • 引入了基于最小权限原则的权限重新分配和标准化模板。 

  • 建立了变更批准和验证流程(包括测试和回滚场景)。 

• EOS资源风险零化 

  • 将Windows Server和核心应用程序统一升级到技术支持版本。 

  • 加强了安全补丁、漏洞检查和网络访问控制。 

  • 完成了升级后的功能、兼容性和性能验证。