苏黎世保险集团使用AWS Account Factory for Terraform实现云迁移

AWS近期强调了苏黎世保险集团（Zurich Insurance Group）使用AWS Account Factory for Terraform（AFT）的成功案例，该工具帮助其实现了超过3000个账户的自动化配置，满足了性能需求。通过使用可扩展账户供应解决方案（Scalable Account Vending, SAV），苏黎世保险集团简化了云采用策略，并加速了新AWS环境的设置。

背景与目标

2022年，苏黎世保险集团启动了一项多年计划，旨在通过将1000个关键保险和SAP工作负载迁移到AWS，加速其数字化转型和创新进程。该计划还致力于标准化可重用的Terraform预构建模式和服务，简化迁移并提高可重用性。

技术实现

1. Scalable Account Vending (SAV)解决方案：

   • 使用AWS Account Factory for Terraform快速设置AWS账户。
   • 确保不同业务单元的流程一致性，减少支持工作量，并允许使用最佳实践。

2. 基础设施即代码：

   • 通过Azure DevOps和Terraform Cloud为缺乏DevSecOps环境的工作负载设置环境。
   • 使用Jira Service Management提交单个请求，即可启动完整的云工作负载环境配置。

3. GitOps方法论：

   • AWS Control Tower Account Factory for Terraform采用GitOps方法，通过Terraform模块进行账户创建和资源部署。
   • 使用GitFlow流程，通过拉取请求、审查和合并来修改生产配置，确保变更在低级环境中测试后再推广到生产环境。

风险管理

为了最小化模块修改带来的风险，苏黎世保险集团采用了GitFlow流程，确保任何变更都经过测试和审查，避免对生产环境造成破坏性影响。

社区讨论

在Reddit上，技术社区对使用AWS Account Factory for Terraform进行了讨论，探讨了其优点和潜在挑战，以及如何高效管理多个AWS账户。

成果与效益

通过整合为单个ITSM请求，苏黎世保险集团提升了服务水平协议（SLA）和客户满意度，减少了支持时间和工作量，并通过自动化的DevSecOps增强了AWS安全性。

结论

苏黎世保险集团通过AWS Account Factory for Terraform和Scalable Account Vending解决方案，成功实现了大规模云迁移和自动化账户管理，显著提升了其云基础设施的效率和安全性。