客户案例公司图标
BpClientCase(id=48, title=维他奶有限公司, thumbnail=https://channel-static-resource-online.oss-cn-hangzhou.aliyuncs.com/bp-admin/sr-TVETLS2I6SO5BFBJ.png, status=1, sort=1, tagList=null, extensionList=[BpClientCaseExtension(id=5493, title=客户简介, description=

维他奶国际集团有限公司(以下简称“维他奶”)是一家专注生产及分销植物食品及饮品的企业,距今已有80年的历史。维他奶全球总部设于中国香港特别行政区,中国内地总部位于广州南沙自贸区内。维他奶(00345.HK)已在香港联合交易所主板上市。

自1940年由罗桂祥博士创立以来,维他奶始终坚守创立愿景,致力于为消费者提供各种高品质、多样化的产品,以营养、美味及可持续发展作为开拓产品方针。维他奶在推广可持续营养的同时也十分重视社会责任,致力回馈社区,并竭力在生产营运中提升资源使用率,在促进大众健康的同时,积极保护地球环境。

维他奶公司主要生产和销售以植物为本的饮品,包括以「维他奶」为商标的植物蛋白饮料和以「维他」为商标的茶饮料等。「维他奶」的主要产品系列,除了经典的维他奶基础系列,近年来还推出了高端豆奶产品“健康加法”植物奶系列、咖啡大师茶艺大师系列、澳洲原装进口植物奶系列等。而在「维他」茶饮料产品方面,除了备受消费者喜爱的维他柠檬茶、维他菊花茶,还推出了维他无糖茶系列等,帮助年轻群体实践健康的生活方式。

, sort=5, simpleDescription=维他奶国际集团有限公司(以下简称“维他奶”)是一家专注生产及分销植物食品及饮品的企业,距今已有80年的历史。维他奶全球总部设于中国香港特别行政区,中国内地总部位于广州南沙自贸区内。维他奶(00345.HK)已在香港联合交易所主板上市。自1940年由罗桂祥博士创立以来,维他奶始终坚守创立愿景,致力于为消费者提供各种高品质、多样化的产品,以营养、美味及可持续发展作为开拓产品方针。维他奶在推广可持续营养的同时也十分重视社会责任,致力回馈社区,并竭力在生产营运中提升资源使用率,在促进大众健康的同时,积极保护地球环境。维他奶公司主要生产和销售以植物为本的饮品,包括以「维他奶」为商标的植物蛋白饮料和以「维他」为商标的茶饮料等。「维他奶」的主要产品系列,除了经典的维他奶基础系列,近年来还推出了高端豆奶产品“健康加法”植物奶系列、咖啡大师茶艺大师系列、澳洲原装进口植物奶系列等。而在「维他」茶饮料产品方面,除了备受消费者喜爱的维他柠檬茶、维他菊花茶,还推出了维他无糖茶系列等,帮助年轻群体实践健康的生活方式。), BpClientCaseExtension(id=5492, title=客户需求, description=

首先,维他奶之前大部分基础架构位于线下租赁的机房,服务器硬件方面正好面对大部分硬件到了生命周期尾声,故障率高,亟待更换和升级。而且,为了建设灾备能力,维他奶需要在香港总部的机房,建设基本对等的基础架构,并拉通跨境专线,网络费用贵,资源闲置率较高。另外,维他奶启动了销售领域的业务中台建设,整体基于云原生架构,K8s等开源体系的基础设施层建设对传统IT团队来说上手较为复杂。最后,作为上市公司,安全合规一直是我们的生命线,权限的及时准确管理,各种安全事件的前瞻式响应都是我们的重点,但我们很难安排大量全职的安全合规的编制来处理。

, sort=4, simpleDescription=首先,维他奶之前大部分基础架构位于线下租赁的机房,服务器硬件方面正好面对大部分硬件到了生命周期尾声,故障率高,亟待更换和升级。而且,为了建设灾备能力,维他奶需要在香港总部的机房,建设基本对等的基础架构,并拉通跨境专线,网络费用贵,资源闲置率较高。另外,维他奶启动了销售领域的业务中台建设,整体基于云原生架构,K8s等开源体系的基础设施层建设对传统IT团队来说上手较为复杂。最后,作为上市公司,安全合规一直是我们的生命线,权限的及时准确管理,各种安全事件的前瞻式响应都是我们的重点,但我们很难安排大量全职的安全合规的编制来处理。), BpClientCaseExtension(id=5491, title=客户价值, description=

1、阿里云卓越的产品性能、完备的交付生态、便捷的运维管控助力SAP业务系统迁移上云。

2、协助销售系统微服务化的云原生之旅丝般顺滑,大幅提高了系统的扩展能力和健壮性,从容应对业务高峰。

3、借鉴最佳实践,使用阿里云安全产品构建了统一的安全管控体系为等保三级打下坚实基础,并建立了单点登录平台,基本消灭了密码相关工单,极大地提高了工作效率。

, sort=3, simpleDescription=1、阿里云卓越的产品性能、完备的交付生态、便捷的运维管控助力SAP业务系统迁移上云。2、协助销售系统微服务化的云原生之旅丝般顺滑,大幅提高了系统的扩展能力和健壮性,从容应对业务高峰。3、借鉴最佳实践,使用阿里云安全产品构建了统一的安全管控体系为等保三级打下坚实基础,并建立了单点登录平台,基本消灭了密码相关工单,极大地提高了工作效率。), BpClientCaseExtension(id=5490, title=客户之声, description=

维他奶的上云之旅,大致有三个阶段以及对应的项目。

首先,SAP上云打开了维他奶上云之旅的序幕。在去年以SAP为主要的基础架构资源,比如服务器、存储、网络设备我们都放在线下机房,大多数硬件到了生命周期的尾声,故障率高,亟待更换和升级。其次,为了建设灾备能力,维他奶需要在香港总部的机房,建设基本对等的一套基础架构,并且拉通跨境专线,网络费用贵,资源的闲置率较高。如果我们继续在线下建设同样的机房,我们会继续大量的固定资产投资,而且因为业务的快速发展,我们非常有困难去做一个准确的容量预测。所以,我们决定考虑云厂商。在经过国内外4、5家云厂商的测试和PK,阿里云脱颖而出,无论是基础能力方面的benchmark测试,还是上云的交付生态的完备性,以及上云之后运维的便捷程度,都是遥遥领先。这里有个小故事,我们本来是有定期的这种数据库备份的有效期测试,以前是全人工方式,时间久、出错率高,阿里云SAP产品团队利用ROS资源自动化编排,提供了《资源编排(ROS)的混合云容灾》的最佳实践,帮我们实现了自动化的从HBR把数据库恢复到灾备机的机制,使得验证备份有效期不再是个头疼的重复性工作,极大的解放了我们BASIS同事的时间,可以聚焦更有价值的事情。

其次,维他奶在业务上发力新零售,去年的双十一力压国际、国内的各种传统和新兴的头部品牌,获得双十一各大榜单的第一名。而且,即使在传统分销渠道,维他奶也积极探索直播带货等新玩法。这对于传统基于分销的IT系统建设提出了非常大的挑战,因此我们基于云原生架构重新构建整个销售端的解决方案。我们选用了SpringCloud On Alibaba作为整个微服务的框架,使用了ACK来管理我们的Devops的部署流程和线上的自动化扩缩容。阿里云云原生团队帮助我们从技术选型、工具体系的对接、ACK管理的各种最佳实践方面全面赋能,我们学习并应用了《云原生ACK应用管理实践》、《微服务应用线上流量防护》的指导,使得我们的销售系统云原生之旅如丝般顺滑。请听一下我们解决方案团队的心声吧,“以前系统内部是一个强耦合的关系,任何一小部分挂了,甚至是简简单单一个SELECT,都会把系统拖死,现在我们基于微服务架构,出了问题可以限流降级,而且系统扩容从小时级缩短到十来秒,再也不怕早高峰了”。

基于以前的合作带来的信心,我们在安全领域也选用了大量阿里云的产品。鉴于我们大部分应用已经全面上云,因此我们提出在云上建设维他奶的安全运营中心,我们参考了《企业上云等保三级合规》、《SLS多云日志采集、处理及分析》等最佳实践后,我们基于SLS日志服务,把包括WAF、云安全中心、数据保护伞、AD等来源的各种安全告警、事件,统一汇聚和展现,能够帮助我们前瞻式地管理安全,为我们的等保三级打下了坚实的基础。同时,我们也选用了iDaaS这样的一个产品作为整个公司的单点登录平台,几十个应用全都接入,同事们再也不用为忘了用户名密码而发愁了,我们IT部的客服团队,也因此把每天几十个关于密码更改、重置的相关工单,减少到接近于零,极大地帮助我们提高了工作效率,感谢阿里云。

, sort=2, simpleDescription=维他奶的上云之旅,大致有三个阶段以及对应的项目。首先,SAP上云打开了维他奶上云之旅的序幕。在去年以SAP为主要的基础架构资源,比如服务器、存储、网络设备我们都放在线下机房,大多数硬件到了生命周期的尾声,故障率高,亟待更换和升级。其次,为了建设灾备能力,维他奶需要在香港总部的机房,建设基本对等的一套基础架构,并且拉通跨境专线,网络费用贵,资源的闲置率较高。如果我们继续在线下建设同样的机房,我们会继续大量的固定资产投资,而且因为业务的快速发展,我们非常有困难去做一个准确的容量预测。所以,我们决定考虑云厂商。在经过国内外4、5家云厂商的测试和PK,阿里云脱颖而出,无论是基础能力方面的benchmark测试,还是上云的交付生态的完备性,以及上云之后运维的便捷程度,都是遥遥领先。这里有个小故事,我们本来是有定期的这种数据库备份的有效期测试,以前是全人工方式,时间久、出错率高,阿里云SAP产品团队利用ROS资源自动化编排,提供了《资源编排(ROS)的混合云容灾》的最佳实践,帮我们实现了自动化的从HBR把数据库恢复到灾备机的机制,使得验证备份有效期不再是个头疼的重复性工作,极大的解放了我们BASIS同事的时间,可以聚焦更有价值的事情。其次,维他奶在业务上发力新零售,去年的双十一力压国际、国内的各种传统和新兴的头部品牌,获得双十一各大榜单的第一名。而且,即使在传统分销渠道,维他奶也积极探索直播带货等新玩法。这对于传统基于分销的IT系统建设提出了非常大的挑战,因此我们基于云原生架构重新构建整个销售端的解决方案。我们选用了SpringCloud On Alibaba作为整个微服务的框架,使用了ACK来管理我们的Devops的部署流程和线上的自动化扩缩容。阿里云云原生团队帮助我们从技术选型、工具体系的对接、ACK管理的各种最佳实践方面全面赋能,我们学习并应用了《云原生ACK应用管理实践》、《微服务应用线上流量防护》的指导,使得我们的销售系统云原生之旅如丝般顺滑。请听一下我们解决方案团队的心声吧,“以前系统内部是一个强耦合的关系,任何一小部分挂了,甚至是简简单单一个SELECT,都会把系统拖死,现在我们基于微服务架构,出了问题可以限流降级,而且系统扩容从小时级缩短到十来秒,再也不怕早高峰了”。基于以前的合作带来的信心,我们在安全领域也选用了大量阿里云的产品。鉴于我们大部分应用已经全面上云,因此我们提出在云上建设维他奶的安全运营中心,我们参考了《企业上云等保三级合规》、《SLS多云日志采集、处理及分析》等最佳实践后,我们基于SLS日志服务,把包括WAF、云安全中心、数据保护伞、AD等来源的各种安全告警、事件,统一汇聚和展现,能够帮助我们前瞻式地管理安全,为我们的等保三级打下了坚实的基础。同时,我们也选用了iDaaS这样的一个产品作为整个公司的单点登录平台,几十个应用全都接入,同事们再也不用为忘了用户名密码而发愁了,我们IT部的客服团队,也因此把每天几十个关于密码更改、重置的相关工单,减少到接近于零,极大地帮助我们提高了工作效率,感谢阿里云。), BpClientCaseExtension(id=5489, title=解说人, description=

维他奶有限公司数字化技术与服务助理总监 叶熙昌

, sort=1, simpleDescription=维他奶有限公司数字化技术与服务助理总监叶熙昌)], fileList=[BpFile(id=312, bpId=180, name=云原生ACK应用管理实践, author=null, keyword=null, description=阿里云容器服务Kubernetes版(ACK)的应用中心能力进行应用发布管理, position=null, ossUrl=bp-7ATRDG4I26YLTZTZ.pdf, tags=null, level=2, tagList=null, products=null, productList=[Product(id=47, name=容器服务 ACK, description=容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 , link=https://www.aliyun.com/product/kubernetes , productName=null, logo=null, code=csk)], hotspot=null, oneClick=null, createTime=null, modifiedTime=null, timeConsuming=null, status=0, pdfDescription=null, templateId=null, freetry=, visitTime=null, visitCount=null, video_url=null, buttonName=null, buttonUrl=null, targetId=null, partner=null, partnerUrl=null, partnerLogo=null, cooperation=null, cooperationList=null), BpFile(id=182, bpId=128, name=微服务应用线上流量防护, author=null, keyword=null, description=微服务应用通过AHAS及PTS进行压测及线上应用流量防护, position=null, ossUrl=bp-O4FZURSGZUDQ8C9Z.pdf, tags=null, level=4, tagList=null, products=null, productList=[Product(id=44, name=负载均衡 SLB, description=对多台云服务器进行流量分发的负载均衡服务,可以通过流量分发扩展应用系统对外的服务能力,通过消除单点故障提升应用系统的可用性。 , link=https://www.aliyun.com/product/slb , productName=null, logo=null, code=slb), Product(id=47, name=容器服务 ACK, description=容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 , link=https://www.aliyun.com/product/kubernetes , productName=null, logo=null, code=csk), Product(id=56, name=性能测试 PTS, description=PTS(Performance Testing Service)是面向所有技术背景人员的云化测试工具。有别于传统工具的繁复,PTS以互联网化的交互,提供性能测试、API调试和监测等多种能力。自研和适配开源的功能都可以轻松模拟任意体量的用户访问业务的场景,任务随时发起,免去繁琐的搭建和维护成本。更是紧密结合监控、流控等兄弟产品提供一站式高可用能力,高效检验和管理业务性能。 , link=https://www.aliyun.com/product/pts , productName=null, logo=null, code=pts), Product(id=66, name=应用实时监控服务 ARMS , description=应用实时监控服务 (Application Real-Time Monitoring Service, 简称ARMS) 是一款应用性能管理产品,包含前端监控,应用监控和Prometheus监控三大子产品,涵盖了浏览器,小程序,APP,分布式应用和容器环境等性能管理,能帮助你实现全栈式的性能监控和端到端的全链路追踪诊断, 让应用运维从未如此轻松高效。 , link=https://www.aliyun.com/product/arms , productName=null, logo=null, code=arms), Product(id=81, name=应用高可用服务 AHAS, description=应用高可用服务(Application High Availability Service)是专注于提高应用及业务高可用的工具平台,目前主要提供 应用架构探测感知,故障注入式高可用能力评测 和 流控降级高可用防护 三大核心能力,通过各自的工具模块可以快速低成本的在营销活动场景、业务核心场景全面提升业务稳定性和韧性。 , link=https://cn.aliyun.com/product/ahas , productName=null, logo=null, code=ahas), Product(id=151, name=云速搭CADT, description=云速搭CADT是一款为上云应用提供自助式云架构管理的产品,显著地降低应用云上管理的难度和时间成本。本产品提供丰富的预制应用架构模板,同时也支持自助拖拽方式定义应用云上架构;支持较多阿里云服务的配置和管理。用户可以方便的对云上架构方案的成本、部署、运维、回收进行全生命周期的管理。, link=https://www.aliyun.com/product/developerservices/cadt, productName=null, logo=null, code=bpstudio)], hotspot=null, oneClick=null, createTime=null, modifiedTime=null, timeConsuming=null, status=0, pdfDescription=null, templateId=null, freetry=null, visitTime=null, visitCount=null, video_url=null, buttonName=null, buttonUrl=null, targetId=null, partner=null, partnerUrl=null, partnerLogo=null, cooperation=null, cooperationList=null), BpFile(id=298, bpId=172, name=数据迁移上云, author=null, keyword=null, description=企业上云过程中涉及的数据(FTP文件、第三方存储文件、NAS)迁移上云的最佳实践,主要含以下几种迁移方案:ossimport、在线迁移服务、rsync等。, position=null, ossUrl=bp-75G1LAW043FVCFUM.pdf, tags=null, level=2, tagList=null, products=null, productList=[Product(id=40, name=专有网络 VPC, description=帮助您基于阿里云构建出一个隔离的网络环境,并可以自定义IP 地址范围、网段、路由表和网关等;此外,也可以通过专线/VPN/GRE等连接方式实现云上VPC与传统IDC的互联,构建混合云业务。 , link=https://www.aliyun.com/product/vpc , productName=null, logo=null, code=vpc), Product(id=41, name=云服务器ECS, description=云服务器 ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。 , link=https://www.aliyun.com/product/ecs , productName=null, logo=null, code=ecs), Product(id=43, name=对象存储 OSS, description=海量、安全、低成本、高可靠的云存储服务,提供99.9999999999%的数据可靠性。使用RESTful API 可以在互联网任何位置存储和访问,容量和处理能力弹性扩展,多种存储类型供选择全面优化存储成本。 , link=https://www.aliyun.com/product/oss , productName=null, logo=null, code=oss), Product(id=46, name=文件存储NAS, description=阿里云文件存储NAS是一个可共享访问,弹性扩展,高可靠,高性能的分布式文件系统。兼容POSIX 文件接口,可支持数千台计算节点共享访问,可以挂载到弹性计算ECS、神龙裸金属、容器服务ACK、弹性容器ECI、批量计算BCS、高性能计算EHPC,AI训练PAI等计算业务上提供高性能的共享存储,用户无需修改应用程序,即可无缝迁移业务系统上云。 , link=https://www.aliyun.com/product/nas , productName=null, logo=null, code=nas), Product(id=58, name=云企业网, description=阿里云致力于为用户提供优质、高效、稳定的网络传输环境,云企业网(Cloud Enterprise Network)将提供一种能够快速构建混合云和分布式业务系统的全球网络,帮助用户打造一张具有企业级规模和通信能力的云上网络。 , link=https://www.aliyun.com/product/cbn , productName=null, logo=null, code=cbn), Product(id=151, name=云速搭CADT, description=云速搭CADT是一款为上云应用提供自助式云架构管理的产品,显著地降低应用云上管理的难度和时间成本。本产品提供丰富的预制应用架构模板,同时也支持自助拖拽方式定义应用云上架构;支持较多阿里云服务的配置和管理。用户可以方便的对云上架构方案的成本、部署、运维、回收进行全生命周期的管理。, link=https://www.aliyun.com/product/developerservices/cadt, productName=null, logo=null, code=bpstudio)], hotspot=null, oneClick=null, createTime=null, modifiedTime=null, timeConsuming=null, status=0, pdfDescription=null, templateId=null, freetry=null, visitTime=null, visitCount=null, video_url=null, buttonName=null, buttonUrl=null, targetId=null, partner=null, partnerUrl=null, partnerLogo=null, cooperation=null, cooperationList=null), BpFile(id=170, bpId=94, name=微服务架构日志采集运维管理, author=null, keyword=null, description=微服务应用化过程的日志采集运维管理,解决用户微服务改造过程中日志采集处理分析痛点, position=null, ossUrl=bp-6HZL5W2F1N6HOVST.pdf, tags=null, level=3, tagList=null, products=null, productList=[Product(id=41, name=云服务器ECS, description=云服务器 ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。 , link=https://www.aliyun.com/product/ecs , productName=null, logo=null, code=ecs), Product(id=42, name=云数据库RDS MySQL 版, description=MySQL 是全球最受欢迎的开源数据库之一,作为开源软件组合 LAMP(Linux + Apache + MySQL + Perl/PHP/Python)中的重要一环,广泛应用于各类应用场景。 , link=https://www.aliyun.com/product/rds/mysql , productName=null, logo=null, code=rds), Product(id=46, name=文件存储NAS, description=阿里云文件存储NAS是一个可共享访问,弹性扩展,高可靠,高性能的分布式文件系统。兼容POSIX 文件接口,可支持数千台计算节点共享访问,可以挂载到弹性计算ECS、神龙裸金属、容器服务ACK、弹性容器ECI、批量计算BCS、高性能计算EHPC,AI训练PAI等计算业务上提供高性能的共享存储,用户无需修改应用程序,即可无缝迁移业务系统上云。 , link=https://www.aliyun.com/product/nas , productName=null, logo=null, code=nas), Product(id=47, name=容器服务 ACK, description=容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 , link=https://www.aliyun.com/product/kubernetes , productName=null, logo=null, code=csk), Product(id=60, name=容器镜像服务 ACR, description=容器镜像服务(简称 ACR)提供云原生资产的安全托管和全生命周期管理,支持多场景下镜像的高效分发,与容器服务 ACK 无缝集成,打造云原生应用一站式解决方案。 , link=https://www.aliyun.com/product/acr , productName=null, logo=null, code=acr)], hotspot=null, oneClick=null, createTime=null, modifiedTime=null, timeConsuming=null, status=0, pdfDescription=null, templateId=null, freetry=null, visitTime=null, visitCount=null, video_url=null, buttonName=null, buttonUrl=null, targetId=null, partner=null, partnerUrl=null, partnerLogo=null, cooperation=null, cooperationList=null), BpFile(id=169, bpId=83, name=SLS多云日志采集、处理及分析, author=null, keyword=null, description=多云平台服务器上采集日志写入到阿里云日志服务/帮助提升运维、运营效率, position=null, ossUrl=bp-H16242SO6E95Z26Q.pdf, tags=null, level=3, tagList=null, products=null, productList=[Product(id=41, name=云服务器ECS, description=云服务器 ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。 , link=https://www.aliyun.com/product/ecs , productName=null, logo=null, code=ecs), Product(id=49, name=日志服务(SLS), description=行业领先的日志大数据解决方案,一站式提供数据收集、清洗、分析、可视化和告警功能。全面提升海量日志处理能力,实时挖掘数据价值,智能助力研发/运维/运营/安全等场景。 , link=https://www.aliyun.com/product/sls , productName=null, logo=null, code=sls), Product(id=51, name=NAT网关, description=帮助您在VPC环境下构建一个公网流量的出入口,通过自定义SNAT,DNAT规则灵活使用网络资源,支持多IP,支持共享公网带宽。 , link=https://www.aliyun.com/product/nat , productName=null, logo=null, code=nat), Product(id=61, name=E-MapReduce, description=E-MapReduce是构建于阿里云ECS弹性虚拟机之上,利用开源大数据生态系统,包括Hadoop、Spark、Kafka和Storm,为用户提供集群、作业、数据等管理的一站式大数据处理分析业务。 , link=https://www.aliyun.com/product/emapreduce , productName=null, logo=null, code=emapreduce), Product(id=128, name=全站加速 DCDN, description=旨在提升动静态资源混合站点的访问体验,支持静态资源边缘缓存,动态内容最优路由回源传输,同时满足整体站点的全网访问速度及稳定性需求。全站加速构建于阿里云CDN平台之上,适用于动静混合型、纯动态型站点或应用的内容分发加速服务。 , link=https://www.aliyun.com/product/dcdn , productName=null, logo=null, code=dcdn), Product(id=151, name=云速搭CADT, description=云速搭CADT是一款为上云应用提供自助式云架构管理的产品,显著地降低应用云上管理的难度和时间成本。本产品提供丰富的预制应用架构模板,同时也支持自助拖拽方式定义应用云上架构;支持较多阿里云服务的配置和管理。用户可以方便的对云上架构方案的成本、部署、运维、回收进行全生命周期的管理。, link=https://www.aliyun.com/product/developerservices/cadt, productName=null, logo=null, code=bpstudio)], hotspot=null, oneClick=null, createTime=null, modifiedTime=null, timeConsuming=null, status=0, pdfDescription=null, templateId=null, freetry=null, visitTime=null, visitCount=null, video_url=null, buttonName=null, buttonUrl=null, targetId=null, partner=null, partnerUrl=null, partnerLogo=null, cooperation=null, cooperationList=null), BpFile(id=267, bpId=39, name=企业上云等保三级合规, author=null, keyword=null, description=云原生高性价比的等保三级最佳实践;在等保二级基础上,叠加必要的安全产品及高可用架构/满足三级要求, position=null, ossUrl=bp-2RMNTE0CRDZS6F4I.pdf, tags=null, level=3, tagList=null, products=null, productList=[Product(id=41, name=云服务器ECS, description=云服务器 ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。 , link=https://www.aliyun.com/product/ecs , productName=null, logo=null, code=ecs), Product(id=49, name=日志服务(SLS), description=行业领先的日志大数据解决方案,一站式提供数据收集、清洗、分析、可视化和告警功能。全面提升海量日志处理能力,实时挖掘数据价值,智能助力研发/运维/运营/安全等场景。 , link=https://www.aliyun.com/product/sls , productName=null, logo=null, code=sls), Product(id=64, name=云安全中心, description=云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统,通过防勒索、防病毒、防篡改、合规检查等安全能力,帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环,保护云上资产和本地主机并满足监管合规要求。 , link=https://www.aliyun.com/product/sas , productName=null, logo=null, code=sas), Product(id=71, name=Web应用防火墙, description=对网站或者APP的业务流量进行恶意特征识别及防护,将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵,保障业务的核心数据安全,解决因恶意攻击导致的服务器性能异常问题。 , link=https://www.aliyun.com/product/waf , productName=null, logo=null, code=waf), Product(id=72, name=操作审计, description=操作审计(ActionTrail)会记录您的云账户资源操作,提供操作记录查询,并可以将审计事件保存到您指定的日志服务Logstore或者OSS存储空间。利用ActionTrail保存的所有操作记录,您可以实现安全分析、资源变更追踪以及合规性审计。 , link=https://www.aliyun.com/product/actiontrail , productName=null, logo=null, code=actiontrail), Product(id=79, name=数据库审计, description=智能解析数据库通信流量,细粒度审计数据库访问行为,帮助企业精准识别、记录云上数据安全威胁,为云端数据库提供全方位的安全、诊断、维护及合规能力。 , link=https://www.aliyun.com/product/dbaudit , productName=null, logo=null, code=dbaudit), Product(id=82, name=堡垒机, description=集中管理资产权限,全程记录操作数据,实时还原运维场景,助力企业用户构建云上统一、安全、高效运维通道;保障云端运维工作权限可管控、操作可审计、合规可遵从。 , link=https://www.aliyun.com/product/bastionhost , productName=null, logo=null, code=bastionhost), Product(id=94, name=云防火墙, description=SAAS化云原生防火墙,全面梳理云上资产的互联网暴露和风险情况,一键防护;IPS虚拟补丁可智能防御高危漏洞;集成威胁情报,支持阻断主动外联行为、业务间访问关系可视,网络流量审计,等保必备。 , link=https://www.aliyun.com/product/cfw , productName=null, logo=null, code=cfw), Product(id=117, name=SSL证书, description=SSL证书(SSL Certificates)为网站和移动应用(APP)提供HTTPS保护,对流量加密,防止数据被窃取。使用阿里云证书的三大优势:统一运维管理云上+云下所有证书;与云产品深度集成,可一键部署证书到CDN、SLB等产品;提供“证书托管”增值服务,帮您管理证书续签及自动更新。 , link=https://www.aliyun.com/product/cas , productName=null, logo=null, code=cas), Product(id=151, name=云速搭CADT, description=云速搭CADT是一款为上云应用提供自助式云架构管理的产品,显著地降低应用云上管理的难度和时间成本。本产品提供丰富的预制应用架构模板,同时也支持自助拖拽方式定义应用云上架构;支持较多阿里云服务的配置和管理。用户可以方便的对云上架构方案的成本、部署、运维、回收进行全生命周期的管理。, link=https://www.aliyun.com/product/developerservices/cadt, productName=null, logo=null, code=bpstudio)], hotspot=null, oneClick=null, createTime=null, modifiedTime=null, timeConsuming=null, status=0, pdfDescription=null, templateId=null, freetry=null, visitTime=null, visitCount=null, video_url=https://yqh.aliyun.com/live/detail/22669, buttonName=立即咨询, buttonUrl=https://page.aliyun.com/form/act246799619/index.htm, targetId=null, partner=null, partnerUrl=null, partnerLogo=null, cooperation=null, cooperationList=null), BpFile(id=152, bpId=88, name=RAM角色集成企业AD FS身份认证, author=null, keyword=null, description=企业AD用户组与RAM角色映射,实现与阿里云的角色SSO。, position=null, ossUrl=bp-RHIEAR3E1HT8L18M.pdf, tags=null, level=3, tagList=null, products=null, productList=[Product(id=39, name=块存储, description=块存储是为云服务器ECS提供的低时延、持久性、高可靠的数据块级随机存储。块存储支持在可用区内自动复制您的数据,防止意外硬件故障导致的数据不可用,保护您的业务免于组件故障的威胁。就像对待硬盘一样,您可以对挂载到ECS实例上的块存储做分区、创建文件系统等操作,并对数据持久化存储。 , link=https://www.aliyun.com/product/disk , productName=null, logo=null, code=disk), Product(id=40, name=专有网络 VPC, description=帮助您基于阿里云构建出一个隔离的网络环境,并可以自定义IP 地址范围、网段、路由表和网关等;此外,也可以通过专线/VPN/GRE等连接方式实现云上VPC与传统IDC的互联,构建混合云业务。 , link=https://www.aliyun.com/product/vpc , productName=null, logo=null, code=vpc), Product(id=41, name=云服务器ECS, description=云服务器 ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。 , link=https://www.aliyun.com/product/ecs , productName=null, logo=null, code=ecs), Product(id=45, name=弹性公网IP, description=独立的公网IP资源,可以绑定到阿里云专有网络VPC类型的ECS、NAT网关、私网负载均衡SLB上,并可以动态解绑,实现公网IP和ECS、NAT网关、SLB的解耦,满足灵活管理的要求。 , link=https://www.aliyun.com/product/eip , productName=null, logo=null, code=eip), Product(id=50, name=访问控制, description=RAM 使您能够安全地集中管理对阿里云服务和资源的访问。您可以使用 RAM 创建和管理用户和组,并使用各种权限来允许或拒绝他们对云资源的访问。 , link=https://www.aliyun.com/product/ram , productName=null, logo=null, code=ram), Product(id=151, name=云速搭CADT, description=云速搭CADT是一款为上云应用提供自助式云架构管理的产品,显著地降低应用云上管理的难度和时间成本。本产品提供丰富的预制应用架构模板,同时也支持自助拖拽方式定义应用云上架构;支持较多阿里云服务的配置和管理。用户可以方便的对云上架构方案的成本、部署、运维、回收进行全生命周期的管理。, link=https://www.aliyun.com/product/developerservices/cadt, productName=null, logo=null, code=bpstudio)], hotspot=null, oneClick=null, createTime=null, modifiedTime=null, timeConsuming=null, status=0, pdfDescription=null, templateId=null, freetry=null, visitTime=null, visitCount=null, video_url=null, buttonName=null, buttonUrl=null, targetId=null, partner=null, partnerUrl=null, partnerLogo=null, cooperation=null, cooperationList=null)], description=最佳实践助力维他奶业务全面上云, voiceId=38, voice=null, partner=, partnerUrl=, partnerLogo=, projectName=)

最佳实践助力维他奶业务全面上云

客户之声

客户简介

维他奶国际集团有限公司(以下简称“维他奶”)是一家专注生产及分销植物食品及饮品的企业,距今已有80年的历史。维他奶全球总部设于中国香港特别行政区,中国内地总部位于广州南沙自贸区内。维他奶(00345.HK)已在香港联合交易所主板上市。

自1940年由罗桂祥博士创立以来,维他奶始终坚守创立愿景,致力于为消费者提供各种高品质、多样化的产品,以营养、美味及可持续发展作为开拓产品方针。维他奶在推广可持续营养的同时也十分重视社会责任,致力回馈社区,并竭力在生产营运中提升资源使用率,在促进大众健康的同时,积极保护地球环境。

维他奶公司主要生产和销售以植物为本的饮品,包括以「维他奶」为商标的植物蛋白饮料和以「维他」为商标的茶饮料等。「维他奶」的主要产品系列,除了经典的维他奶基础系列,近年来还推出了高端豆奶产品“健康加法”植物奶系列、咖啡大师茶艺大师系列、澳洲原装进口植物奶系列等。而在「维他」茶饮料产品方面,除了备受消费者喜爱的维他柠檬茶、维他菊花茶,还推出了维他无糖茶系列等,帮助年轻群体实践健康的生活方式。

客户需求

首先,维他奶之前大部分基础架构位于线下租赁的机房,服务器硬件方面正好面对大部分硬件到了生命周期尾声,故障率高,亟待更换和升级。而且,为了建设灾备能力,维他奶需要在香港总部的机房,建设基本对等的基础架构,并拉通跨境专线,网络费用贵,资源闲置率较高。另外,维他奶启动了销售领域的业务中台建设,整体基于云原生架构,K8s等开源体系的基础设施层建设对传统IT团队来说上手较为复杂。最后,作为上市公司,安全合规一直是我们的生命线,权限的及时准确管理,各种安全事件的前瞻式响应都是我们的重点,但我们很难安排大量全职的安全合规的编制来处理。

客户价值

1、阿里云卓越的产品性能、完备的交付生态、便捷的运维管控助力SAP业务系统迁移上云。

2、协助销售系统微服务化的云原生之旅丝般顺滑,大幅提高了系统的扩展能力和健壮性,从容应对业务高峰。

3、借鉴最佳实践,使用阿里云安全产品构建了统一的安全管控体系为等保三级打下坚实基础,并建立了单点登录平台,基本消灭了密码相关工单,极大地提高了工作效率。

客户之声

维他奶的上云之旅,大致有三个阶段以及对应的项目。

首先,SAP上云打开了维他奶上云之旅的序幕。在去年以SAP为主要的基础架构资源,比如服务器、存储、网络设备我们都放在线下机房,大多数硬件到了生命周期的尾声,故障率高,亟待更换和升级。其次,为了建设灾备能力,维他奶需要在香港总部的机房,建设基本对等的一套基础架构,并且拉通跨境专线,网络费用贵,资源的闲置率较高。如果我们继续在线下建设同样的机房,我们会继续大量的固定资产投资,而且因为业务的快速发展,我们非常有困难去做一个准确的容量预测。所以,我们决定考虑云厂商。在经过国内外4、5家云厂商的测试和PK,阿里云脱颖而出,无论是基础能力方面的benchmark测试,还是上云的交付生态的完备性,以及上云之后运维的便捷程度,都是遥遥领先。这里有个小故事,我们本来是有定期的这种数据库备份的有效期测试,以前是全人工方式,时间久、出错率高,阿里云SAP产品团队利用ROS资源自动化编排,提供了《资源编排(ROS)的混合云容灾》的最佳实践,帮我们实现了自动化的从HBR把数据库恢复到灾备机的机制,使得验证备份有效期不再是个头疼的重复性工作,极大的解放了我们BASIS同事的时间,可以聚焦更有价值的事情。

其次,维他奶在业务上发力新零售,去年的双十一力压国际、国内的各种传统和新兴的头部品牌,获得双十一各大榜单的第一名。而且,即使在传统分销渠道,维他奶也积极探索直播带货等新玩法。这对于传统基于分销的IT系统建设提出了非常大的挑战,因此我们基于云原生架构重新构建整个销售端的解决方案。我们选用了SpringCloud On Alibaba作为整个微服务的框架,使用了ACK来管理我们的Devops的部署流程和线上的自动化扩缩容。阿里云云原生团队帮助我们从技术选型、工具体系的对接、ACK管理的各种最佳实践方面全面赋能,我们学习并应用了《云原生ACK应用管理实践》、《微服务应用线上流量防护》的指导,使得我们的销售系统云原生之旅如丝般顺滑。请听一下我们解决方案团队的心声吧,“以前系统内部是一个强耦合的关系,任何一小部分挂了,甚至是简简单单一个SELECT,都会把系统拖死,现在我们基于微服务架构,出了问题可以限流降级,而且系统扩容从小时级缩短到十来秒,再也不怕早高峰了”。

基于以前的合作带来的信心,我们在安全领域也选用了大量阿里云的产品。鉴于我们大部分应用已经全面上云,因此我们提出在云上建设维他奶的安全运营中心,我们参考了《企业上云等保三级合规》、《SLS多云日志采集、处理及分析》等最佳实践后,我们基于SLS日志服务,把包括WAF、云安全中心、数据保护伞、AD等来源的各种安全告警、事件,统一汇聚和展现,能够帮助我们前瞻式地管理安全,为我们的等保三级打下了坚实的基础。同时,我们也选用了iDaaS这样的一个产品作为整个公司的单点登录平台,几十个应用全都接入,同事们再也不用为忘了用户名密码而发愁了,我们IT部的客服团队,也因此把每天几十个关于密码更改、重置的相关工单,减少到接近于零,极大地帮助我们提高了工作效率,感谢阿里云。

解说人

维他奶有限公司数字化技术与服务助理总监 叶熙昌

相关产品

云数据库RDS MySQL 版 弹性公网IP 对象存储 OSS 容器镜像服务 ACR E-MapReduce 云服务器ECS SSL证书 操作审计 Web应用防火墙 访问控制 NAT网关 文件存储NAS 云安全中心 云速搭CADT 全站加速 DCDN 负载均衡 SLB 专有网络 VPC 数据库审计 堡垒机 性能测试 PTS 云企业网 块存储 应用高可用服务 AHAS 云防火墙 容器服务 ACK 应用实时监控服务 ARMS 日志服务(SLS)

加入最佳实践客户交流钉钉群

阿里巴巴众多专家将在群内定期分享行业最佳实践和前沿技术干货,与更多行业精英互动交流。搜索钉钉群:31852400