Câu chuyện thành công của khách hàng: Lưu lượng truy cập Yunex

CÔNG TY

Yunex Traffic là doanh nghiệp dẫn đầu toàn cầu trong lĩnh vực giải pháp giao thông thông minh, chuyên cung cấp các nền tảng di chuyển sáng tạo phục vụ hàng trăm thành phố, ban quản lý hạ tầng giao thông và các nhà cung cấp dịch vụ di chuyển trên toàn thế giới. Được xây dựng và phát triển dưới sự bảo chứng công nghệ từ Siemens, 3.100 nhân sự tại Yunex Traffic đang từng ngày nâng tầm các đô thị, biến chúng thành nơi lý tưởng để sinh sống, làm việc và di chuyển tự do với chất lượng cuộc sống vượt trội, giảm thiểu rủi ro tai nạn và cải thiện bầu không khí, đồng thời góp phần đối phó hiệu quả với thách thức biến đổi khí hậu.

THÁCH THỨC

Quá trình hiện đại hóa phát triển tại Yunex Traffic đang là một bài toán cấp bách: Những hệ thống ứng dụng nguyên khối cũ kỹ không còn phù hợp với xu hướng khách hàng đòi hỏi vận hành các giải pháp Yunex Traffic trên môi trường đám mây tùy chọn của họ. Chu kỳ phát hành một năm/lần không đáp ứng được nhu cầu cập nhật nhanh, vá lỗi linh hoạt và thay đổi liên tục trong ngành giao thông là lĩnh vực thuộc kiểm soát nghiêm ngặt. Là một phần của hạ tầng trọng yếu, quy trình kiểm soát giao thông phải tuân thủ các quy định khắt khe, ví dụ như Chương trình Bảo vệ Hạ tầng Cơ bản Châu Âu (EPCIP). Việc vi phạm có thể khiến các thành phố phải chịu phạt nặng, đồng thời tiềm ẩn nguy cơ an toàn công cộng trước các cuộc tấn công mạng.

Yunex Traffic hướng đến mục tiêu đẩy nhanh quá trình chuyển đổi sang DevOps và phát triển cloud-native, với nền tảng là hệ thống dịch vụ vi mô đóng gói bằng Docker, Helm và Kubernetes. Bảo mật nổi lên là trọng tâm: “Bảo mật luôn là ưu tiên của chúng tôi, và khi các giải pháp ngày càng mở rộng ra Internet, yếu tố này càng trở nên sống còn.”

KẾT QUẢ

Yunex Traffic đã chuyển quá trình phát triển lên giải pháp đám mây, sử dụng Artifactory self-hosted trên AWS cluster. Thay cho việc duy trì các kho lưu trữ rời rạc trên ổ đĩa chia sẻ như trước, doanh nghiệp đã triển khai kho Artifactory nội bộ phục vụ Maven, Gradle, NuGet, Docker, Helm cùng các kho remote để proxy DockerHub và đa dạng nguồn khác. Giải pháp “một cửa” này hỗ trợ đồng bộ hóa toàn bộ các tạo phẩm bất kể nguồn gốc, giúp kiểm soát quy trình phát triển và phân phối tối ưu.

Việc quản lý nhị phân tập trung giúp Yunex Traffic tích hợp sâu các hoạt động phát triển, kiểm tra bảo mật và chấm dứt rủi ro bản quyền gốc trên đám mây, đồng thời tiến hành quét phát hiện lỗ hổng nhằm hạn chế rủi ro pháp lý. Nhờ rõ ràng hóa, giảm thiểu các nguy cơ tiềm ẩn, Yunex Traffic đã tự động hóa việc cập nhật liên tục cho môi trường đám mây cũng như on-premises của từng khách hàng, thông qua Docker & Helm registry được triển khai trong Artifactory.

JFrog đã trang bị sẵn sàng cho Yunex Traffic trước mọi yêu cầu luật định và sự cố không mong muốn, giúp đáp ứng linh hoạt, triển khai cập nhật microservices chất lượng cao theo nhu cầu. “Khi xảy ra sự cố với log4j, chỉ trong vòng hơn 2 ngày kể từ chiều Thứ Sáu, chúng tôi đã có thể triển khai bản vá lên toàn bộ các thành phố nhờ JFrog.”

“Chúng tôi thường có một đợt giao hàng lớn mỗi năm… Giờ đây, chúng tôi gần như có thể triển khai liên tục.”
– Hanno Walischewski, Kiến trúc sư trưởng hệ thống tại Yunex Traffic

NGÀNH CÔNG NGHIỆP

Tư vấn và thiết kế kỹ thuật hạ tầng

VẤN ĐỀ

• Chu kỳ phát hành ứng dụng cũ quá dài (hằng năm)
• Khách hàng yêu cầu triển khai trên nền tảng đám mây
• Yêu cầu tuân thủ luật định nghiêm ngặt
• Đòi hỏi an ninh bảo mật ở mức cao cho hạ tầng quan trọng
• Quy trình xóa giấy phép nguồn mở quá phức tạp

KẾT QUẢ

• Chuyển đổi sang phát triển cloud-native với Docker và K8s
• Hạ tầng phát triển lưu trữ trên cloud
• Phát hành, cập nhật linh hoạt bất kỳ lúc nào
• Bảo mật tích hợp sẵn vào DevOps
• Phát hiện, chủ động chặn mã dễ bị tấn công từ bên ngoài
• Xóa giấy phép OSS nhanh gọn, hiệu quả
• Xử lý nhanh các lỗ hổng bảo mật zero day
• Khai thác triệt để các nghiên cứu bảo mật mới nhất

GIẢI PHÁP

JFrog Artifactory
JFrog Xray