Câu chuyện thành công của khách hàng: DevOps với Khung bảo mật toàn cầu ở quy mô lớn

Nhóm nền tảng DevOps tại một công ty bán dẫn nằm trong danh sách Fortune 500 đang đảm nhiệm vai trò hỗ trợ cho 23 đơn vị kinh doanh toàn cầu, tập trung vào phát triển các giải pháp chất bán dẫn, phần cứng và phần mềm tiên tiến. Đội ngũ này bao gồm hàng trăm nhóm DevOps, phục vụ cho hơn 6.000 kỹ sư phụ trách sản phẩm các mảng chủ chốt.

Nhờ chiến lược mua lại thông minh và liên tục qua nhiều năm, công ty hiện đang sở hữu mạng lưới đơn vị kinh doanh trải dài toàn cầu từ Châu Mỹ, Châu Âu đến Châu Á. Sự đa dạng về tổ chức đòi hỏi việc quản lý phát hành sản phẩm tới các nhà máy, đối tác cung ứng và khách hàng với các yêu cầu khắt khe về pháp lý, kiểm định, cũng như các tiêu chuẩn từ phía các nhà cung cấp. “Toàn bộ hoạt động đều tuân theo quy trình DevOps – từ pháp lý, tuân thủ, đến đối tác, nhà cung cấp, v.v.”

Nhóm DevOps Platform hiện đang đảm nhận hỗ trợ nhiều quy trình SDLC rời rạc – mỗi đơn vị kinh doanh lại chọn cách giải quyết bài toán riêng biệt trong môi trường đặc thù của mình. Điều này gây thách thức nghiêm trọng là nhóm DevOps Platform không thể chủ động nắm bắt hoặc kiểm soát tổng thể rủi ro trên toàn bộ chuỗi cung ứng phần mềm, đồng thời các tiêu chuẩn về năng lực, khắc phục sự cố và bảo vệ dữ liệu vẫn chưa được làm rõ.

“Chúng tôi đã hợp tác cùng JFrog, vì chúng tôi hiểu rằng không thể tự giải quyết bài toán này một mình.”

Với chiến lược chuyển đổi DevOps lên đám mây, công ty đã di chuyển thành công 72 TB dữ liệu lên Nền tảng JFrog đa vùng đám mây, mang lại khả năng truy cập toàn cầu ổn định, linh hoạt cho tất cả các đơn vị kinh doanh. Đơn vị này hiện sử dụng Artifactory để quản lý trên 25 loại gói mã nguồn, cùng với hàng loạt artifacts dùng chung, xử lý trên 100.000 kho lưu trữ cục bộ, phục vụ hơn 6.000 lượt triển khai/ngày thông qua các pipeline tự động hóa.

Nhờ tận dụng Artifactory, Xray và Pipelines, Nhóm DevOps Platform có thể áp dụng các best practices theo chuẩn DevOps quốc tế, xây dựng khung bảo mật chuẩn SLSA, đồng thời bảo vệ mạnh mẽ chuỗi cung ứng phần mềm cho toàn bộ tập đoàn. “Khi sự cố log4j xảy ra, Artifactory và Xray đã giúp chúng tôi xác định và khoanh vùng ngay tác động.”

Dựa trên JFrog Cloud (SaaS) đa nền tảng, công ty hiện cam kết SLA 99.9% (‘ba số chín’) với khả năng phục hồi, khắc phục sự cố dự phòng trên nền tảng đám mây Google Cloud Platform và AWS. Sự chuyển đổi này đã giúp tập trung nguồn lực cho đổi mới quy trình và phát triển DevOps chiến lược.

“Với JFrog, chúng tôi có nền tảng cho phép phát triển quy mô cũng như đảm bảo vận hành liên tục cho doanh nghiệp.”
Trưởng nhóm Nền tảng DevOps, Khối kinh doanh phần mềm

Chất bán dẫn và phần mềm máy tính

• Chưa đảm bảo được SLA toàn diện
• Các đội phát triển tự vận hành, sử dụng giải pháp riêng, quy trình rời rạc
• Rủi ro trong chuỗi cung ứng chưa được đánh giá và kiểm soát
• Nhóm DevOps Platform giám sát 24/7 nhưng thiếu công cụ tập trung
• Khả năng khắc phục thảm họa và phục hồi dữ liệu còn nhiều hạn chế

• Hợp nhất DevOps trên nền tảng đám mây cho toàn bộ các đơn vị kinh doanh đã mua lại
• Giảm rõ rệt chi phí vận hành nhờ SaaS
• Hỗ trợ đa dạng loại gói cho nhiều nhóm kỹ thuật khác nhau
• Triển khai tự động hóa CI/CD và bảo mật đồng nhất trên toàn hệ thống
• Bảo vệ chain supply với danh mục thành phần mã nguồn mở đã xác minh
• Đảm bảo độ tin cậy SLA 99,9% cùng khả năng khôi phục và dự phòng dữ liệu
• Tự động hóa lưu trữ đáp ứng nghiêm ngặt chính sách quản lý dữ liệu
• Hỗ trợ tích cực cho quy mô phát triển và tăng trưởng toàn cầu, đảm bảo kinh doanh liên tục

Nhà máy tạo tác JFrog
JFrog Xray
JFrog Distribution
JFrog Mission Control
JFrog Artifactory Edge
Google Cloud Platform
Amazon Web Services