关于麦当劳
麦当劳是全球领先的餐饮服务品牌，在全球超过100个国家与地区运营数万家餐厅。麦当劳持续投入数字化与智能化转型，点餐渠道涵盖自助点餐机、移动App、小程序、外卖聚合与支付等，是餐饮行业数字化的标杆企业之一。本案例聚焦麦当劳的核心业务系统——点单系统（Ordering System），覆盖自助点餐机（Kiosk）、移动App/小程序点餐、柜台POS、外卖聚合与支付（Payment）等入口。该点单系统部署于亚马逊云科技（AWS）亚太（香港）Region（ap-east-1），具有高并发、强一致性、与支付强相关、高可用与合规要求高等特征。点单系统直接关系门店运营与营收，任何中断都会直接影响顾客体验与交易。麦当劳非常关注MSP服务商的技术以及服务能力，期望获得稳定可靠的可持续性整体运维服务，以支撑香港点单系统的7×24稳定运行。
业务需求和面临的挑战：
麦当劳的点单系统在AWS香港Region（ap-east-1）承载大体量生产负载（400+计算实例、多账号、多可用区），在运维与治理层面面临以下挑战：
运维规模与效率：400+实例、多应用与多ISV供应商共存，人工运维效率低、响应慢，需要高度自动化的运维体系。
环境一致性：运维人员通过控制台手工修改配置不可控，环境无法从统一可信源管控，变更难以回溯与审计。
发布与变更风险：点单与支付类核心系统对变更零中断要求高，缺乏版本控制与自动化发布时变更风险大。
安全与合规：点单与支付系统承载大量用户PII与交易数据，需要统一、可度量、可审计的安全基线。
云成本：大体量云支出使云财务（FinOps）成为不可忽视的管理议题。
多方协同：麦当劳内部团队、多家应用ISV与MSP之间需要高效协同、权责清晰。
为什么选择安畅：
安畅（Anchnet）是中国领先的云和AI托管服务（Cloud & AI MSP）科技公司，也是亚马逊云科技（AWS）的高级合作伙伴，在云基础架构、云安全、数据智能、云原生应用与生成式AI等领域拥有专业技术能力和最佳实践，提供7×24运维服务，为企业级客户提供一站式云专业服务。
安畅拥有4个云交付中心、700+云工程师、2000+项云专业能力认证，年处理事件150万+，管理实例10万+，已通过ISO 20000、ISO 27001、CMMI5等认证。客户使用安畅自研的多云管理平台SmartOps，通过智能化的运维体系，实现企业云上资源的全面可视化、智能监控和自动运维，大幅提升管理效率和质量，并提供标准>=99.7%的SLA服务保障。
安畅解决方案：
安畅基于AWS香港Region的Landing Zone，通过云架构最佳实践和自动化，快速打造麦当劳点单系统的多账号环境；基于Landing Zone并提供7×24专业运维服务，覆盖基础设施和应用监控、故障响应、变更管理等，确保云上资源高可用。
账号规划与环境隔离
基于AWS Control Tower / AWS Organizations规划多账号架构，满足账单、业务隔离与环境隔离需求。点单、支付与第三方ISV应用分别部署于专用账号，工作负载统一落在AWS香港Region，并通过Service Control Policies（SCP）强制基线护栏。
统一身份与访问管理
以AWS IAM Identity Center统一管理跨账号访问，人员访问强制MFA，使用基于职能角色的IAM Role临时凭证并遵循最小权限；定期使用IAM Access Analyzer审查权限与角色成员。
网络规划
规划统一的网络出入口，通过Transit Gateway与多账号下的RAM共享实现跨账号互联；通过VPC Endpoint访问S3 / ECR等服务，流量不出公网，保障点单与支付链路的安全与低延迟。
安全与合规
基于KMS的数据加密与跨账号密钥授权，通过AWS WAF为点单与支付入口提供应用安全防护；通过GuardDuty、Security Hub与AWS Config实现统一安全管理和持续合规检查，Amazon Inspector持续扫描EC2 / ECR漏洞。
基础设施即代码（IaC）与发布部署
AWS资源采用OpenTofu统一管理，使用Terraform分层模块化设计，代码托管于AWS CodeCommit；通过AWS CodePipeline / CodeBuild执行init、plan和apply，变更先在non-prod环境验证，审批后再发布至prod。
监控运维与AIOps
集成CloudWatch、Prometheus、Grafana统一监控告警平台，定义工作负载与基础设施的健康KPI、日志、追踪、阈值告警与实时仪表盘，并通过CloudWatch Anomaly Detection和Amazon DevOps Guru主动发现异常。
服务台与SLA保障
安畅自研SmartOps多云管理（ITSM）平台覆盖事件与问题管理、变更管理、服务请求、报告分析与自动化，并提供7×24服务台，支持Email、电话、短信和IM多渠道接入。
备份、灾难恢复与业务连续性
以AWS Backup针对每个工作负载预定义的RTO / RPO实施自动化备份，并定期开展恢复测试；针对数据与基础设施丢失、关键第三方服务中断等场景制定并演练业务连续性预案。
云财务管理（FinOps）
通过AWS Cost Explorer / Cost and Usage Report结合标签治理实现成本可视化与按业务分摊；以AWS Budgets进行预算告警，并将Infracost集成至流水线，在资源创建前完成成本估算。
Well-Architected与专家设计评审
为重大交付编写详细设计文档，涵盖客户需求、架构细节与非功能需求；按AWS Well-Architected Framework开展架构评审，确保无遗漏高风险项。
架构规划，如下图所示：
整体架构，如下图所示：【点单系统整体架构图（AWS香港Region）】
带来的收益：
安畅托管服务上线后，麦当劳点单系统在稳定性、交付效率、安全与成本方面均取得可量化的改善：
1、架构标准化：Landing Zone与IaC覆盖8个AWS账号、400+计算实例，基础设施100%由代码定义与版本管理。
2、SLA服务保障：安畅SmartCare 7×24专业托管运维实现>=99.7%的SLA服务保障，P0事件5分钟响应、4小时解决。
3、交付提速：自动化流水线将基础设施交付周期缩短约80%，发布频率显著提升。
4、安全合规保障：WAF、KMS、IAM、CloudTrail、Config配合GuardDuty / Security Hub统一安全管理，实现安全基线100%覆盖与持续合规检查。
5、成本优化：FinOps体系使云支出100%可视、可按业务分摊，并通过RI / Savings Plans、闲置资源回收与规格核定帮助整体成本下降约30%。
通过专业的云架构设计和智能化运维，安畅帮助麦当劳快速建立了可靠、安全、高效的云环境，实现点单系统稳定运行，并使麦当劳能够快速响应市场需求，以云计算为基础持续保持数字化竞争力。
400-821-7070
安畅公众号
联系我们
切换至电脑版