Tausende Geräte, eine einheitliche Plattform: KiwiCloud skaliert mit AWS

Das in Singapur ansässige Startup KiwiCloud migrierte seine Unified Endpoint Management (UEM)-Plattform auf AWS und nutzte Dienste wie Amazon Elastic Kubernetes Service (EKS), AWS IoT Core und Amazon Managed Streaming für Apache Kafka (MSK), um das Wachstum auf den globalen Märkten zu unterstützen. Mit fast 14.580 weltweit eingesetzten Geräteschatten und einer Policy-Reach-Reichweite von fast 100 Prozent hat die AWS-gestützte Plattform KiwiCloud dabei geholfen, Zusagen für fast eine Million Geräte weltweit abzusichern.

KiwiCloud ermöglicht Unternehmen die sichere Verwaltung verbundener Geräte auf globaler Ebene von einer einzigen Unified Endpoint Management (UEM)-Plattform aus. Angesichts der Latenz- und Integrationsprobleme beschloss KiwiCloud, sein UEM zu AWS zu migrieren. In Zusammenarbeit mit dem AWS-Team schuf das Startup das Fundament, um sein UEM regionsübergreifend zu skalieren und gleichzeitig die von seinen Unternehmenskunden benötigten Sicherheits- und Compliance-Funktionen zu stärken.

Viele Unternehmen müssen bereits Mitarbeitende und physische Infrastruktur in verschiedenen Regionen und Zeitzonen verwalten. Jetzt müssen sie auch eine wachsende Anzahl von Geräten verwalten, auf die sich diese Mitarbeitenden verlassen. Dazu gehören nicht nur Smartphones und Tablets, sondern auch Laptops, Desktops, Wearables, IoT-Geräte und POS-Terminals (POS). Jedes muss sicher sein, den Industriestandards und Vorschriften entsprechen, regelmäßig aktualisiert werden und bei Bedarf verfügbar sein. Dies stellt Unternehmen und ihre IT-Teams vor eine Reihe von Herausforderungen, von denen viele immer noch auf fragmentierte Tools und manuelle Prozesse zur Geräteverwaltung angewiesen sind. Gemischte Geräteflotten lassen sich nur schwer zentralisieren; ohne eine einheitliche Durchsetzung der Richtlinien besteht das Risiko von Sicherheitslücken; IT-Support vor Ort ist kostspielig und verzögerte Updates können den Betrieb stören.

Von POS-Terminals bis hin zu IoT-Endpunkten

KiwiCloud zielt darauf ab, diese Herausforderungen zu lösen. „Unsere Mission ist es, die Geräteverwaltung für Unternehmen weltweit zu vereinfachen“, so Xibang Lin, CEO von KiwiCloud. „Unsere einheitliche Endpunktmanagement-Plattform hilft dem Unternehmen vom POS-Terminal bis zum IoT-Endpunkt, alles an einem Ort.“ Mithilfe der Lösung können Teams Remote-Installationen durchführen, Apps aktualisieren und entfernen sowie Unternehmensdaten verteilen. Durch das Content- und App-Management haben Admins außerdem die Kontrolle über den Zugriff auf Daten und Inhalte, was die Sicherheit erhöht.

Als KiwiCloud seine Mission begann, Unternehmen auf der ganzen Welt zu unterstützen, stand das Unternehmen vor einer eigenen Herausforderung. Die veraltete Infrastruktur, auf der der IoT-Dienst basiert, war nicht für den globalen Umfang konzipiert, den sie sich vorgestellt hatte. „Zuvor haben wir unseren IoT-Service in einer anderen Cloud gehostet, was zu globaler Latenz und eingeschränkten Integrationsmöglichkeiten geführt hat“, erklärt Lin. „Das hinderte uns daran, eine wirklich einheitliche und skalierbare UEM-Plattform aufzubauen.“ Der Verbleib bei seinem bisherigen Anbieter stellte ein Wachstumshindernis dar und schränkte sowohl die Geschäftsentwicklung von KiwiCloud als auch das Serviceniveau ein, das das Unternehmen für seine Kunden bereitstellen konnte.

Mehrphasige Migration

KiwiCloud ging eine Partnerschaft mit AWS ein und leitete eine mehrphasige Migration ein. „Die globale Infrastruktur, das ausgereifte Serviceökosystem und die Zuverlässigkeit auf Unternehmensebene machten AWS zur idealen Wahl für unsere internationale Abdeckung“, so Lin.Das Startup arbeitete eng mit dem AWS-Team zusammen und stellte Dienste wie Amazon Elastic Kubernetes Service (EKS) , AWS IoT Core und Amazon MSK bereit, um eine cloudnative UEM-Lösung zu entwickeln mit verbesserter Effizienz bei der Verwaltung kommerzieller Geräte und bei der Unterstützung der Einhaltung von Vorschriften. „Wir haben Routing-Gateways entwickelt, um ältere Geräte zu migrieren, ohne die Firmware austauschen zu müssen, und haben eine Microservices-Architektur mit mehreren Availability Zones entwickelt, um Fehlertoleranz und Elastizität sicherzustellen“, erklärt Lin. „Aus Sicherheits- und Leistungsgründen haben wir AWS VPC Peering, Elastic Load Balancing (ELB) und AWS Web Application Firewall (WAF) integriert.“

IoT-Geräte für Unternehmen stellen eine Verbindung zu AWS IoT Core her und veröffentlichen Daten in Amazon MSK. Microservices, die auf Amazon EKS ausgeführt werden, verarbeiten diese Daten in Echtzeit. ELB verwaltet die Verteilung des Datenverkehrs, WAF sichert Eingangspunkte und VPC Peering sorgt für die interne Kommunikation innerhalb von AWS.

Im Mittelpunkt der UEM-Plattform von KiwiCloud stehen die Kernanwendungen. Diese werden auf Amazon EKS ausgeführt, das die skalierbare Anwendungsinfrastruktur bereitstellt, die KiwiCloud für den Betrieb und die Verwaltung seiner Plattform benötigt, während sie über Märkte hinweg expandiert.

KiwiCloud muss nicht nur die Plattform effizient betreiben, sondern auch eine zuverlässige Verbindung zwischen seinem cloudbasierten UEM und den von ihm verwalteten physischen Geräten aufrechterhalten. Diese Geräte müssen auch dann verwaltet werden, wenn sie offline sind, z. B. wenn ein POS-Terminal an einem entfernten Standort die Verbindung verliert. Mithilfe von Device Shadows in AWS IoT Core kann KiwiCloud eine digitale Darstellung jedes Geräts in der Cloud verwalten. Die UEM-Plattform von KiwiCloud behält den Status und die Richtlinien des Geräts bei, während es offline ist, und synchronisiert sie dann, sobald die Konnektivität wiederhergestellt ist. Die Geräteflotten bleiben konsistent und Unternehmen erhalten einen Echtzeitüberblick über die Richtlinien und Bereitstellungen auf allen ihren Endpunkten. Mit fast 14.580 weltweit eingesetzten Geräteschatten und einer Policy-Reach-Reichweite von fast 100 Prozent hat diese AWS-gestützte Funktion KiwiCloud dabei geholfen, Zusagen für fast eine Million Geräte weltweit abzusichern.

Reduzierte Latenz, höhere Verfügbarkeit und gleichbleibende Leistung

KiwiCloud konnte seine Plattform aufbauen und gleichzeitig seinen wachsenden Kundenstamm weiter unterstützen. „Mit der Kundenbetreuung haben wir AWS-Teams wie das Team für Kundenoptimierung und Kundenbeschleunigung beauftragt, um während der Migration eine solide Grundlage für die Kostenkontrolle zu schaffen“, so Lin. Dies verschaffte KiwiCloud mehr Transparenz und Kontrolle über die Kosten während der Migration und half dem Unternehmen dabei, von Anfang an Verfahren zur Kostenkontrolle zu etablieren, die es im Zuge der Skalierung der Plattform beibehalten konnte.  

Mit der AWS-gestützten Infrastruktur, die das UEM von KiwiCloud unterstützt, profitieren Unternehmenskunden jetzt von einer geringeren Latenz für den Gerätebetrieb in Echtzeit, einer höheren Verfügbarkeit für unternehmenskritisches Fernmanagement und einer konsistenten Leistung in allen globalen Regionen. „Egal, ob ein Einzelhandelsmanager die POS-Terminals in Singapur aktualisiert oder Kioske in Europa behebt, KiwiCloud bietet das gleiche schnelle und zuverlässige Erlebnis und beseitigt die regionalen Leistungslücken, die bei herkömmlichen Setups vorherrschten“, so Lin.

In Zukunft plant KiwiCloud, seine selbstverwaltete Middleware auf AWS-verwaltete Dienste wie Amazon DocumentDB, Amazon ElastiCache und Amazon OpenSearch Service zu migrieren, um die Zuverlässigkeit weiter zu verbessern und die Wartungskomplexität zu reduzieren. „AWS wird KiwiCloud weiterhin dabei unterstützen, seine Mission zu erfüllen, die Art und Weise, wie Unternehmen vernetzte Geräte im Cloud-Zeitalter verwalten, neu zu definieren“, sagt Lin.