CLD
首頁 / 服務 / 雲端與基礎設施

雲端與
基礎設施

由裸機到多雲,我們為您架構、遷移及管理基礎設施,讓您的業務大規模穩定運行。

您的技術棧。我們的骨幹。

基礎設施並不起眼,直至它出現故障,那時它才是唯一重要的事。我們建立讓您無需操心的雲端及本地環境:流量激增時自動擴展,節點故障時自我修復,並在客戶察覺問題之前發出警報。

無論您是要將傳統的單體系統遷移到 Kubernetes、部署跨區域環境,還是需要一個連接您香港數據中心與 AWS 及 Azure 的混合雲,我們都會為您設計、建置並持續維運。

多雲 AWS · Azure · GCP · 混合雲
自動擴展 自我修復與 Spot 優化
IaC 優先 Terraform · Pulumi · Ansible
運算
儲存
網絡
安全
監控
備份

全端基礎設施

我們涵蓋整個技術棧,由實體層一直到編排層。

雲端運算

EC2、Azure VM、GCE:規模合適的執行個體,配備自動擴展群組及 Spot 定價優化

容器與 K8s

Docker 容器化、Kubernetes 編排、Helm charts,以及採用 Istio 的服務網格

CDN 與邊緣

Cloudflare、CloudFront、Fastly:全球內容傳遞,配備邊緣運算及 WAF

VPC 與網絡

VPN 隧道、VPC 對等連接、私有子網、負載平衡器、DNS 管理

託管數據庫

RDS、Aurora、Cloud SQL、Cosmos DB:自動備份、唯讀副本、故障轉移

儲存與封存

S3、Blob Storage、GCS:分層儲存策略、生命週期管理、跨區域複製

安全與 IAM

零信任策略、多重驗證(MFA)、角色型存取控制、密鑰管理、合規掃描

監控與 SRE

Prometheus、Grafana、CloudWatch、Datadog:警報、SLI/SLO、事故應變

CI/CD 流水線

GitHub Actions、GitLab CI 及 Jenkins 驅動自動化建置、測試、部署,並支援回滾

IaC 與自動化

Terraform、Pulumi、Ansible:以程式碼定義基礎設施,具備偏移偵測及狀態管理

災難復原

跨區域故障轉移、RTO/RPO 規劃,以及自動快照

無伺服器

Lambda、Cloud Functions、Azure Functions:事件驅動運算,閒置零成本

運算 網絡 數據 安全 DevOps

我們運行的平台

我們的設計不受單一雲端綁定,為技術棧的每一層挑選最合適的工具。

AWS Microsoft Azure Google Cloud Cloudflare Kubernetes Docker Terraform Ansible Linux NGINX GitHub Actions GitLab Jenkins Prometheus Grafana Datadog

自動化流水線

每次部署都遵循可重複、設有關卡的流水線:由程式碼到生產環境只需數分鐘,而非數天。

提交

程式碼推送到版本控制後自動觸發流水線

建置

建置 Docker 映像、解析相依套件、編譯構件

測試

單元、整合及安全掃描並行執行

預備

部署到預備環境進行冒煙測試及審批關卡

部署

以藍綠或金絲雀方式部署到生產環境,並支援自動回滾

為永不停機而打造

四個九(99.99%)的 SLA 目標,代表每年大約只有 53 分鐘的非計劃停機。以下呈現在這個標準下一整年的樣貌:綠色漸變代表健康,暗紅色格子代表短暫的降級時段,全紅則代表完全中斷。每一格代表一天。

示意圖:以 99.99% 為目標的 365 天
一月二月三月四月五月六月七月八月九月十月十一月十二月
健康 降級 中斷
多可用區 跨區自動故障轉移
低於一分鐘 警報路由與升級
已加密 靜態與傳輸中
不可變 備份 · 跨區域

建置。遷移。運行中。

零售 · POS

Profex POS

雲端 POS 平台:Rust API、邊緣傳遞的管理後台,以及設有關卡的安全部署流水線

挑戰

一個處理真實付款的 POS,絕不能把有問題的版本或只套用了一半的數據庫遷移推送到營運中的收銀機。它需要的部署方式,對管理應用而言要全球化且快速,對 API 而言要貼近香港,並且要夠安全,讓有問題的版本永遠不會到達店面。

解決方案

Rust/Axum API 經容器化後部署到 Fly.io 的香港(hkg)區域;React 管理後台則發佈到 Cloudflare Pages 作全球邊緣傳遞,商品及收據資產存放於 Cloudflare R2。GitHub Actions 流水線會先執行數據庫遷移,並以其成功與否作為推出的關卡,因此一旦出錯,Fly 就會中止部署。

Fly.io · HKG 容器化 API,香港區域
Pages + R2 邊緣傳遞的管理後台與資產
設有關卡以遷移為關卡的部署,自動中止
隨需市集

Find Geeks

隨需 IT 工程師市集,以雲端原生方式建置於邊緣

挑戰

一個即時的雙邊市集(客戶預約經驗證的 IT 工程師,配備即時 GPS 追蹤、即時付款、OTP 登入及推送通知)必須以精簡方式起步、按需擴展,並在全香港維持低延遲,而且沒有伺服器需要照料。

解決方案

以完全無伺服器及雲端原生方式建置:在邊緣運行的 Cloudflare Workers + Hono API、以 Supabase(Postgres + 即時功能)儲存數據,並整合 BBMSL 付款、Twilio OTP 及 Expo 推送。沒有虛擬機或容器需要管理;工作之間縮減至零,在負載下又自動擴充。

無伺服器沒有伺服器需要管理
邊緣 Cloudflare Workers + Hono API
已上線已在 App Store 及 Google Play 上架
電動車充電

Green Wiser

電動車充電網絡:無伺服器、部署於邊緣,並從每個充電器接收即時遙測數據

挑戰

電動車充電營運商需要一個永遠在線、閒置時運行成本低廉的後端,並能同時維持與大量充電器的即時連線,實時串流電錶及狀態數據,而無需一整批伺服器去修補及擴展。

解決方案

以無伺服器及雲端原生方式建置:在邊緣運行的 Cloudflare Workers 後端、Neon 無伺服器 Postgres(配搭 Drizzle ORM)及 Supabase 負責數據與即時功能,並以 Cloudflare R2 作儲存。充電器遙測數據透過 WebSocket 串流進平台,司機應用程式與營運商控制台則從同一個即時的真實來源讀取,隨需擴展,無需管理虛擬機。

無伺服器 Cloudflare Workers,縮減至零
即時 WebSocket 充電器遙測
Neon + R2 無伺服器 Postgres 與儲存

準備好擴展您的技術棧

讓我們審視您的基礎設施,並設計一套為成長、韌性及成本效益而打造的雲端架構。

預約基礎設施審視