Skyscanner

Skyscanner 通过 Cloudflare Zero Trust 增强全球员工安全、简化内部访问流程并提升内部应用性能

Skyscanner 是一个全球旅行搜索平台，其使命是“成为全球第一旅行伙伴”。Skyscanner 是一个元搜索旅行聚合平台，帮助用户比较来自数百个旅行网站的航班、酒店和汽车租赁价格。Skyscanner 于 2003 年在爱丁堡成立，月均服务超过 1 亿用户，日均提供超过 80 亿条价格信息，覆盖 30 多种语言。

挑战：传统本地部署架构面临压力

近年来，疫情大流行过后，旅行需求出现爆炸式增长，Skyscanner 的业务也是如此。这种快速增长，加上 Skyscanner 采用混合办公政策，对该公司的传统本地 IT 和安全架构，特别是其虚拟专用网络 (VPN)，带来了越来越大的压力，导致其难以应对安全威胁。

Skyscanner 高级工程师 Leonardo Almeida 表示：“由于我们所有的服务都托管在本地，仅是让一切保持在线状态就花费了大量的时间和资源。每次我们发现漏洞，都必须立即采取行动——通常在工作时间外。”所有后台基础设施的管理复杂性拖缓了我们的步伐，制约了我们为客户开发新产品的能力。

Skyscanner 渴望采用一种更灵活的架构，可以提供“安全设计——而非事后补救”。为此，该公司优先使用 Cloudflare 提供的 Zero Trust 控制现代化远程访问，并替代其传统 VPN。实施 Cloudflare 后，Skyscanner 获得了如下优势：

通过最小权限访问强化全球安全态势
消除跨多个供应商的复杂本地工具，简化架构
降低跨地区延迟，提升员工体验

首席工程师 Jordan Craig 表示：“我们希望重新设计我们内部网络的架构，让员工在世界任何地方都能安全、可扩展地访问完成工作所需的系统。Cloudflare 是为我们的最终用户提供这种无缝体验的完美平台。”

借助 Zero Trust 最佳实践提升安全性

Skyscanner 采用 Cloudflare 的 Zero Trust 网络访问(ZTNA)解决方案，替代其传统 VPN。现在，该公司就特定用户访问特定应用执行细粒度控制，并基于其企业身份提供商进行验证。Skyscanner 现在基于最小权限原则为特定用户角色、用户组和应用目的制定访问策略，而不再依赖 IP 地址、端口或设备位置等传统方法。

Almeida 说道：“一旦我们定义并分配用户、应用和网络组后，Cloudflare 就能够无缝地保护我们，防止数据泄露、非预期的数据流或资源的不当使用。”

替代传统工具并简化管理

迁移到 Cloudflare 的云原生解决方案已消除了 VPN 相关的运营低效问题，包括频繁的手动干预和昂贵的维护周期。

Almeida 说道：“Cloudflare 消除了基础设施管理中的所有痛点。由于我们的工程师不再忙于应对各种紧急问题，也不必管理服务细节，我们终于可以专注于开发了。这是一个巨大的改进。”

Skyscanner 也在其整个 IT 环境优先采用自动化，包括 Cloudflare 部署。为此，该公司利用 Cloudflare 的 Terraform 提供商，通过基础设施即代码，自动配置应用的新策略以及新用户加入。

Craig 说：“Cloudflare 就像一条纽带，帮助我们实现自动化和扩展对全球员工的保护。Skyscanner 工程师现在采用与应用开发相同的流程来管理访问和安全。他们应用相同的 CI/CD 管道，遵循相同的审查和部署工作流程，并使用相同的工具来实现快速迭代。这种转变使 Skyscanner 能够更快速地行动、安全地运营并以更少的依赖来扩展新服务。”

通过快速、稳定的连接提升用户体验

通过 Cloudflare 连接资源，Skyscanner 全球员工的日常用户体验得到显著改善。使用 VPN 时，来自用户的流量通过区域服务器回传，导致性能不一致和延迟问题。对位于亚洲和欧洲、远离 Skyscanner 办公室的用户来说，性能缓慢问题尤为严峻。

现在用户连接到 Cloudflare 全球网络中最近的节点，该网络目前已覆盖 125 个以上国家/地区的 330 多个城市。靠近最终用户意味着连接一致、快速。

Almeida 说道：“Cloudflare 将亚洲和欧洲之间的连接时间缩短到 200 毫秒以内。通过降低延迟并提供安全体验，Cloudflare 使我们的员工能够更好地工作。”

展望

回顾迄今为止使用 Cloudflare 的体验，Skyscanner 团队印象深刻。

Craig 说：“Cloudflare 解决了当我们探索如何在全球基础设施中扩展平台时其他供应商难以解决的所有问题。“

随着公司发展壮大，该公司将 Cloudflare 视为长期合作伙伴，帮助其实现安全扩展，构建具有韧性的基础设施，并利用 AI 等新兴技术。

Craig 说：“Cloudflare 在全球范围内运营，无需牺牲安全与功能。在 Cloudflare 生态系统中，我们拥有无尽的合作机遇，为用户打造一个功能更强大、更安全、更可靠、功能更丰富的平台。”