商用终端设备在零售与餐饮行业呈爆发式增长，企业享受发展红利之余，面临设备管理效率与安全合规双重难题：传统手段难以应对大规模设备运维，管理效率待提升；全球合规趋严，数据安全防护刻不容缓。云原生技术成为新一代理想解决方案，而UEM（统一终端管理）正是企业数字化升级的重要抓手。
构建“简单且安全”的全球UEM服务
创立于新加坡的KiwiCloud是一家面向全球的云原生UEM SaaS解决方案提供商，致力于为商业客户提供“简单且安全”的设备全生命周期管理服务，覆盖商用设备从注册、运维、监控、应用安装与更新、合规与退役等环节，帮助客户降低设备管理门槛，提升管理效率。
然而，随着业务在全球范围内快速扩张，KiwiCloud原有技术架构在支持海量设备接入、跨区域部署、安全合规等方面遇到瓶颈。为持续提升服务能力，KiwiCloud决定携手亚马逊云科技，启动云原生架构升级，打造高可用、高弹性、全球化的UEM服务系统。
从自建到云原生“共创”
为应对发展需求，KiwiCloud在审慎评估后选择亚马逊云科技作为全球UEM解决方案的核心技术基座，开启了从自建技术到云原生构建和长期“共创”的新阶段。通过亚马逊云科技核心级服务合作伙伴伊克罗德信息的深度支持，KiwiCloud顺利实现了云环境的构建与部署，并在架构优化、技术演进和团队能力上获得了持续助力：
在亚马逊云科技上构建高可用、高弹性的云原生微服务架构，使UEM系统能够高效处理来自全球数百万台设备的并发请求。
KiwiCloud核心应用集群构建在Amazon EKS上，采用Spring Cloud Gateway+Nacos的微服务架构，为外部服务请求提供统一响应和严格安全保障，并通过Nacos提供服务注册与配置。
通过调用Amazon IoT Core提供的“影子设备”REST API，KiwiCloud可以轻松在UEM解决方案中实现设备与影子的状态同步，让用户能够实时查看最新的设备策略与部署结果。
在数据存储方面，KiwiCloud通过在Amazon Aurora 和Amazon RDS启用Amazon RDS for MySQL主从集群，为数据事务的一致性与高可靠性提供保障，并简化运维工作。
在数据流转与处理层，KiwiCloud通过将IoT设备上报的消息推送至Amazon MSK、Amazon EKS内的微服务应用实时订阅与消费数据，实现设备状态同步与业务逻辑处理。
借助Elastic Load Balancing实现外部海量设备请求的智能负载均衡，确保在高并发场景下依然能够保持稳定与高效的访问体验。同时结合Amazon WAF，为基于Web的管理门户构建了多层次的安全防护体系，有效抵御常见的网络攻击与潜在风险。
效率、触达与信任的三重提升
依托亚马逊云科技广泛的全球云基础设施和灵活的托管服务，KiwiCloud的多区域部署效率提升了40%以上，使统一终端管理服务在北美、欧洲、东南亚等关键区域高效落地。同时，借助就近接入带来的网络路径优化，端到端延迟较迁移前下降约20%，进一步提升了策略配置与远程运维的响应体验。
通过使用Amazon IoT Core提供的“影子设备”功能，KiwiCloud技术团队在UEM系统中为每台设备创建出一个虚拟版本，以保留其最新报告状态与期望的未来状态，目前KiwiCloud全球服务节点上共创建了影子设备数约14580个，策略的触达率近乎100%，使跨区域、跨型号的终端管理真正做到“随时随地、始终一致”。KiwiCloud解决客户痛点的产品力和亚马逊云科技可靠性让KiwiCloud获得将近全球近100万台设备的迁移和采购意向。
不仅如此，在伊克罗德信息的协助下，KiwiCloud在UEM解决方案的构建中也充分整合了亚马逊云科技提供的多种安全能力，在云端服务与商用终端之间实现双向加密和严格的访问控制，以支持客户在GDPR、个人信息保护等框架下的安全与合规管理需求。这些能力使KiwiCloud提供的UEM解决方案赢得全球超过100个国家和地区用户的信赖。
“在全球化拓展的过程中，亚马逊云科技的多区域部署能力与合规设计，让KiwiCloud能在不同国家快速落地并保持一致性体验。在亚马逊云科技与合作伙伴伊克罗德的支持下，我们能够把更多精力投入到产品功能和客户体验，持续提升策略触达率、上线效率与运维可控性上面，加速实现KiwiCloud成为全球领先UEM解决方案的愿景。”
——Lin Xibang
CEO of KiwiCloud
展望未来，KiwiCloud将继续深化与亚马逊云科技、伊克罗德信息的协作，将解决方案从商用设备管理扩展至更多类型的终端，覆盖从商业客户到个人的多元化应用场景，持续增强全球用户在终端设备运营与管理方面的能力。
关于KiwiCloud
KiwiCloud是一款面向全球商用设备体系的云原生UEM系统，提供从设备部署、策略配置到远程运维与合规管理的全生命周期能力。系统以安全、自动化与全球化架构为核心，旨在为企业简化终端管理流程、优化运营效率，并确保多区域、多类型设备始终保持一致、可控与安全。助力企业无缝过渡到更高效、更安全的数字化未来。
关于伊克罗德信息
伊克罗德信息为一家Born-In-Cloud云原生的咨询服务公司，为企业提供云端架构咨询、项目迁移、混合云环境托管、培训与多样化的上云解决方案，服务全球企业超过数千家，客户横跨互联网、媒体、游戏、电商零售、制造、汽车、金融科技、社交应用等行业。在全球云服务顾问咨询产业中，伊克罗德信息是长期值得信赖的一站式上云解决⽅案提供者。同时作为亚马逊云科技的核心级服务合作伙伴，伊克罗德信息专业提供亚马逊云科技的顾问咨询与技术⽀持服务，与亚马逊云科技在全球范围内展开深度合作，团队拥有数百张亚马逊云科技专业架构师证照，并先后荣获亚马逊云迁移、云安全、云托管、物联网、数据分析、机器学习、SAP、DevOps等多项能力资质。
新用户注册海外区域账户，可获得最高200美元服务抵扣金，覆盖Amazon Bedrock生成式AI相关服务。“免费计划”账户类型，确保零花费，安心试用。
期待你的分享 收藏 在看 点赞！
亚马逊的一小步，云计算的一大步！
