Rólunk

Tartalomjegyzék

1. összefoglaló

A LEGIER GROUP többszintű adatközpont-ökoszisztémát működtet Manama (Core), Kuvaitváros (AZ) és Szingapúr (Edge) segítségével. Különálló, de integrált szinteket kínál a hálózat, a számítási kapacitás, a tárolás, az adatok, az AI és a biztonság számára. Célok: Magas rendelkezésre állás, zéró bizalmi biztonság, alacsony késleltetés és bizonyítható megfelelés. A jóváhagyással a Távközlési Szabályozó Hatóság (TRA) A bahreini LEGIER adatközpont a legmodernebb technológiákat használja, például saját AI-összetevőket, Darktrace-biztonsági megoldások és IBM mainframe-technológiát a megbízható, skálázható és biztonságos platform biztosítása érdekében. Bahrein és Kuvait különleges elhelyezkedési előnyöket kínál, amelyek optimalizálják a működést. Irányadó elvek:

• Privacy-First (KMS/HSM)
• Multi-AZ/regionális rugalmasság
• Számlák közötti biztonsági mentések
• GitOps/IaC aláírt artefaktumokkal
• SRE üzemeltetés SLO-kkal és automatizálással (SOAR)

A manamai adatközpontot úgy tervezték, hogy megfeleljen egy globális médiavállalat igényes követelményeinek:

1. Nagyfokú rendelkezésre állás: A 99,999 % rendelkezésre állási idő redundáns rendszerekkel, például kettős áramforrásokkal, tartalék generátorokkal és tükrözött hardverrel érhető el, így biztosítva a folyamatos üzenetek előállítását.
2. Skálázhatóság: Az infrastruktúra rugalmasan bővíthető a növekvő adatmennyiség és számítási igények kielégítésére, ami a világszerte kilenc nyelven történő gyártás szempontjából elengedhetetlen.
3. Adatfeldolgozás és tárolás: Több millió szöveges, képi és videós adatpontot dolgozunk fel és tárolunk valós időben. A hatékonyságot gyors SSD-k és egy robusztus tárolóhálózat (SAN) biztosítja.
4. AI támogatás: A nagy teljesítményű GPU-k és TPU-k támogatják az összetett AI-munkaterhelést, például a tartalomelemzést és a fordítást.
5. Kiberbiztonság: Az érzékeny adatok fokozott védelmet igényelnek, amelyet a következők biztosítanak Darktrace-technológiák.

A mesterséges intelligencia felhasználási esetei

1. Tartalomelemzés:
   • Technológia: A mélytanulás és a természetes nyelvfeldolgozás (NLP) olyan modellekkel, mint a BERT, elemzi a szövegeket, kategorizálja a tartalmat és kivonja a releváns információkat.
   • Előny: Gyorsítja az üzenetek feldolgozását és javítja a pontosságot, pl. a trendek vagy kulcsfontosságú témák felismerésekor.
2. Ajánlórendszerek:
   • Technológia: A gépi tanulás együttműködő szűréssel és neurális hálózatokkal személyre szabja a tartalmat az olvasók számára.
   • Előny: Növeli a felhasználói hűséget a személyre szabott olvasási ajánlások révén, például regionális vagy nyelvspecifikus tartalmak esetében.
3. Automatizált jelentés:
   • Technológia: Az olyan generatív AI modellek, mint a GPT, rutinszerű jelentéseket készítenek, például időjárási vagy sporteredményekről.
   • Előny: Tehermentesíti a szerkesztőket, akik az oknyomozó újságírásra vagy az összetett elemzésekre koncentrálhatnak.
4. Valós idejű fordítások:
   • Technológia: A mesterséges intelligencia eszközök, mint például a DeepL vagy a saját fejlesztésű modellek kilenc nyelvre fordítják le a tartalmat valós időben.
   • Előny: Lehetővé teszi a globális hírek azonnali közzétételét, ami kulcsfontosságú előny a 115 újság számára.
5. Kép- és videófelismerés:
   • Technológia: A konvolúciós neurális hálózatok (CNN) automatikusan címkézik és értékelik a vizuális tartalmakat.
   • Előny: Gyorsítja a multimédiás tartalmak közzétételét az automatikus metaadatok létrehozásával.

2. helyszínek és topológia

2.1 Manama (Bahrein) - központi régió

Központi irányítás/szervezés, GPU/CPU-klaszterek, objektumszintek, SIEM/SOAR/KMS/PKI, DNS/könyvtár, lelet-tárházak (SBOM). Spine-Leaf-Fabric 100/200/400G, ECMP, VRF szétválasztás.  

2.2 Adatelérhetőségi zóna (AZ) Kuvait város

Földrajzi rugalmasság/elkülönítés; replikációs profilok adatosztályonként (szinkron/közeli szinkron/aszinkron); elszigetelt hibatartományok, dedikált kilépési pontok, IAM-skálázás, DR-kapacitások (Pilot-Light-Active-Active).  

2.3 Edge-helyszín Szingapúr (KDDI Asia Pacific)

Carrier-semleges Edge PoP (CDN/caching, WAF/DDoS, streaming). Törzsadatok biztonságos replikáción keresztül; cél: minimális APAC-késleltetés nyilvános útvonal nélkül az érzékeny alhálózatokban.  

3. hálózati és összekapcsolási architektúra

Spine-Leaf (ToR 25/100G, Spine 100/200/400G), ECMP, Anycast-BGP, SD-WAN. DCI Manama-Kuwait-Szingapúr DWDM/MPLS-en keresztül, QoS a replikációhoz/mentésekhez, késleltetés/jitter monitorozás dinamikus útvonalválasztással. Perimeter: NGFW, L7-ellenőrzés, DNS-szűrés, fehérlistás kimeneti listázás. Kelet/nyugat elszigetelés: VRF/VXLAN, SG/NACL, mTLS, JIT hozzáférés.  

4. számítási, virtualizációs és konténer réteg

Kubernetes (HA-CP, PSS, OPA/Gatekeeper), VM orchestrálás, GPU csomópontok (vegyes pontosságú), IMDSv2, aláírt képek (Cosign), SBOM ellenőrzés, admission controller, seccomp/AppArmor. Titkok KMS backenddel. Ügyfelek: Namespaces/Projects, ABAC/RBAC, Permission Boundaries, Default-deny NetworkPolicies, Service Mesh mTLS, Anti-Affinity.  

5. tárolási és adatplatformok

NVMe flash az alacsony késleltetéshez, SAN/NAS a VM/DB tárolókhoz, S3 objektumtároló verziókezeléssel, életciklus, WORM és replikáció Manama↔Kuwait; szingapúri edge cache-ek a médiához. Szabványok: Nyilvános hozzáférés blokkolása, alapértelmezett tiltás, kliens/szerver oldali titkosítás (KMS/HSM), egyszeri írási naplózás, kivételes nyilvános megosztások.  

6. kapacitástervezés

6.1 Számítás

Erőforrás	Mennyiség	Egységenkénti szolgáltatási költségvetés	Összesen	Megjegyzés
IBM z17 (mainframe keret)	1 keret	n/a	n/a	Tranzakció/AI következtetés az alaprendszerek közelében
GPU-szerver (2U, 8× GPU)	24 csomópont	2 kW	≈ 48 kW	Képzés/befolyásolás, kép/video/NLP
CPU compute (1U)	80 csomópont	0,4 kW	≈ 32 kW	Web/Mikroszolgáltatások/K8s Worker
TPU/AI készülékek	8 készülék	1,2 kW	≈ 9,6 kW	Speciális AI-munkaterhelések

6.2 Memória

Állat	Kapacitás	Teljesítmény	Használja a címet.
NVMe elsődleges (Tier 0/1)	≈ 600 TB	≈ 12 kW	I/O-intenzív (zsurnalisztika/hot adatok)
SAN/NAS (blokk/fájl)	≈ 2.5 PB	≈ 18 kW	DB/VM tárolók/szerkesztési megosztások
Objektummemória (S3-kompatibilis)	≈ 8 PB	≈ 10 kW	Média, verziók, archívumok
Archiválási szint (WORM/Cold)	≈ 20 PB	≈ 6 kW	Hosszú távú tárolás, megfelelés

6.3 Hálózat/DCI

Komponens	Átviteli teljesítmény	Technológia	Megjegyzés
Fabric uplinkek	100/200/400 Gbit/s	Spine-Leaf, ECMP	Horizontálisan skálázható
DCI Manama-Kuwait	≥ 2× 100 Gbit/s	DWDM/MPLS (redundáns)	Szinkron/közeli szinkron munkaterhelésenként
DCI Manama-Szingapúr	≥ 2× 100 Gbit/s	Szolgáltatói redundancia	Edge caching/streaming
Anycast/DDoS/WAF	Globális	Szélek súrolása	Védelem és alacsony késleltetés

6.4 Energia/hűtés

Erőforrás	Tolmácsolás	Cél	Hint
UPS sínek	A/B	N+1	Kettős útvonalak
Generátorok	N+1	Dízel + ATS	Országközi vizsgálatok negyedévente
Hűtés	Folyékony/szabadhűtés	PUE javulás	Hideg/meleg folyosó elszigetelése
Solar/CHP (opcionális)	Skálázható	Fenntarthatóság	Csúcsterhelés simítása

Domain	Méretezés	Mérés	Megjegyzés
GPU-kapacitás	+50 %	Klaszterbővítés, további rackek	Moduláris bővítés
Objektum memória	+40 %	Polcbővítések	Életciklus/Archív állat
DCI áteresztőképesség	+100 %	további 100G hullámok	APAC/EMEA csúcsok
Edge PoP-k	+2-3	APAC/EMEA	Anycast kiterjesztés

+50 % GPU (8×GPU/Node, 2U) és +30 % CPU 12-24 hónapon belül; a rack sűrűség és hűtés hőszimulációval validálva.

7. adatbázisok és üzenetküldés

Relációs OLTP/OLAP, KV/dokumentumtárak, keresési indexek, streaming; konzisztencia modellek és szinkron/aszinkron replikáció; DNS/alkalmazás failover, PITR, helyreállítási tesztek a tisztateremben.  

8 AI platform és médiamunkaterhelések

• Jellemzőtároló, modell-nyilvántartás, reprodukálható képzési csővezetékek, megmagyarázhatóság/monitorozás (drift/bias), irányítás.
• Média: átkódolás, DRM, személyre szabás, edge caching.

Szoftver:

• COBOL Upgrade Advisor for z/OS: Korszerűsíti a régi alkalmazásokat az Enterprise COBOL 6 számára.
• Instana Megfigyelhetőség a Z: Valós időben figyeli az alkalmazásokat és az infrastruktúrát.
• IntelliMagic Vision for z/OS: Optimalizálja a mainframe teljesítményét.
• watsonx Asszisztens a Z: Növeli a termelékenységet egy AI asszisztens segítségével.
• Z Operations Unite: Egyszerűsíti a folyamatokat a mesterséges intelligencia által támogatott automatizálással.
• Alkalmazás-korszerűsítés: Az olyan eszközök, mint az Application Delivery Foundation for z/OS, a watsonx Code Assistant for Z és a z/OS Connect modernizálják az alkalmazásokat és az API-kat.
• További szoftverek: CICS (tranzakciófeldolgozás), DB2 for z/OS (adatbázis), IMS (tranzakciókezelés) és Omegamon (felügyelet).

A z17 szilárd alapot képez az adatfeldolgozáshoz és a mesterséges intelligencia integrációjához az adatközpontban.  

9. biztonság és megfelelés

Zéró bizalom, MFA/SSO, legkisebb jogosultság, végponttól végpontig terjedő titkosítás, aláírt ellátási lánc (SBOM/SLSA), SIEM/SOAR, auditált artefaktumok és a feldolgozás nyilvántartása.  

9.1 Kiegészítő biztonsági védőfalak (a „LEGIER DT SEC“-ből)

1. Működési modell és globális jelenlét Az adatközpont (munkaterhelés) több régióra / több AZ-re kiterjedő alapon működik: A régióban termelés (legalább 3 AZ), B régióban szinkronizált működés (DR/Active-Active az RPO/RTO függvényében). A LEGIER globálisan elosztott régiókat és rendelkezésre állási zónákat biztosít, amelyek fizikailag elkülönülnek és függetlenek egymástól energia/hűtés/hálózat tekintetében.
2. „Megosztott felelősség modell“ A LEGIER felel a felhő biztonságáért (fizikai helyszínek, hardver, virtualizáció, alapvető szolgáltatások). Az ügyfelek felelnek a felhő biztonságáért (identitások, hálózat, adatok, operációs rendszer/tartály/alkalmazási réteg). Ez a modell határozza meg az architektúrát, az ellenőrzéseket és az auditokat minden rétegben.
3. Fizikai biztonság Többrétegű fizikai ellenőrzések: Az épületben szigorú zónák kijelölése, érzékelők/riasztók, a belépés naplózása, szigorú zónázási szabályok. Ezeket az ellenőrzéseket a LEGIER központilag működteti és ellenőrzi.
4. Hálózati szegmentáció és perimétervédelem VPC kialakítás nyilvános/magán alhálózatokkal AZ-onként, szigorú kelet/nyugati elszigetelési koncepció, biztonsági csoportok (stateful) + NACL-ek. LEGIER hálózati tűzfal, mint stateful L7 perimeter/egress control (pl. tranzit gateway központi ellenőrzésen keresztül). LEGIER PrivateLink/VPC végpontok: privát hozzáférés a LEGIER API-khoz és a partnerek szolgáltatásaihoz az internetre való kitettség nélkül. LEGIER WAF és LEGIER Shield Advanced az internetre néző végpontok ellen (L7 szabályok, bot/DDoS védelem).
5. Számítási izoláció (LEGIER Nitro) Az EC2 példányok a LEGIER FACE rendszeren futnak: a hardveres terhelések („nitro kártyák“) elkülönítése, sovány nitro hipervizor eszközemuláció nélkül, nitro biztonsági chip az integritásellenőrzéshez; így erős ügyfél-elkülönítés és minimális támadási felület.
6. Személyazonosság, ügyfelek és a legkisebb kiváltságok A LEGIER Szervezetek SCP-kkel („Service Control Policies“) központilag érvényesítik a maximális jogosultsági korlátokat (guardrails) minden fiókra (landing zone). Az IAM Identity Centre (korábban SSO) integrálja a vállalati IdP-t, SSO-t és finomabb hozzárendelést kínál a fiókokhoz/alkalmazásokhoz; ABAC/engedélyezési korlátok kiegészítik a Least-Privilege-t.
7. Adatbiztonság és kriptográfia Szabványos: Nyugalmi/átviteli titkosítás. Kulcskezelés a LEGIER KMS-en keresztül, földrajzi ellenálló képességű, több régióra kiterjedő kulcsokhoz (ugyanaz a kulcsanyag/kulcsazonosító több régióban - titkosítás az A régióban, visszafejtés a B régióban). Szükség esetén CloudHSM (az ügyfél tulajdonában lévő, FIPS-hitelesített HSM-klaszterek, egy bérlővel) a maximális kulcsszuverenitás érdekében. S3 ellenőrzések: S3 objektumzár (WORM) a megváltoztathatatlanság és a zsarolóvírusokkal szembeni ellenálló képesség érdekében. LEGIER LOGS: Az érzékeny adatok ML-támogatott észlelése/ellenőrzése (S3) és integrálása a Security Hubba.
8. Felismerés, naplózás és testtartás-kezelés LEGIER CloudTrail (az egész szervezetre kiterjedő, több régióra kiterjedő) API/kezelési eseményekhez, zökkenőmentes auditáláshoz és törvényszéki vizsgálatokhoz. Amazon GuardDuty (napló/folyamatidő-alapú fenyegetésérzékelés), LEGIER Security Hub (központi megállapítások korrelációja, CIS/alapvető legjobb gyakorlatok), opcionális Macie/Inspector/Detective mint jelforrások.
9. Biztonsági mentés, DR és megváltoztathatatlanság LEGIER biztonsági mentés régiók és számlák közötti másolatokkal; házirendek központilag, szervezeteken keresztül; kombináció S3 objektumzárral a WORM biztonsági mentéshez. Üzemeltetési modellek: Pilot-Light, Warm-Standby vagy Active-Active; multi-AZ szolgáltatások (RDS/Aurora, EKS, MSK) és Route 53 failover használata.
10. Kormányzás és építészeti védőkorlátok LEGIER Jól architektúrázott - biztonsági pillér mint referencia (tervezési elvek, ellenőrzések, automatizálás). Megfelelés: széles körű lefedettség (beleértve az ISO 27001/17/18, SOC 1/2/3, PCI DSS, FedRAMP ...); a LEGIER Artifact igény szerint SOC/ISO bizonyítékot szolgáltat az auditokhoz.

Példa tervezet (zéró bizalom és többszintű biztonság)

• Multi-Account Landing Zone (Prod/Non-Prod/Security/Log-Archive) + SCP-Guardrails (pl. tiltott régiók/szolgáltatások, CloudTrail és KMS használatra kényszerítés).
• Hálózat: VPC tranzit átjáróval, hálózati tűzfalellenőrző VPC, interfész végpontok/magán link az S3, STS, KMS, ECR, Secrets Manager felé; nincs kimenő nyilvános útvonal a magán alhálózatokból.
• Számítás/tartály: EC2/EKS a Nitro-n; IMDSv2 érvényesítés; csak a szükséges IAM-szerepek (legkisebb jogosultság), Titkok a Titokkezelőben/SSM paramétertárolóban.
• Adatok: S3 nyilvános blokkos hozzáféréssel, alapértelmezett titkosítás (SSE-KMS), objektumzár (megfelelőségi vagy kormányzati mód), Macie a PII felismeréséhez.
• Edge/Applikációk: ALB/NLB a WAF & Shield Advanced mögött, TLS terminációk/irányelvek kezelése ACM-en keresztül; API hozzáférés lehetőleg privát a PrivateLink-en keresztül.
• Érzékelés és audit: Org-wide CloudTrail + S3 log bucket (WORM), GuardDuty/VPC flow logok/route 53 resolver naplók, security hub mint központi műszerfal és jegy integráció.
• Biztonsági mentések/DR: irányelvek a LEGIER biztonsági mentésben régiók és számlák közötti másolatokkal; KMS több régióra kiterjedő kulcsok a kulcsok rugalmassága érdekében.

10. kiberbiztonság, biztonsági mentés és helyreállítás

Régiókon/fiókokon átívelő biztonsági mentések megváltoztathatatlan másolatokkal (objektumzár/WORM), visszaállítási fúrások a tisztateremben, RTO/RPO profilok, futtatási könyvek (pilot light, meleg készenlét, aktív-aktív). Cél: RPO ≤ 15 perc, RTO ≤ 60 perc.  

11. megfigyelhetőség és működési automatizálás

Központi telemetria (naplók/metrikus adatok/követési adatok), korrelációs és SOAR játékkönyvek, SLO-követés, hiba költségvetések, játéknapok és káoszgyakorlatok az MTTD/MTTR csökkentése érdekében.

12. energia, hűtés és fenntarthatóság

Kettős tápellátás, A/B UPS, N+1 generátorok, szigetelés, folyékony/adiabatikus/szabadhűtés, hővisszanyerés, megújuló lehetőségek; PUE mint hatékonysági KPI.

13. állványlisták

13.1 Manama - magtartályok

U	Eszköz	Típus/Modell	Mennyiség	Tápvezeték (A/B)	Maximális teljesítmény [W]
42	Patch panel A	LC/LC 144F	1	A	-
41	B kapcsolótábla	LC/LC 144F	1	B	-
40	Gerinc 1	40/100G kapcsoló 1U	1	A	600
39	Gerinc 2	40/100G kapcsoló 1U	1	B	600
38	Mgmt-Switch	1G/10G 1U	1	A	120
37-30	Levél 1-8	25/100G ToR 1U	8	A/B	8× 450
29-28	Tűzfal klaszter	NGFW 2U	2	A/B	2× 800
27	IDS/IPS	1U	1	A	200
26	DDoS Edge	1U	1	B	200
25-24	Load Balancer	2× 1U	2	A/B	2× 250

A-01: Maghálózat (Spine/Leaf, NGFW, IDS/IPS, L7-LB) A-02: Számítógép/GPU (képzés/beavatkozás), CPU-csomópontok, Mgmt/KVM A-03: Tárolás (vezérlők, polcok, biztonsági átjárók)  

13.2 Kuvaitváros - AZ-Racks

U	Eszköz	Típus/Modell	Mennyiség	Tápvezeték (A/B)	Maximális teljesítmény [W]
42-41	Patch panel A/B	-	2	A/B	-
40-25	CPU szerver	1U	12	A/B	12× 400
24-17	GPU-kiszolgáló (DR)	2U	4	A/B	4× 2000
16-15	Mgmt/KVM	1U	2	A/B	2× 80

K-01: AZ hálózat/levél, tűzfalak, LB K-02: Számítógép/DR K-03: Objektum/Backup (WORM/Immutable)  

13.3 Szingapúr - peremállvány

U	Eszköz	Típus/Modell	Mennyiség	Tápvezeték (A/B)	Maximális teljesítmény [W]
42	Patch panel	-	1	A/B	-
41-40	Edge router	1U	2	A/B	2× 250
39-38	Edge Switch	1U	2	A/B	2× 200
37-34	Cache/Proxy csomópontok	1U	4	A/B	4× 350
33-32	WAF/DDoS készülék	1U	2	A/B	2× 300
31-28	Stream Gateway	1U	4	A/B	4× 300

S-01: Edge routerek/kapcsolók, gyorsítótár/proxy, WAF/DDoS, stream gatewayek  

14 SLA célértékek és KPI-k

Domain	Célérték	Megjegyzés
Elérhetőség	≥ 99,999 %	Redundáns zónák, automatikus átállás
RPO	≤ 15 perc	Naplózás, replikáció, pillanatfelvételek
RTO	≤ 60 perc	Futtatási könyvek, Helyreállítás a kódként
Biztonság	MTTD < 5 perc, MTTR < 60 perc.	Anomália észlelés, SOAR playbookok
Hatékonyság	PUE optimalizálás	Folyadékhűtés, szabadhűtés

Elérhetőség ≥ 99,999 %, MTTD < 5 perc, MTTR < 60 perc, RPO ≤ 15 perc, RTO ≤ 60 perc; negyedéves felülvizsgálatok/auditok. A felhasználók/partnerek logikai nézete az Edge-en (Szingapúr) és a DCI-n keresztül az alaphálózatba (Manama) és az adatplatformokba, replikációval az AZ Kuwait Citybe.    

15. ütemterv (12-24 hónap)

Bahrein, Kuvait és Szingapúr stratégiai előnyöket kínál az adatközpont, az adatelérhetőségi zóna és a peremhelyszín szempontjából:

• Földrajzi elhelyezkedés: Központi elhelyezkedése Európa, Ázsia és Afrika között ideális a globális összeköttetéshez.
• Üzletbarátság: A társasági adómentesség és a 100 % külföldi tulajdon ösztönzi a befektetéseket.
• Szabályozási támogatás: A TRA és a Gazdaságfejlesztési Tanács (EDB) olyan ösztönzőket kínál, mint az Arany Licenc.
• Infrastruktúra: Kifinomult energia- és hálózati kapcsolatok és szakképzett munkaerőbázis.
• Stabilitás: A Közel-Kelet pénzügyi központjaként (Bahrein és Kuvait) és Ázsiában (Szingapúr) ezek a helyszínek politikai és gazdasági biztonságot nyújtanak.

IBM z17 Jellemzők:

• Telum® II processzor: Nagy számítási teljesítményt és chipen belüli AI-gyorsítást kínál valós idejű következtetési műveletekhez, például olvasói adatok elemzéséhez.
• Spyre™ gyorsító: Növeli a mesterséges intelligencia számítási teljesítményét a generatív modellek és a többmodelles módszerek esetében.
• Biztonság: A hardveralapú titkosítás és a PCIe kriptográfiai koprocesszor védi az érzékeny adatokat.
• Rugalmasság: Az integrált funkciók biztosítják a folyamatos rendelkezésre állást.

LEGIER adatmemória:

A LEGIER médiacsoport egy olyan fájltárhely-szolgáltatást használ, amely nagy mennyiségű adat tárolására alkalmas, a hozzáférés HTTP/HTTPS-en keresztül történik, és a könyvtárakhoz és a fájlokhoz hasonló, szabványosnak számító könyvtárak és fájlok fogalmát használja. A LEGIER az AWS-szel együttműködve Elastic File System hálózati meghajtókat és Glacier fájlarchiválást használ az adatok „99,999999999“ százalékos tartósságának elérése érdekében. A LEGIER Media Group számára előnyös az Elastic Block Store (EBS) használata és a blokkszintű tárolás, amelyhez EC2 példányok csatlakoztathatók. Ennek a technológiának az előnye, hogy nagy mennyiségű adatot lehet átvinni a szolgáltatással Hógolyó Merevlemezes tároló, amelyre nagy mennyiségű adatot lehet másolni és csomagküldő szolgáltatással visszaküldeni, így a nagyon nagy mennyiségű adat (cikkek, képek, videók, élő közvetítés) átvitele a saját 115 napilapba sokkal gyorsabb, és adatbázisokban (SimpleDB vagy Relational Database Service) tárolják. GPU/objektum/DCI/edge skálázás, anycast bővítése, ellátási lánc keményítése (SLSA), megfelelés automatizálása, rendszeres ellenálló képesség/újraindítási gyakorlatok.