Um okkur

Efnisyfirlit

1. Ágrip stjórnenda

Hinn ÁLFLÖGUSAMNINGUR betreibt ein mehrstufiges Datacenter-Ökosystem mit Manama (Core), Kuwait City (AZ) und Singapore (Edge). Es bietet getrennte, dennoch integrierte Ebenen für Netzwerk, Compute, Speicher, Daten, KI und Sicherheit. Ziele: Hochverfügbarkeit, Zero-Trust-Sicherheit, niedrige Latenzen und nachweisbare Compliance. Unter Genehmigung der Fjarskiptaeftirlitsstofnun (TRA) Í Barein notar LEGIER gagnaverið nýjustu tækni eins og sína eigin gervigreindaríhluti, Myrkraspur-Öryggislausnir og IBM stórtölvaTækni til að tryggja áreiðanlegt, stigstærðanlegt og öruggt kerfi. Barein og Kúveit bjóða upp á sérstaka staðsetningarkosti sem hámarka rekstur. Leiðarvísir:

• Persónuvernd í fyrsta sæti (KMS/HSM)
• Seigla í mörgum AZ/svæðum
• Afrit milli reikninga
• GitOps/IaC með undirrituðum gripum
• SRE rekstur með SLO og sjálfvirkni (SOAR)

Gagnaverið í Manama er hannað til að uppfylla kröfur alþjóðlegs fjölmiðlafyrirtækis:

1. Mikil framboð: Spitíma upp á 99.999 % er náð með afritunarkerfum eins og tvöföldum aflgjöfum, neyðarrafstöðvum og spegluðum vélbúnaði til að tryggja samfellda fréttaframleiðslu.
2. Stærðhæfni: Hægt er að stækka innviðina á sveigjanlegan hátt til að takast á við vaxandi gagnamagn og tölvuþarfir – sem er nauðsynlegt fyrir framleiðslu á níu tungumálum um allan heim.
3. Gagnavinnsla og geymsla: Milljónir texta-, mynda- og myndbandsgagnapunkta eru unnar og geymdar í rauntíma. Hraðvirkir SSD-diskar og öflugt geymslunet (SAN) tryggja skilvirkni.
4. Stuðningur við gervigreind: Öflug GPU og TPU styðja flókin gervigreindarvinnuálag eins og efnisgreiningu og þýðingu.
5. Netöryggi: Viðkvæmar upplýsingar krefjast ítarlegrar verndar, sem er náð með Myrkraspur-tækni er fjallað um.

Notkunartilvik gervigreindar

1. Efnisgreining:
   • Tækni: Djúpnám og náttúruleg tungumálsvinnsla (NLP) með líkönum eins og BERT greina texta, flokka efni og draga út viðeigandi upplýsingar.
   • Til að nota: Flýtir fyrir fréttavinnslu og bætir nákvæmni, t.d. við að greina þróun eða lykilefni.
2. Tilmælakerfi:
   • Tækni: Vélanám með samvinnusíun og tauganetum sérsníður efni fyrir lesendur.
   • Til að nota: Eykur þátttöku notenda með sérsniðnum lestrartillögum, svo sem efni sem er sérsniðið fyrir svæðisbundið eða tungumálabundið.
3. Sjálfvirk skýrslugerð:
   • Tækni: Generative gervigreindarlíkön eins og GPT búa til reglubundnar skýrslur, svo sem veður- eða íþróttaúrslit.
   • Til að nota: Frelsar ritstjóra til að einbeita sér að rannsóknarblaðamennsku eða flóknum greiningum.
4. Þýðingar í rauntíma:
   • Tækni: Gervigreindartól eins og DeepL eða okkar eigin líkön þýða efni yfir á níu tungumál í rauntíma.
   • Til að nota: Gerir kleift að birta fréttir um allan heim samstundis, sem er lykilhagur fyrir 115 dagblöðin.
5. Mynd- og myndbandsgreining:
   • Tækni: Flækjutengd tauganet (CNN) merkja og gefa sjálfkrafa sjónrænt efni einkunn.
   • Til að nota: Flýtir fyrir útgáfu margmiðlunarefnis með sjálfvirkri lýsigagnagerð.

2. Staðsetningar og landslag

2.1 Manama (Barein) – Kjarnasvæðið

Miðstýrð stjórnun/úthlutun, GPU/CPU klasar, hlutastig, SIEM/SOAR/KMS/PKI, DNS/skrá, gripageymslur (SBOM). Hryggblaðaefni 100/200/400G, ECMP, VRF aðskilnaður.  

2.2 Gagnatiltækileikasvæði (AZ) Kúveitborg

Landfræðileg seigla/aftenging; afritunarprófílar eftir gagnaflokki (samstilltur/næstum samstilltur/ósamstilltur); einangruð bilunarsvæði, sérstakir útgangspunktar, umfang IAM, DR-geta (pilot-light-active-active).  

2.3 Staðsetning á jaðri Singapúr (KDDI Asíu-Kyrrahafssvæðið)

Flutningafyrirtækishlutlaus brún PoP (CDN/skyndiminni, WAF/DDoS, streymi). Grunngögn með öruggri afritun; markmið: lágmarks seinkun í Asíu og Kyrrahafi án opinberra leiða í viðkvæmum undirnetum.  

3. Net- og samtengingararkitektúr

Spine-Leaf (ToR 25/100G, Spine 100/200/400G), ECMP, Anycast-BGP, SD-WAN. DCI Manama–Kuwait–Singapore via DWDM/MPLS, QoS für Replikation/Backups, Latenz-/Jitter-Überwachung mit dynamischer Pfadwahl. Perimeter: NGFW, L7-Inspection, DNS-Filter, Egress-Whitelisting. Ost/West-Isolation: VRF/VXLAN, SG/NACL, mTLS, JIT-Access.  

4. Tölvunarvinnsla, sýndarvæðing og gámalag

Kubernetes (HA-CP, PSS, OPA/Gatekeeper), VM-Orchestrierung, GPU-Nodes (Mixed-Precision), IMDSv2, signierte Images (Cosign), SBOM-Prüfung, Admission-Controller, seccomp/AppArmor. Secrets mit KMS-Backend. Mandanten: Namespaces/Projects, ABAC/RBAC, Permission Boundaries, Default-deny NetworkPolicies, Service Mesh mTLS, Anti-Affinity.  

5. Geymslu- og gagnapallar

NVMe-Flash für Low-Latency, SAN/NAS für VM-/DB-Stores, S3-Objektstore mit Versionierung, Lifecycle, WORM und Replikation Manama↔Kuwait; Edge-Caches in Singapore für Medien. Standards: Block Public Access, Default-Deny, client-/serverseitige Verschlüsselung (KMS/HSM), Write-Once-Logging, Public-by-Exception-Freigaben.  

6. Áætlanagerð um afkastagetu

6.1 Reikningur

úrræði	Mannfjöldi	Árangursfjárhagsáætlun á einingu	Samtals	athugasemd
IBM z17 (stórtölva)	1 rammi	ekki til	ekki til	Ályktun um færslur/gervigreind nálægt kjarnakerfum
GPU-þjónn (2U, 8× GPU)	24 hnútar	2 kW	≈ 48 kW	Þjálfun/Ályktun, Mynd/Myndband/NLP
Útreikningur örgjörva (1U)	80 hnútar	0,4 kW	≈ 32 kW	Vef-/örþjónustu-/K8s-starfsmaður
TPU/AI tæki	8 heimilistæki	1,2 kW	≈ 9,6 kW	Sérhæfð vinnuálag með gervigreind

6.2 Geymsla

dýr	afkastageta	Afköst	verkefni
NVMe aðal (stig 0/1)	≈ 600 TB	≈ 12 kW	I/O-ákafur (dagbækur/heit gögn)
SAN/NAS (blokk/skrá)	≈ 2,5 PB	≈ 18 kW	Geymsla gagnagrunns/sýndarvéla/ritstjórnarleg deiling
Geymsla hluta (S3 samhæft)	≈ 8 PB	≈ 10 kW	Fjölmiðlar, útgáfur, skjalasöfn
Skjalasafnsstig (ORMUR/Kalt)	≈ 20 PB	≈ 6 kW	Langtímageymsla, samræmi

6.3 Net/DCI

íhlutur	Afköst	Tækni	athugasemd
Efnistengingar	100/200/400 Gbps	Hryggblað, ECMP	Lárétt stigstærðanleg
DCI Manama—Kúveit	≥ 2× 100 Gbit/s	DWDM/MPLS (afrit)	Samstillt/næstum samstillt fyrir hvert vinnuálag
DCI Manama—Singapúr	≥ 2× 100 Gbit/s	Uppsögn veitanda	Brún skyndiminni/streymi
Anycast/DDoS/WAF	Alþjóðlegt	Kanthreinsun	Vernd og lág seinkun

6.4 Orka/kæling

úrræði	túlkun	Markmið	Tilkynning
UPS teinar	Í BURT	N+1	Tvöföld leið
Rafallar	N+1	Dísel + ATS	Skíðagönguskíðapróf ársfjórðungslega
kæling	Vökva-/frjáls kæling	PUE-bæting	Aðskilnaður milli kaldra og heitra ganga
Sólarorku/samþjöppun (valfrjálst)	Stærðanleg	sjálfbærni	Jöfnun á hámarksálagi

lén	Stigstærð	mæla	athugasemd
GPU-geta	+50 %	Útvíkkun klasa, fleiri rekki	Mátunarútvíkkun
Geymsla hluta	+40 %	Hilluframlengingar	Lífsferill/Skjalasafnsstig
DCI afköst	+100 %	viðbótar 100G bylgjur	Toppar í Asíu- og Kyrrahafssvæðinu/Evrópu- og Mið-Austurlöndum
Edge PoPs	+2–3	Asíu- og Kyrrahafssvæði/Evrópa- og Mið-Afríkulýðveldið	Anycast breikkun

+50 % skjákort (8×skjákort/hnútur, 2U) og +30 % örgjörvar á 12–24 mánuðum; rekkiþéttleiki og kæling staðfest með hitahermun.

7. Gagnagrunnar og skilaboð

Tengsla-OLTP/OLAP, KV/skjalageymslur, leitarvísitölur, streymi; samræmislíkön og samstillingar-/ósamstillingarafritun; DNS/forrita-failover, PITR, endurheimtarprófanir í hreinu rými.  

8. Gervigreindarpallur og vinnuálag fjölmiðla

• Eiginleikageymsla, líkanaskrá, endurtakanlegar þjálfunarleiðir, útskýranleiki/eftirlit (drift/bias), stjórnun.
• Fjölmiðlar: umkóðun, stafrænn verndun (DRM), sérstillingar, skyndiminni á jaðri.

Hugbúnaður:

• COBOL uppfærsluráðgjafi fyrir z/OS: Nútímavæðir eldri forrit fyrir Enterprise COBOL 6.
• Instana mælanleiki fyrir Z: Fylgist með forritum og innviðum í rauntíma.
• IntelliMagic Vision fyrir z/OS: Hámarkar afköst aðaltölvunnar.
• Watsonx aðstoðarmaður fyrir Z: Eykur framleiðni með aðstoðarmanni gervigreindar.
• Z rekstrareining: Einfaldaðu ferla með sjálfvirkni knúnri gervigreind.
• Nútímavæðing forrita: Tól eins og Application Delivery Foundation fyrir z/OS, watsonx Code Assistant fyrir Z og z/OS Connect nútímavæða forrit og API-i.
• Viðbótarhugbúnaður: CICS (færsluvinnsla), DB2 fyrir z/OS (gagnagrunnur), IMS (færslustjórnun) og Omegamon (eftirlit).

z17 veitir traustan grunn fyrir gagnavinnslu og samþættingu gervigreindar í gagnaverinu.  

9. Öryggi og reglufylgni

Núlltraust, MFA/SSO, minnst forréttindi, dulkóðun frá enda til enda, undirrituð framboðskeðja (SBOM/SLSA), SIEM/SOAR, endurskoðunargripir og vinnsluskrár.  

9.1 Viðbótaröryggisgrindur (úr „LEGIER DT SEC“)

1. Rekstrarlíkan og alþjóðlegt fótspor Gagnaverið (vinnuálag) er rekið í fjölsvæðum/fjöl-AZ stillingu: framleiðsla í svæði A (að minnsta kosti 3 AZ), samstilltur rekstur í svæði B (DR/Virkt-Virkt eftir RPO/RTO). LEGIER býður upp á alþjóðlega dreifð svæði og tiltækileikasvæði sem eru líkamlega aðskilin og óháð aflgjafa/kælingu/netkerfi.
2. „Sameiginleg ábyrgðarlíkan“ LEGIER ber ábyrgð á skýjaöryggi (staðsetningar, vélbúnaður, sýndarvæðing, kjarnaþjónusta). Viðskiptavinir bera ábyrgð á skýjaöryggi (auðkenni, net, gögn, stýrikerfi/gáma/forritalög). Þetta líkan ákvarðar arkitektúr, stýringar og endurskoðanir á öllum lögum.
3. Líkamlegt öryggi Fjölþættar eftirlitsaðgerðir: jaðarstýring (aðgangsstýring, eftirlit), öruggar inngangar með MFA, skynjarar/viðvörunarkerfi, aðgangsskráning og ströng svæðaskipting innan byggingarinnar. Þessar eftirlitsaðgerðir eru miðlægt stjórnaðar og vaktaðar af LEGIER.
4. Netskipting og jaðarvörn VPC hönnun með opinberu/einkaneti samkvæmt AZ, ströngu hugtaki um austur/vestur einangrun, stöðubundnum öryggishópum + NACL. LEGIER neteldveggur sem stöðubundin L7 jaðar-/útgangsstýring (t.d. í gegnum flutningsgátt fyrir miðlæga skoðun). LEGIER PrivateLink/VPC endapunktar: Einkaaðgangur að LEGIER API og samstarfsþjónustu án nettengingar. LEGIER WAF og LEGIER Shield Ítarleg vörn gegn endapunktum sem snúa að internetinu (L7 reglur, bot/DDoS vörn).
5. Reiknieinangrun (LEGIER Nitro) EC2 tilvik keyra á LEGIER FACE kerfinu: aðskilnaður á vélbúnaðarálagi („Nitro Cards“), hagkvæmur Nitro-yfirvöktunarbúnaður án tækjahermunar og Nitro öryggisflögu til að staðfesta heilleika; þannig sterk fjölnotkun og lágmarkað árásarflötur.
6. Auðkenni, leigjendur og minnst forréttindi LEGIER stofnanir með þjónustustýringarstefnu (SCP) framfylgja hámarksheimildum (veggriðjum) fyrir alla reikninga (lendingarsvæði). IAM Identity Center (áður SSO) samþættir fyrirtækja-IdP, veitir SSO og nákvæma úthlutun á reikninga/forrit; ABAC/heimildamörk bæta upp lágmarksheimildir.
7. Gagnaöryggi og dulritun Staðall: Dulkóðun í hvíld/í flutningi. Lyklastjórnun í gegnum LEGIER KMS fyrir landfræðilega seiglu. Fjölsvæðislyklar (sama lykilefni/lykilauðkenni á mörgum svæðum - dulkóða í svæði A, afkóða í svæði B). CloudHSM eftir þörfum (í eigu viðskiptavina, FIPS-staðfestir HSM klasar, einn leigjandi) fyrir hámarks lykilyfirráð. S3 stýringar: Loka fyrir almenning (reiknings-/fötustig) sem "almennt-með-undantekningu", S3 Object Lock (WORM) fyrir óbreytanleika og seiglu gegn ransomware. LEGIER LOGS: ML-knúin uppgötvun/eftirlit með viðkvæmum gögnum (S3) og samþætting við Security Hub.
8. Greining, skráning og líkamsstöðustjórnun LEGIER CloudTrail (fyrir allt fyrirtækið, fjölsvæði) fyrir API/stjórnunartilvik, óaðfinnanlega endurskoðun og réttarrannsóknir. Amazon GuardDuty (ógnagreining byggð á log/keyrslutíma), LEGIER Security Hub (samræmi milli miðlægra niðurstaðna, CIS/Foundational Best Practices), valfrjálst Macie/Inspector/Detective sem merkjagjafar.
9. Afritun, DR og óbreytanleiki LEGIER afritun með afritum milli svæða og reikninga; miðstýrðar stefnur í gegnum stofnanir; samsetning með S3 Object Lock fyrir afritun WORM. Rekstrarlíkön: Pilot-Light, Warm-Standby eða Active-Active; notkun Multi-AZ þjónustu (RDS/Aurora, EKS, MSK) og Route 53 failover.
10. Stjórnunar- og byggingarleiðbeiningar LEGIER vel hannað – Öryggissúla sem viðmiðun (hönnunarreglur, stýringar, sjálfvirkni). Samræmi: víðtæk umfjöllun (þar á meðal ISO 27001/17/18, SOC 1/2/3, PCI DSS, FedRAMP, o.s.frv.); LEGIER Artifact veitir SOC/ISO sönnunargögn eftir þörfum fyrir endurskoðanir.

Dæmi um teikningu (núll traust og marglaga öryggi)

• Lendingarsvæði fyrir marga reikninga (framleiðsla/ekki framleiðsla/öryggi/skráarskjalasafn) + SCP verndargrindur (t.d. takmörkuð svæði/þjónusta, þvinguð notkun CloudTrail og KMS).
• Net: Miðlægur VPC með flutningsgátt, VPC fyrir skoðun á neteldvegg, endapunktar/einkatenging við S3, STS, KMS, ECR, Secrets Manager; engar útleiðandi opinberar leiðir frá einkaundirnetum.
• Útreikningur/Gámur: EC2/EKS á Nitro; IMDSv2 framfylgt; aðeins nauðsynleg IAM hlutverk (minnst réttindi), leyndarmál í Secrets Manager/SSM Parameter Store.
• Gögn: S3 með blokkaðri almenningsaðgangi, sjálfgefna dulkóðun (SSE-KMS), hlutalæsingu (samræmis- eða stjórnunarstilling), Macie fyrir greiningu á persónuupplýsingum.
• Edge/Forrit: ALB/NLB á bak við WAF og Shield Advanced, TLS-lokanir/stefnur stjórnaðar í gegnum ACM; API-aðgangur helst einkamál í gegnum PrivateLink.
• Greining og endurskoðun: CloudTrail + S3 skráningarfötu (WORM) fyrir allt fyrirtækið, GuardDuty/VPC flæðisskrár/Route 53 lausnarskrár, öryggismiðstöð sem miðlæg mælaborð og samþætting miða.
• Afrit/DR: Reglur í LEGIER afritun með afritum milli svæða og reikninga; KMS lyklar fyrir margra svæða fyrir lykilþol.

10. Netöryggi, afrit og endurheimt

Afrit milli svæða/reikninga með óbreytanlegum afritum (Object Lock/WORM), endurheimtaræfingar í hreinherberginu, RTO/RPO snið, keyrslubækur (pilot ljómi, hlý biðtími, virkt-virkt). Markmið: RPO ≤ 15 mín, RTO ≤ 60 mín.  

11. Athugunarhæfni og sjálfvirkni rekstrar

Miðstýrð fjarmæling (logar/mælikvarðar/rakningar), fylgni- og SOAR-leikrit, SLO-mælingar, villuáætlanir, leikdagar og óreiðuæfingar til að draga úr MTTD/MTTR.

12. Orka, kæling og sjálfbærni

Tvöfaldur straumbreytir, A/B UPS, N+1 rafalar, innilokun, vökva-/adiabatísk/fríkæling, varmaendurheimt, endurnýjanlegir valkostir; PUE sem skilvirknivísir.

13. Rekkilistar

13.1 Manama – Kjarnagrindur

U	Tæki	Tegund/Gerð	Fjöldi	Aðveitulína (A/B)	Hámarksafl [W]
42	Tengiborð A	LC/LC 144F	1	A	—
41	Tengiborð B	LC/LC 144F	1	B	—
40	Hryggur 1	40/100G rofi 1U	1	A	600
39	Hryggur 2	40/100G rofi 1U	1	B	600
38	Stjórnunarrofi	1G/10G 1U	1	A	120
37–30	Síður 1–8	25/100G ToR 1U	8	Í BURT	8× 450
29–28	Eldveggsklasi	NGFW 2U	2	Í BURT	2× 800
27	IDS/IPS	1U	1	A	200
26	DDoS Edge	1U	1	B	200
25–24	Álagsjafnari	2× 1U	2	Í BURT	2× 250

A-01: Kjarnanet (Spine/Leaf, NGFW, IDS/IPS, L7-LB) A-02: Tölvunarvinnsla/GPU (þjálfun/ályktun), örgjörvahnútar, stjórnun/KVM A-03: Geymsla (stýringar, hillur, afritunargáttir)  

13.2 Kúveitborg – AZ Racks

U	Tæki	Tegund/Gerð	Fjöldi	Aðveitulína (A/B)	Hámarksafl [W]
42–41	Tengiborð A/B	—	2	Í BURT	—
40–25	CPU-þjónn	1U	12	Í BURT	12×400
24–17	GPU-þjónn (DR)	2U	4	Í BURT	4× 2000
16–15	Stjórnun/KVM	1U	2	Í BURT	2×80

K-01: AZ-Net/Leaf, Eldveggir, LB K-02: Tölvuvinnsla/DR K-03: Hlutir/Afritun (ORMUR/Óbreytanlegt)  

13.3 Singapúr – Edge Rack

U	Tæki	Tegund/Gerð	Fjöldi	Aðveitulína (A/B)	Hámarksafl [W]
42	Viðbótarspjald	—	1	Í BURT	—
41–40	Kantleiðari	1U	2	Í BURT	2× 250
39–38	Kantrofi	1U	2	Í BURT	2× 200
37–34	Skyndiminnis-/umboðshnútar	1U	4	Í BURT	4× 350
33–32	WAF/DDoS tæki	1U	2	Í BURT	2× 300
31–28	Straumhlið	1U	4	Í BURT	4× 300

S-01: Jaðarleiðir/rofar, skyndiminni/proxy, WAF/DDoS, straumgáttir  

14. Markmið og lykilárangursvísar í þjónustusamningi

lén	Markgildi	athugasemd
Framboð	≥ 99,999 %	Óþarfa svæði, sjálfvirk yfirfærsla
RPO	≤ 15 mínútur	Dagbókarfærsla, afritun, skyndimyndir
RTO	≤ 60 mínútur	Keyrslubækur, endurheimt sem kóði
Öryggi	MTTD < 5 mín., MTTR < 60 mín.	Fráviksgreining, SOAR leikbækur
Skilvirkni	PUE hagræðing	Vökvakæling, frjáls kæling

Tiltækileiki ≥ 99.999 %, MTTD < 5 mín., MTTR < 60 mín., RPO ≤ 15 mín., RTO ≤ 60 mín.; ársfjórðungslegar endurskoðanir/úttektir. Rökrétt yfirlit yfir notendur/samstarfsaðila í gegnum Edge (Singapúr) og DCI inn í Core Fabric (Manama) og gagnapalla, með afritun til Kúveitborgar í Arisóna.    

15. Vegvísir (12–24 mánuðir)

Barein, Kúveit og Singapúr bjóða upp á stefnumótandi kosti fyrir gagnaver, gagnaaðgengissvæði og staðsetningu á jaðri gagnavera:

• Landfræðileg staðsetning: Miðsvæðis milli Evrópu, Asíu og Afríku, tilvalið fyrir alþjóðlega tengingu.
• Viðskiptavinátta: Engir fyrirtækjaskattar og 100% erlend eignarhald hvetja til fjárfestinga.
• Reglugerðarstuðningur: TRA og Efnahagsþróunarráðið (EDB) bjóða upp á hvata eins og Gullna leyfið.
• Innviðir: Háþróaðar rafmagns- og nettengingar og hæft starfsfólk.
• Stöðugleiki: Sem fjármálamiðstöðvar (Barein og Kúveit) í Mið-Austurlöndum og Asíu (Singapúr) bjóða þessir staðir upp á pólitískt og efnahagslegt öryggi.

Eiginleikar IBM z17:

• Telum® II örgjörvi: Veitir mikla reikniafl og innbyggða gervigreindarhröðun fyrir rauntíma ályktunaraðgerðir, svo sem greiningu á lesendagögnum.
• Spyre™ hraðleiðslutæki: Eykur reikniafl gervigreindar fyrir kynslóðarlíkön og fjöllíkanaaðferðir.
• Öryggi: Vélbúnaðarbundin dulkóðun og PCIe dulritunarörgjörvi vernda viðkvæm gögn.
• Seigla: Innbyggðar aðgerðir tryggja stöðuga tiltækileika.

LEGIER gagnageymsla:

Die LEGIER-Mediengruppe nutzt einen Filehosting-Dienst welcher große Datenmengen speichern kann wobei der Zugriff über HTTP/HTTPS erfolgt und das Konzept der Buckets und Objects nutzt, die Verzeichnissen und Dateien ähneln, welche sich als Standard etabliert haben. Hierbei arbeitet LEGIER mit AWS zusammen, wobei mit Elastic File System Netzlaufwerken und mit Glacier Archivierung von Dateien eine „99,999999999“-prozentige Haltbarkeit von Daten erreicht werden soll. Der Vorteil für die LEGIER Mediengruppe ist die Nutzung von Elastic Block Store (EBS) und Speichern auf Blockebene an der EC2-Instanzen angehängt werden können. Der Vorteil dieser Technologie ist der Transfer großer Datenmengen mit dem Service Snjóbolti Festplattenspeicher, auf welchem große Datenmengen kopiert werden können und per Paketdienst zurückgeschickt werden, wobei der Transfer sehr großer Datenmengen zu den eigenen 115 Tageszeitungen (Artikel, Bilder, Videos, Live-Stream) deutlich schneller erfolgt und in Datenbanken (entweder SimpleDB oder Relational Database Service) abgelegt werden. Skalierung GPU/Objekt/DCI/Edge, Ausbau Anycast, Lieferkette (SLSA) härten, Compliance-Automation, regelmäßige Resilienz-/Wiederanlauf-Übungen.