La Solución
CloudDog implementó AWS Control Tower para mejorar la administración de las cuentas de cada cliente. Además, aconsejó la externalización de las variables de entorno, posibilitando la contenedorización de la aplicación por medio de Docker. Para mejorar la eficiencia operativa, los procesos transaccionales y por lotes fueron segregados e integrados a través de un sistema de mensajería SQS.
Adicionalmente, el equipo utilizó CodePipeline y CodeBuild para construir las imágenes de la aplicación, poniéndolas a disposición en un contenedor centralizado a través de Elastic Container Registry.
La implementación de AWS Service Catalog se adoptó para organizar las plantillas de infraestructura. Esto permitió la personalización automatizada del tamaño de la infraestructura de acuerdo con las necesidades individuales de cada cliente, simplificando la gestión del SaaS. Al mismo tiempo, este enfoque posibilitó la segregación de costos, la administración de accesos, el refuerzo de la seguridad y la garantía de cumplimiento.
Arquitectura
La arquitectura desarrollada para atender las demandas de OpsFactor involucra múltiples cuentas en AWS, cada una desempeñando un rol específico. A continuación, una descripción detallada de la arquitectura y sus respectivas cuentas:
- Cuenta de Gestión: Responsable de la gestión y gobernanza de la infraestructura de OpsFactor. Esta cuenta utiliza servicios como AWS Single Sign-On (SSO) para facilitar el acceso a los recursos, Amazon Organizations para gestionar la estructura de cuentas y políticas, Amazon CloudTrail para registrar actividades y auditorías, AWS Config para evaluar y rastrear el cumplimiento de las configuraciones, AWS Control Tower para estandarizar y gestionar las mejores prácticas de seguridad, y AWS Budgets para monitorear los gastos.
- Cuenta de Logs: Dedicada al almacenamiento y gestión de los logs generados por los servicios de la arquitectura. En esta cuenta, Amazon S3 se utiliza para almacenar logs de forma segura y duradera.
- Cuenta de Auditoría: Enfocada en la seguridad y auditoría de los entornos de OpsFactor. Esta cuenta configura servicios como AWS Security Hub, Amazon Detective, Amazon GuardDuty, Amazon Inspector y Amazon Athena. AWS Security Hub centraliza información de seguridad y ofrece insights sobre posibles riesgos y violaciones. Amazon Detective se utiliza para el análisis de anomalías y la investigación de posibles amenazas. Amazon GuardDuty realiza la detección continua de amenazas y actividades maliciosas. Amazon Inspector identifica anticipadamente riesgos de seguridad y vulnerabilidades. Amazon Athena se utiliza para consultar los logs almacenados en la cuenta de Logs, permitiendo búsquedas y análisis eficientes.
- Cuentas de Clientes: Dedicadas a los entornos de cada cliente de OpsFactor. En estas cuentas, toda la infraestructura se crea y se mantiene, incluyendo VPC, Base de Datos RDS, Contenedores de ECS, Load Balancer, CloudWatch Dashboards y Alarmas. Los entornos se configuran a partir de plantillas de Service Catalog, permitiendo una implementación estandarizada y personalizada para cada cliente.
Esta arquitectura posibilita una segregación eficaz de recursos y datos entre los clientes de OpsFactor, garantizando la seguridad, el cumplimiento y la escalabilidad necesarios. La utilización de cuentas separadas y servicios especializados permite que la empresa gestione cada aspecto de la infraestructura de manera eficiente, proporcionando un servicio de alta calidad a sus clientes.
Resultados
Los resultados provenientes de la implementación de la arquitectura propuesta por CloudDog para OpsFactor engloban diversos avances:
- Mejora en la Gestión del SaaS: La implementación de AWS Control Tower proporcionó una gestión más eficaz de las cuentas de cada cliente, garantizando mayor seguridad y segregación de costos. Esto simplificó la administración de accesos, reforzó la seguridad y promovió el cumplimiento.
- Mayor Disponibilidad: La adopción de contenedores con Docker y la segregación de los procesos transaccionales y por lotes, integrados a través del sistema de mensajería SQS, contribuyeron a ampliar la disponibilidad del sistema. La arquitectura en cuentas separadas evita que problemas en un entorno afecten a los demás.
- Automatización del Proceso de CI/CD: La utilización de CodePipeline y CodeBuild aceleró la construcción de las imágenes de la aplicación, simplificando el proceso de implementación para los clientes. Las imágenes de la aplicación ahora se ponen a disposición y se gestionan mediante AWS Service Catalog.
- Implementación de Nuevas Versiones: A través de AWS Service Catalog, OpsFactor pasó a ejercer un control más preciso sobre la implementación de actualizaciones de software para sus clientes. Ahora es posible programar la aplicación de nuevas versiones del sistema en la fecha y hora acordada con cada cliente, evitando interrupciones no deseadas en los procesos.
Estos resultados le confirieron a OpsFactor una gestión más eficiente del SaaS, mayor disponibilidad del sistema, mejora en el control de gobernanza y un proceso de implementación simplificado. Con un equipo reducido, la empresa pudo enfrentar los desafíos de mantenimiento y evolución de los entornos individuales de forma más eficaz, atendiendo las necesidades de los clientes y fomentando el crecimiento del negocio.
