Vodafone
A Vodafone csoport stratégiai irányelvei alapján a Vodafone magyarországi leányvállalata úgy döntött, hogy 2020-ra az informatikai munkaterhelés legalább 40%-át felhőben fogja üzemeltetni.
A kihívás
Ennek eléréséhez jól működő, multi cloud kompatibilis, hibrid képességű IT-szervezetté kellett válnia. Ehhez az átalakulási folyamathoz hosszú távú stratégiai partnerként a TC2-t hívták segítségül.
A megoldás
Az on premise IT és az AWS rendszerek közötti folyamatok és integrációk megvalósításához a közösen megfogalmazott architektúramintákat és a napi tevékenységeket egy felhőstratégiai- és menedzsment programban kellett összefogni. Több rendszer sikeres fejlesztése és migrációja az AWS-ben történt. Minden egyes új alkalmazás egy döntési folyamat során, az alkalmazás sajátosságait figyelembe véve, a legmegfelelőbb platformra helyezhető. A ticketing és számlázási rendszer mellett egy új generációs IoT-alkalmazás Proof of Concept-et is megvalósítottak az AWS backend rendszerén az automatikus parkoláshoz, növelve ezzel az AWS natív technológiáira épülő innovatív alkalmazások listáját.
A TC2 biztosította az AWS-szakértelmet az alapvető IT-funkciók (Landing zone) létrehozásához, a rendszerek migrációjának elvégzéséhez, valamint az AWS-rendszerek folyamatos üzemeltetéséhez és támogatásához. A TC2 a már produktív AWS rendszerek esetében rendszeresen felülvizsgálta és optimalizálta az AWS megoldásokat, a felhasznált szolgáltatásokat, a teljesítményt, a költségeket, a biztonságot és az üzleti alkalmazások üzemeltetési szempontjait, hogy az mindig optimálisan működjön.
AWS megoldások
Az AWS-ben való megvalósítást tekintve, bár az AWS menedzsment funkcióját (AWS Organizations) és account kezelését a Vodafone Csoport biztosította, a Vodafone Magyarország úgy döntött, hogy egy megosztott szolgáltatásokat nyújtó AWS-fiókot hoz létre, amelynek fő belépési pontjai más fiókok, az AWS-munkaterhelések közötti navigáció és a hitelesítés központosítása érdekében. A Vodafone HU AWS rendszermegoldásai a menedzselt DNS, a terheléselosztás, a gyorsítótár és az RDBMS, valamint néhány innovatívabb alapokon, például az AWS IoT core, a Lambda és a K8s területén végzett kísérleti projektből álltak. A környezetek biztonsága és megfelelősége érdekében az AWS olyan eszközöket biztosított, amelyek garantálták az alapszintű védelmet, mint az AWS config, az Access analyzer és a Guardduty, amelyeket az AWS technológiai partnerei által biztosított egyéb, harmadik féltől származó eszközökkel bővítettek ki az alkalmazásszintű biztonság miatt.
Eredmények
Az új alkalmazásokat nagyon rövid idő alatt hozták létre és vezették át az éles üzembe, miközben agilis kivitelezést és rugalmasságot biztosítottak az üzleti igények kielégítéséhez. A megfelelési vagy biztonsági problémák (AWS Config alapú, sérülékenységi rendszerek mint források) orvoslása a TC2 dedikált szakemberekből álló csapatának segítségével hónapokról hetekre csökkent.