Migration en mouvement terrestre

Le defi

Une societe miniere cotee a l'ASX-100, basee a Melbourne, avait choisi de mettre fin a un contrat d'hebergement existant et faisait face a un delai urgent pour migrer ses applications critiques hors de son centre de donnees. L'entreprise avait besoin d'une plateforme d'hebergement cloud offrant resilience, scalabilite et un cout reduit, tout en evitant toute interruption d'activite ou tout risque de perte de donnees.

Le projet comportait des exigences strictes en matiere de souverainete des donnees. Toutes les donnees devaient rester en Australie, et l'entreprise exigeait de solides garanties d'isolation et des controles de securite formels tout au long de la migration. Il n'y avait pas de place pour des delais prolonges ou des deploiements phases qui auraient pu laisser l'entreprise exposee entre les environnements.

Pour garantir le bon deroulement de la premiere migration de charge de travail vers AWS dans le court delai imparti, Kablamo a ete mandate pour mettre en place un environnement operationnel sur AWS et guider la migration. Le projet devait egalement fournir une formation et une documentation permettant a l'equipe d'exploitation de l'entreprise de gerer et developper le nouvel environnement cloud de maniere autonome apres la passation.

L'approche

L'engagement a ete structure en deux phases. La premiere phase s'est concentree sur la decouverte et l'etablissement de la zone d'atterrissage AWS : definition et configuration de la structure de comptes, validation des postures de securite et des pratiques de gouvernance, analyse des serveurs et applications, et priorisation des candidats a la migration.

L'equipe a commence par un atelier technique pour etablir les prerequis et cartographier l'etat actuel. A partir de la, Kablamo a concu et implemente la couche reseau, configure et deploye la structure de comptes AWS, construit un cadre d'automatisation pour des deploiements reproductibles, et provisionne les controles de securite. La phase s'est conclue par le deploiement d'une application de demonstration en production, prouvant que l'environnement etait pret pour les charges de travail en direct.

Apres analyse de l'infrastructure informatique et des besoins metiers de l'entreprise, Kablamo a recommande AWS Server Migration comme outil adapte pour transferer les machines virtuelles vers le cloud. L'approche de migration comprenait :

• Chronologie de migration detaillee utilisant les outils natifs AWS
• CloudFormation, CodeCommit et CodeBuild pour l'automatisation de l'infrastructure
• Liaison reseau rapide et fiable depuis les centres de donnees existants vers AWS
• Cadre agile avec les equipes Kablamo et de l'entreprise travaillant cote a cote
• Montee en competences du personnel interne pour exploiter et etendre le nouvel environnement

En parallele de la construction de la Phase 1, l'equipe a mene des sessions de decouverte d'applications pour identifier, categoriser et classer les candidats a la migration pour la deuxieme phase. Cela a produit une liste d'applications priorisee qui guiderait la migration physique des serveurs lors de l'engagement suivant.

La securite a ete une preoccupation de premier plan tout au long de l'engagement. L'equipe a concu la structure de comptes AWS avec une forte isolation entre les environnements, implemente des politiques IAM a moindre privilege, et configure des groupes de securite reseau reproduisant les controles que l'entreprise maintenait dans son centre de donnees physique. Toutes les donnees sont restees dans les regions AWS australiennes, respectant les exigences de souverainete de l'entreprise sans compromettre les performances ou la disponibilite.

La deuxieme phase couvrait la migration physique des serveurs et suivait directement le travail de zone d'atterrissage, s'appuyant sur le cadre d'automatisation eprouve et la connectivite reseau etablis en Phase 1.

Les resultats

La migration a ete achevee en neuf semaines, dans les temps, dans le budget et exactement conforme au perimetre, sans aucune interruption d'activite. Les applications critiques ont ete transferees du centre de donnees vers AWS sans aucune interruption des operations, respectant les exigences strictes de souverainete des donnees et de securite tout au long du processus.

L'entreprise dispose desormais d'un environnement AWS bien gouverne et conforme aux meilleures pratiques, avec une conception reseau robuste et une connectivite solide. Le cadre d'automatisation construit pendant l'engagement permet de provisionner de nouveaux environnements de maniere coherente et rapide, eliminant la charge manuelle qui caracterisait les changements d'infrastructure precedents.

La liste d'applications priorisee et les cadres de migration reproductibles developpes lors de la premiere phase ont fourni un chemin clair et structure pour les migrations subsequentes a travers les operations mondiales de l'entreprise. Plutot que de traiter chaque migration comme un projet independant, les cadres garantissent que les futurs transferts peuvent suivre un processus coherent et a faible risque avec des delais et des couts previsibles.

Les equipes internes ont acquis une experience pratique d'AWS grace au programme de montee en competences, developpant la confiance et la capacite necessaires pour gerer l'environnement cloud sans support externe continu. La documentation couvrait les procedures operationnelles, la surveillance, la reponse aux incidents et les outils d'automatisation, donnant a l'equipe d'exploitation tout le necessaire des le premier jour.

Perspectives d'avenir

En travaillant en etroite collaboration et en partageant des connaissances essentielles avec les equipes et les parties prenantes de l'entreprise, Kablamo a assure le succes du projet et pose des bases solides pour l'avenir cloud de l'entreprise. Les cadres reproductibles et les outils d'automatisation signifient que les futures sorties de centres de donnees peuvent suivre la meme approche eprouvee, reduisant les risques et comprimant les delais.

L'engagement de deuxieme phase pour la migration physique des serveurs a suivi directement, s'appuyant sur la zone d'atterrissage AWS prete pour la production, la conception reseau, l'automatisation des environnements et le provisionnement de securite etablis en Phase 1. L'entreprise est desormais equipee pour migrer progressivement d'autres centres de donnees mondiaux vers AWS en utilisant la meme methodologie, avec des equipes internes capables de diriger le processus. Ce qui a commence comme une migration de neuf semaines sous forte pression est devenu le fondement d'une strategie cloud a long terme a travers les operations mondiales de l'entreprise.