lastminute.com, uno de los principales proveedores europeos de paquetes de viaje dinámicos, se estaba expandiendo rápidamente, pero no podía escalar su plataforma de manera eficiente debido a los límites físicos y a la arquitectura heredada de sus servidores locales. La empresa también quería una solución que facilitara el cumplimiento de los requisitos de seguridad y privacidad de los datos descritos en el Reglamento General de Protección de Datos (RGPD), un reglamento sobre protección de datos y privacidad de la Unión Europea y el Espacio Económico Europeo. Para ayudar a cumplir algunos requisitos del RGPD, lastminute.com había desarrollado un servicio personalizado para cifrar y descifrar los datos personales de los clientes, pero su gestión y mantenimiento requerían un gran esfuerzo.
La empresa migró sus bases de datos de embudos de búsqueda de compras a Amazon Web Services (AWS) para iniciar su transformación digital y lograr la elasticidad que necesitaba para gestionar las fluctuaciones del tráfico causadas por todo tipo de factores, desde las restricciones de viaje relacionadas con la pandemia de la COVID-19 hasta los picos de tráfico de temporada. Gracias a AWS, lastminute.com ahora puede lograr un mejor equilibrio entre los costos y el uso de los recursos informáticos en prácticamente cualquier contingencia, lo que ayuda a la empresa a responder de manera más flexible a los cambios del mercado. La migración a la nube de AWS también aumentó la fiabilidad y la seguridad, por lo que lastminute.com puede dedicar menos tiempo a mantener y administrar sus bases de datos y centrarse más en la innovación empresarial. Además, AWS se compromete a ofrecer servicios y recursos que los clientes puedan utilizar para cumplir con los requisitos del RGPD que puedan aplicarse a sus actividades; el uso de estos servicios y recursos ha ayudado a lastminute.com a simplificar el cumplimiento del RGPD.
Simplificar la administración de la infraestructura y el cumplimiento de los requisitos de protección de datos con AWS
Al ofrecer servicios en 40 países y 17 idiomas, lastminute.com llega a 60 millones de usuarios en todo el mundo a través de sus plataformas digitales cada mes. Los embudos de búsqueda de compras (microservicios que los clientes utilizan para buscar vuelos, hoteles o paquetes de viaje) ofrecen acceso a millones de combinaciones posibles de soluciones de viaje casi en tiempo real. Ofrecer a los clientes esta experiencia de compra casi en tiempo real requiere una gran cantidad de recursos informáticos cuando el tráfico está en su punto máximo. La mayoría de las aplicaciones de la empresa solían ejecutarse sin problemas en sus servidores físicos locales, que utilizan la tecnología de creación de contenedores Kubernetes. Sin embargo, la empresa no podía escalar según sus necesidades y administrar su infraestructura local requería una gran cantidad de mano de obra.
lastminute.com decidió migrar a AWS debido a la madurez de los servicios de AWS y a la disponibilidad global que ofrece AWS, que ayudan a la empresa de viajes a atender a sus clientes en todo el mundo. Además, la empresa quería lograr una mayor fiabilidad y seguridad mediante la migración de sus bases de datos de embudos de búsqueda de compras a
Amazon Relational Database Service (Amazon RDS), un conjunto de servicios gestionados que facilita la configuración, el funcionamiento y el escalado de las bases de datos en la nube. “La migración de nuestros embudos de búsqueda de compras a AWS nos ayudó a escalar más rápido con las tecnologías más innovadoras del mercado”, afirma Alessandro Gazzoni, director de ingeniería de plataformas de lastminute.com. El cumplimiento de las obligaciones de lastminute.com en virtud del RGPD también fue más sencillo gracias a los servicios totalmente administrados que la empresa utiliza en AWS, así como al
modelo de responsabilidad compartida entre AWS y sus clientes. “Ya no tenemos que gestionar las actualizaciones, las interrupciones del sistema ni la documentación de cumplimiento porque AWS se encarga por completo de la infraestructura en la nube”, afirma Gazzoni. “AWS mantiene el cumplimiento de la infraestructura subyacente, por lo que podemos centrarnos en el cumplimiento de nuestra aplicación”.
Reducir los costos de infraestructura local en un 30 %
lastminute.com comenzó a migrar sus bases de datos de embudos de búsqueda de compras en enero de 2022 y finalizó la migración en marzo de 2022. La empresa utiliza varios servicios de AWS para simplificar la administración de la infraestructura, mejorar la seguridad y la fiabilidad y reducir los costos. Por ejemplo, utiliza
Amazon Elastic Kubernetes Service (Amazon EKS), un servicio gestionado de Kubernetes para ejecutar Kubernetes en la nube de AWS y en los centros de datos locales, tanto para lograr un entorno más seguro como para evitar la subida de los costos de procesamiento. El nuevo sistema de lastminute.com proporciona capacidad automáticamente a un precio mucho más bajo que antes, y la empresa puede reducir aún más la capacidad para controlar los costos si es necesario. Al utilizar AWS, lastminute.com también tiene acceso a los datos y la información que necesita para comprender sus costos y el retorno de la inversión de cada uno de los productos que utiliza en la nube. Ahora que tiene una visión más clara, la empresa ha reducido el costo de funcionamiento de su infraestructura local en un 30 %.
Al utilizar las soluciones de AWS para gestionar su infraestructura, el equipo de lastminute.com ya no tiene que gestionar el ciclo de vida de su sistema y ha reducido considerablemente el tiempo dedicado al mantenimiento. Antes de la migración, la actualización de Kubernetes requería dos empleados a tiempo completo durante todo un mes. “Podemos crear todos los sistemas partiendo de cero en 30 minutos gracias a la naturaleza automatizada y gestionada de las soluciones de AWS”, afirma Gazzoni. La empresa también ha reducido la capacidad de su centro de datos local y puede evitar el riesgo, los gastos y la mano de obra de reemplazar 30 servidores físicos cada 5 años.
Al migrar a AWS, lastminute.com también mejoró muchos aspectos del cumplimiento de seguridad y pudo cumplir con los requisitos específicos del RGPD en materia de medidas de seguridad. La empresa utiliza
AWS Security Hub, un servicio de administración de la seguridad en la nube, para lograr capacidades de auditoría e información sobre seguridad. Utiliza
AWS CloudTrail, un servicio para supervisar y registrar la actividad de las cuentas en toda la infraestructura de AWS, para mejorar su postura de seguridad. lastminute.com también ha mejorado el control del acceso a los datos mediante AWS Security Token Service (AWS STS), un servicio web para solicitar credenciales temporales con privilegios limitados. La empresa utiliza las políticas de control de servicios de
AWS Organizations, un servicio para gestionar y gobernar de forma centralizada el entorno de una empresa que permite establecer un límite regional que autorice únicamente a las regiones europeas de AWS. Por último, lastminute.com ha utilizado herramientas específicas de AWS para implementar la infraestructura como código (un poderoso mecanismo para incluir la seguridad desde el principio del diseño de una arquitectura) y, por lo tanto, pudo cumplir con los requisitos del RGPD en materia de protección de datos por diseño y por defecto.
Con las soluciones de AWS, la empresa también ha reducido el tiempo de recuperación de las interrupciones en un 50 %. “Se trata de una mejora enorme desde la perspectiva de la continuidad del negocio y la recuperación de desastres”, afirma Gazzoni. Mejorar la fiabilidad y la seguridad significa que lastminute.com puede ofrecer una mejor experiencia al cliente. Los viajeros pueden estar seguros de que sus datos están protegidos y de que disfrutarán de una experiencia fluida e ininterrumpida al reservar su próxima aventura.
Completar su migración a la nube
La migración de sus bases de datos de embudos de búsqueda de compras a la nube de AWS supuso el inicio de una transformación digital en toda la empresa para lastminute.com, y el minorista de viajes ya está preparado para ofrecer experiencias de cliente seguras y fluidas prácticamente a cualquier escala. La compañía planea una migración integral a la nube y pronto migrará sus cargas de trabajo locales restantes a AWS.
“Con AWS, creamos una mejor experiencia de usuario porque los recursos siempre están disponibles bajo demanda para cubrir el tráfico”, afirma Gazzoni.