El uso de AWS Professional Services aumenta la eficiencia de la nube digital de Sesc

Incluso con todos los beneficios que aporta la nube (escalabilidad, alta disponibilidad, ahorros, agilidad e innovación), el ejecutivo reconoce que su equipo no tenía claro cómo usar la nube de manera estructurada para crear, operar, administrar y mantener un entorno ideal. “En cierto momento, descubrimos que no podríamos pasar a un nuevo modelo operativo basado en la nube con los conocimientos que teníamos, porque éramos un equipo muy reducido, en el que no todos son profesionales de TI”, explica.

De ahí la decisión de contratar a los Servicios Profesionales de AWS, para que actúen como consultores, resolviendo problemas técnicos más complejos dentro de los proyectos a ejecutar. “También teníamos como objetivo formar a nuestro equipo para que se independizara mediante la transferencia de conocimientos y habilidades durante el proceso”, recuerda.

Tras contratar AWS Professional Services, los dos equipos comenzaron a trabajar juntos para consolidar un CCoE (Centro de excelencia en la nube) centrado en aumentar la eficiencia del uso del entorno mediante la modernización y la automatización de la infraestructura y la propia operación. Esto se lograría mediante la implementación de procesos automatizados para aprovisionar y administrar los recursos de la nube, lo que reduce la necesidad de intervenir de forma manual y mejora la eficiencia. Y todo esto está documentado en la wiki interna de CCoE, como se muestra a continuación.

«Por ejemplo, con nuestra implementación de la AFT (Account Factory for Terraform), mejoramos el enfoque multicuenta, simplificando la estandarización y la gobernanza, además de reducir el tiempo de entrega de todo el entorno, debido a la cantidad de pasos», explica Rocha. Esta implementación específica permitió automatizar los pasos manuales y agregar inteligencia, lo que mejoró la gobernanza y el tiempo de comercialización. Con una estructura que es dinámica y segura por diseño, AFT permite la entrega de nuevas cuentas de AWS que ya incluyen los estándares adoptados y los recursos creados anteriormente, lo que, en el caso de Sesc Digital, redujo el tiempo de aprovisionamiento de los entornos de semanas a tan solo 2 horas.

Otro enfoque del trabajo fue mejorar la postura de seguridad, obtenida con la implementación de una solución de respuesta de seguridad automatizada y la creación del Panel de seguridad (CISO Dashboard), que ayudó a monitorear la resolución de problemas críticos en los principales productos. También hubo mejoras en la protección de datos obtenidas al implementar un modelo de cifrado en varios productos, como la plataforma de formación a distancia Sesc Digital. En el área de la administración del acceso, se implementó el AWS IAM Identity Center, que permite una administración más eficiente de los usuarios y los accesos con una política de contraseñas, permisos granulares y caducidad de contraseñas.

Rocha señala que una de las evoluciones de la operación fue la creación de paneles operativos. Se basó en una arquitectura (ver más abajo) creada para proporcionar una mejor administración financiera del entorno, que ofreciera visibilidad, transparencia y un mayor control sobre el gasto en la nube. “Hoy en día contamos con paneles y alertas que nos ayudan a identificar rápidamente un gasto inesperado o nos avisan cuando estamos a punto de llegar al límite del presupuesto planificado”, explica.

“La tecnología de AWS, combinada con el apoyo de AWS Professional Services, ayudó a Sesc Digital a acelerar la adopción de la nube y la transformación digital. Gracias a ello, ahora podemos lanzar varios productos y servicios de forma rápida, segura y respaldados por un funcionamiento eficiente a través del CCoE. Eso es exactamente lo que esperábamos cuando comenzamos nuestro traspaso a la nube”, celebra.

Como resultado del trabajo para implementar el CCoE, Rocha destaca el aumento del conocimiento y la madurez del equipo de Sesc Digital en relación con los recursos en la nube. En la actualidad, el 60 % de los profesionales del equipo de Sesc que trabajan en administración y operaciones cuentan con certificaciones de AWS. Además, el contacto con AWS Professional Services permitió a estos profesionales ganar autonomía, lo que se reflejó directamente en la mejora de los conocimientos del equipo, sobre todo en cuanto a seguridad y gestión financiera.

“En términos de seguridad, gracias al trabajo colaborativo continuo entre el equipo de AWS Professional Services y el equipo del Sesc, solo en el primer mes, ya se redujo en un 60 % los cientos de problemas críticos identificados”, explica. Además, el equipo ganó previsibilidad en la gestión de costos, un elemento que actualmente se define y ajusta de acuerdo con el historial de consumo y la proyección futura de las nuevas demandas. Todos los importes definidos están alineados con el área financiera de Sesc y todos los presupuestos se realizan por servicio y de manera individual, con una alerta que se activa cuando los importes alcanzan el 80 % de lo estimado para el mes.

“Como trabajamos con eventos culturales, espectáculos y presentaciones, tenemos una gran cantidad de imágenes almacenadas. En este sentido, llevamos a cabo una optimización, y redujimos los costos mensuales en un 82 %”, afirma. Con los conocimientos adquiridos con el equipo de Servicios Profesionales de AWS, el equipo de Sesc Digital llevó a cabo un análisis utilizando Amazon S3 Storage Lens e identificó los cubos con los mayores gastos y esta reducción generó un ahorro del 69% en los costos de Amazon S3, uno de los servicios con mayor valor en la factura mensual con AWS. Además, se desinfectó a los usuarios de Amazon QuickSight, lo que generó una reducción del 39%.

«Todas estas reducciones representan la importancia de la transferencia de conocimientos llevada a cabo por el equipo de servicios profesionales de AWS y la forma en que generaron una cultura interna en el Sesc de preocuparnos siempre por los costos de la nube en nuestra vida diaria para aprovechar al máximo los servicios de AWS», afirma Rocha, y también cita el intercambio de procesadores de algunas instancias a AWS Graviton, lo que se tradujo en una reducción de costos de más del 50%, combinada con un aumento de rendimiento en comparación con el modelo anterior.

Rocha también señala que el CCoE fue fundamental para el escalado de nuevas iniciativas estratégicas. Por ejemplo, el lanzamiento del proyecto «Relicário», que rescata grabaciones históricas e inéditas de grandes nombres de la música brasileña que se presentaron en las unidades del Sesc de São Paulo en las décadas de 1970, 1980 y 1990, haciéndolas accesibles y disponibles para todos a través de su plataforma de música Sesc Digital. Otras iniciativas previstas incluyen la evolución de la plataforma de música; el lanzamiento de nuevos álbumes; la creación de una plataforma de video, y las asociaciones con Amazon Music, Alexa, Prime Video y Audible.