lastminute.com, l'un des principaux fournisseurs européens d'offres de voyage dynamiques, se développait rapidement sans être en mesure de mettre sa plateforme à l'échelle de manière efficace en raison des limites physiques et de l'architecture héritée de ses serveurs. L'entreprise souhaitait également une solution qui simplifierait le respect des exigences en matière de sécurité et de confidentialité des données décrites dans le règlement général sur la protection des données (RGPD), un règlement sur la protection et la confidentialité des données adopté dans l'Union européenne et dans l'Espace économique européen. Pour répondre à certaines exigences du RGPD, lastminute.com avait développé un service personnalisé visant à chiffrer et à déchiffrer les données personnelles des clients, mais la gestion et la maintenance de ce service nécessitaient de gros efforts.

 

L'entreprise a migré ses bases de données d'entonnoirs de recherche d'achats vers Amazon Web Services (AWS) afin de lancer sa transformation numérique. Elle cherchait ainsi à obtenir l'élasticité nécessaire pour faire face aux fluctuations du trafic causées par divers facteurs, depuis les restrictions de voyage liées à la pandémie de COVID-19 jusqu'aux pics de trafic saisonniers. Grâce à AWS, lastminute.com peut désormais atteindre un meilleur équilibre entre les coûts et l'utilisation des ressources de calcul dans pratiquement toutes les situations, ce qui lui permet de répondre aux évolutions du marché avec davantage de flexibilité. La migration vers le Cloud AWS a également amélioré la fiabilité et la sécurité, ce qui a permis à lastminute.com de consacrer moins de temps à la maintenance et à la gestion de ses bases de données pour se concentrer davantage sur l'innovation commerciale. En outre, AWS s'engage à proposer des services et des ressources que ses clients peuvent utiliser pour être conforme aux exigences du RGPD susceptibles de s'appliquer à leurs activités. Aussi, le recours à ces services et à ces ressources a aidé lastminute.com à simplifier sa mise en conformité RGPD.

 

Simplification de la gestion de l'infrastructure et de la mise en conformité en matière de protection des données grâce à AWS

 

En fournissant des services dans 40 pays et 17 langues, lastminute.com touche chaque mois 60 millions d'utilisateurs dans le monde via ses plateformes numériques. Les entonnoirs de recherche d'achats, c'est-à-dire des microservices que les clients utilisent pour rechercher des vols, des hôtels ou des packs de voyage, donnent accès à des millions de combinaisons possibles de solutions de voyage en temps quasi réel. Offrir aux clients cette expérience d'achat en temps quasi réel nécessite d'importantes ressources informatiques lorsque le trafic atteint son maximum. La plupart des applications de l'entreprise s'exécutaient parfaitement sur ses serveurs, qui utilisaient la technologie de conteneurisation Kubernetes. Toutefois, elle ne pouvait pas se mettre à l'échelle selon ses besoins et la gestion de son infrastructure sur site exigeait beaucoup de main-d'œuvre.

 

lastminute.com a choisi de migrer vers AWS en raison de la maturité des services AWS et de la disponibilité mondiale qu'il propose, ce qui l'aide à répondre aux besoins de ses clients à travers le monde. En outre, l'entreprise souhaitait améliorer la fiabilité et la sécurité en migrant les bases de données de ses entonnoirs de recherche d'achats vers Amazon Relational Database Service (Amazon RDS), un ensemble de services gérés qui simplifie la configuration, l'exploitation et la mise à l'échelle des bases de données dans le cloud. « Migrer nos entonnoirs de recherche d'achats vers AWS nous a permis d'accélérer la mise à l'échelle en utilisant les technologies les plus innovantes du marché », explique Alessandro Gazzoni, responsable de la conception de plateformes chez lastminute.com. Le respect des obligations de lastminute.com en vertu du RGPD a également été simplifié grâce aux services entièrement gérés qu'utilise l'entreprise sur AWS, ainsi qu'au modèle de responsabilité partagée entre AWS et ses clients. « Nous n'avons plus à gérer les mises à jour, les pannes du système ou la documentation de conformité, car AWS est entièrement responsable de l'infrastructure cloud, explique M. Gazzoni. AWS assure la conformité de l'infrastructure sous-jacente, ce qui nous permet de nous concentrer sur la conformité de notre application. »

 

Réduction des coûts d'infrastructure sur site de 30 %

 

lastminute.com a lancé la migration de ses bases de données d'entonnoirs de recherche d'achats en janvier 2022 et l'a terminée en mars 2022. L'entreprise utilise divers services AWS pour simplifier la gestion de l'infrastructure, améliorer la sécurité et la fiabilité et réduire les coûts. Par exemple, elle utilise Amazon Elastic Kubernetes Service (Amazon EKS), un service Kubernetes géré permettant d'exécuter Kubernetes dans le Cloud AWS et dans des centres de données, à la fois pour obtenir un environnement plus sécurisé et pour réduire les coûts de calcul. Le nouveau système de lastminute.com fournit automatiquement de la capacité à un prix bien inférieur à auparavant, ce qui permet à l'entreprise de réduire davantage la capacité pour contrôler les coûts en cas de besoin. En utilisant AWS, lastminute.com a également accès aux données et aux informations dont elle a besoin pour comprendre ses coûts et son retour sur investissement pour chacun des produits qu'elle exécute dans le cloud. Maintenant qu'elle dispose d'une vision plus claire, l'entreprise a réduit le coût de fonctionnement de son infrastructure sur site de l'ordre de 30 %.

 

En utilisant les solutions AWS pour gérer son infrastructure, l'équipe de lastminute.com n'a plus à gérer le cycle de vie de son système et a considérablement réduit le temps consacré à la maintenance. Avant la migration, la mise à niveau de Kubernetes nécessitait deux employés à temps plein pendant un mois complet. « Nous pouvons générer tous les systèmes de A à Z en 30 minutes grâce au caractère automatisé et géré des solutions AWS », explique M. Gazzoni. L'entreprise a également réduit la capacité de son centre de données et peut éviter les risques, les dépenses et la main-d'œuvre qu'implique le remplacement de 30 serveurs physiques tous les 5 ans.

 

En migrant vers AWS, lastminute.com a également amélioré de nombreux aspects de sa conformité en matière de sécurité et a pu se plier aux exigences spécifiques du RGPD. L'entreprise utilise AWS Security Hub, un service de gestion de la posture de sécurité dans le cloud, pour obtenir des fonctionnalités d'audit et des informations de sécurité. Elle a aussi recours à AWS CloudTrail, un service de surveillance et d'enregistrement de l'activité des comptes au sein de l'infrastructure AWS, afin d'améliorer sa posture de sécurité. lastminute.com a également amélioré le contrôle de l'accès aux données en utilisant le Service de jetons de sécurité AWS (AWS STS), un service Web qui permet de demander des informations d'identification temporaires à privilèges limités. La société utilise les politiques de contrôle des services dans AWS Organizations, un service permettant de gérer et de gouverner de manière centralisée l'environnement d'une entreprise, afin d'établir une limite régionale n'autorisant que les Régions AWS européennes. Enfin, lastminute.com a utilisé des outils AWS spécifiques pour implémenter l'infrastructure en tant que code, un puissant mécanisme permettant d'intégrer la sécurité dès le début de la conception d'une architecture, et a ainsi pu répondre aux exigences du RGPD en matière de protection des données dès la conception et par défaut.

 

L'entreprise a également réduit le temps de reprise en cas de panne de 50 % grâce aux solutions AWS. « Cela représente une amélioration considérable du point de vue de la continuité des activités et de la reprise après sinistre », déclare M. Gazzoni. L'amélioration de la fiabilité et de la sécurité permet à lastminute.com d'offrir une meilleure expérience client. Les voyageurs peuvent avoir la certitude que leurs données sont protégées et qu'ils profiteront d'une expérience fluide et ininterrompue lors de la réservation de leur prochaine aventure.

 

Achèvement de sa migration vers le cloud

 

La migration de ses bases de données d'entonnoirs de recherche d'achats vers le Cloud AWS a donné le coup d'envoi d'une transformation numérique à l'échelle de l'entreprise lastminute.com, et le vendeur de voyages est désormais prêt à proposer des expériences client sécurisées et fluides à pratiquement n'importe quelle échelle. L'entreprise prévoit une migration complète vers le cloud et va bientôt migrer ses charges de travail sur site restantes vers AWS.

« Grâce à AWS, nous avons créé une meilleure expérience utilisateur, car les ressources sont toujours disponibles à la demande pour couvrir le trafic », explique M. Gazzoni.