Uso de Serviços Profissionais AWS aumenta eficiência da nuvem do Sesc Digital

Mesmo com todos os benefícios trazidos pela nuvem - escalabilidade, alta disponibilidade, economia, agilidade e inovação – o executivo reconhece que seu time enfrentava o desafio de entender como utilizar a nuvem de forma estruturada de forma a criar, operar, gerenciar e manter um ambiente ideal. “Em determinado momento descobrimos que não conseguiríamos avançar para um novo modelo de operação baseado em nuvem com o conhecimento que tínhamos, até mesmo por sermos um time bastante enxuto, onde nem todos são profissionais de TI”, explica.

Daí a decisão de contratar os Serviços Profissionais da AWS, para que exercessem uma atuação consultiva, resolvendo questões técnicas mais complexas dentro dos projetos a serem executados. “Além disso, tínhamos o objetivo de nos capacitar para que o nosso time se tornasse independente ao transferir conhecimento e habilidades durante todo o engajamento”, lembra.

A partir da contratação dos Serviços Profissionais da AWS, os dois times passaram a trabalhar em conjunto na consolidação de um CCoE (Centro de Excelência em Nuvem) com foco no aumento da eficiência do uso do ambiente a partir da modernização e automação da infraestrutura e da operação em si. Isso seria feito com a implementação de processos automatizados para provisionar e gerenciar recursos de nuvem, reduzindo a necessidade de intervenção manual e melhorando a eficiência. E tudo isso documentado na wiki interna do CCoE, como ilustrado abaixo:

“Por exemplo, com a implementação que fizemos do AFT (Account Factory for Terraform), melhoramos a abordagem de multicontas, simplificando a padronização e governança, além de reduzir o tempo de entrega de todo o ambiente, devido ao número de etapas”, explica Rocha. Essa implementação específica permitiu automatizar as etapas manuais e agregar inteligência, melhorando a governança e time to market. Com sua estrutura dinâmica e segura por design, o AFT possibilita a entrega de novas contas AWS já com padrões adotados e recursos previamente criados o que, no caso do Sesc Digital, reduziu o tempo de provisionamento dos ambientes de semanas para apenas 2 horas.

Outro foco do trabalho foi na melhoria da postura de segurança, obtida com a implementação de uma solução de resposta automatizada de segurança e com a criação do Dashboard de Segurança (CISO Dashboard), que ajudou a monitorar a resolução de questões críticas nos principais produtos. Também houve melhorias na proteção de dados com a implementação do modelo de criptografia em diversos produtos, como a plataforma de treinamento a distância do Sesc Digital. Na área de gestão de acessos, foi implementado o AWS IAM Identity Center, permitindo uma gestão mais eficiente dos usuários e acessos com política de senhas, permissão granular e expiração de senhas.

Rocha destaca que uma das evoluções da operação foi a construção de dashboards operacionais. Ela foi baseada numa arquitetura (veja abaixo) criada para proporcionar uma melhor gestão financeira do ambiente, trazendo visibilidade, transparência e maior controle sobre os gastos da nuvem. “Hoje contamos com dashboards e alertas que nos ajudam a identificar rapidamente algum gasto inesperado ou quando o orçamento planejado está próximo de ser atingido”, explica.

“A tecnologia da AWS somada ao apoio do time de Serviços Profissionais da AWS ajudou o Sesc Digital acelerar a adoção de nuvem e a transformação digital. Com isso hoje conseguimos lançar diversos produtos e serviços de forma rápida, segura e suportados por uma operação eficiente através do CCoE. Era exatamente isso que esperávamos quando iniciamos nossa jornada para a nuvem”, comemora.

Como resultado do trabalho de implementação do CCoE, Rocha destaca o aumento de conhecimento e maturidade do time Sesc Digital em relação aos recursos de nuvem. Hoje dos 60% dos profissionais do time do Sesc que atuam na gestão e operação possuem certificação AWS. Mais que isso, o contato com a equipe de Serviços Profissionais da AWS fez com que estes profissionais ganhassem autonomia, refletindo diretamente na melhoria de conhecimento do time com foco em segurança e gestão financeira.

“No âmbito de segurança, com um trabalho colaborativo contínuo entre o time de Serviços Profissionais da AWS e o time Sesc, no primeiro mês já reduzimos 60% das centenas de itens de gravidade crítica identificados”, revela. Além disso, o time ganhou previsibilidade na gestão de custos, que atualmente são definidos e ajustados de acordo com o histórico do consumo e a projeção futura de novas demandas. Todos os valores definidos são alinhados com a área financeira do Sesc e todos os orçamentos são feitos por serviço e para cada um, com um alerta quando os valores atingem 80% do estimado no mês.

“Em função de trabalharmos com eventos culturais, shows e apresentações, temos uma grande quantidade de imagens armazenadas. Nesse sentido, realizamos uma otimização, reduzindo os custos mensais em 82%”, diz. Com os conhecimentos adquiridos com o time de Serviços Profissionais da AWS, o time do Sesc Digital realizou uma análise através do Amazon S3 Storage Lens e identificou os buckets com os maiores gastos e com as ações de redução gerou uma economia de 69% dos custos de Amazon S3, um dos serviços de maior valor na fatura mensal com a AWS. Além disso, foi feita uma higienização dos usuários do Amazon QuickSight gerando uma redução de 39%.

“Todas essas reduções representam o quão importante foi a transferência de conhecimento feita pelo time de Serviços Profissionais da AWS e que gerou uma cultura interna do Sesc de sempre se preocupar com os custos da nuvem no nosso dia a dia para fazer o melhor uso dos serviços da AWS”, afirma Rocha, citando ainda a troca de processadores de algumas instâncias para AWS Graviton, que resultou em mais de 50% de redução de custo somado a um ganho de performance em comparação ao modelo anterior.

Rocha destaca ainda que o CCoE foi fundamental para escalar novas iniciativas estratégicas. Por exemplo, o lançamento do projeto Relicário, que resgata gravações históricas e inéditas de grandes nomes da música nacional que foram realizadas nas unidades do Sesc em São Paulo nas décadas de 1970, 1980 e 1990, tornando-as acessíveis e disponíveis para toda a sociedade através da sua plataforma de música do Sesc Digital. Outras iniciativas futuras incluem a evolução da plataforma de música; o lançamento de novos álbuns; a criação de uma plataforma de vídeo; e parcerias com Amazon Music, Alexa, Prime Vídeo e Audible.