O uso dos serviços profissionais da AWS aumenta a eficiência da nuvem digital do Sesc

Mesmo com todos os benefícios trazidos pela nuvem — escalabilidade, alta disponibilidade, economia, agilidade e inovação — o executivo reconhece que sua equipe enfrentou o desafio de entender como usar a nuvem de forma estruturada para criar, operar, gerenciar e manter um ambiente ideal. “Em determinado momento, descobrimos que não conseguiríamos migrar para um novo modelo operacional baseado em nuvem com o conhecimento que tínhamos, porque éramos uma equipe muito enxuta, em que nem todo mundo é profissional de TI”, explica.

Daí a decisão de contratar os Serviços Profissionais da AWS, para atuarem como consultores, resolvendo problemas técnicos mais complexos dentro dos projetos a serem executados. “Também tínhamos o objetivo de capacitar nossa equipe a se tornar independente, transferindo conhecimentos e habilidades durante todo o trabalho”, lembra ele.

Depois de contratar os Serviços Profissionais da AWS, as duas equipes começaram a trabalhar juntas para consolidar um CCoE (Centro de Excelência em Nuvem) focado em aumentar a eficiência do uso do ambiente, modernizando e automatizando a infraestrutura e a própria operação. Isso seria feito implementando processos automatizados para provisionar e gerenciar recursos em nuvem, reduzindo a necessidade de intervenção manual e melhorando a eficiência. E tudo isso está documentado na wiki interna do CCoE, conforme ilustrado abaixo.

“Por exemplo, com nossa implementação do AFT (Account Factory for Terraform), aprimoramos a abordagem de várias contas, simplificando a padronização e a governança, além de reduzir todo o tempo de entrega do ambiente, devido ao número de etapas”, explica Rocha. Essa implementação específica possibilitou automatizar etapas manuais e agregar inteligência, melhorando a governança e o tempo de comercialização. Com uma estrutura dinâmica e segura por design, o AFT permite a entrega de novas contas da AWS que já incluem os padrões adotados e os recursos criados anteriormente, o que, no caso do Sesc Digital, reduziu o tempo de provisionamento dos ambientes de semanas para apenas 2 horas.

Outro foco do trabalho foi melhorar a postura de segurança, obtida com a implementação de uma solução automatizada de resposta de segurança e a criação do Security Dashboard (CISO Dashboard), que ajudou a monitorar a resolução de problemas críticos nos principais produtos. Também houve melhorias na proteção de dados obtidas com a implementação de um modelo de criptografia em vários produtos, como a plataforma de treinamento a distância Sesc Digital. Na área de gerenciamento de acesso, o AWS IAM Identity Center foi implementado, permitindo um gerenciamento mais eficiente de usuários e acessos com política de senha, permissão granular e expiração de senha.

Rocha ressalta que uma das evoluções na operação foi a construção de painéis operacionais. Foi baseado em uma arquitetura (veja abaixo) criada para fornecer melhor gerenciamento financeiro para o meio ambiente, trazendo visibilidade, transparência e maior controle sobre os gastos com a nuvem. “Hoje, temos painéis e alertas que nos ajudam a identificar rapidamente uma despesa inesperada ou quando o orçamento planejado está próximo de ser atingido”, explica ele.

“A tecnologia da AWS combinada com o suporte da equipe de serviços profissionais da AWS ajudou o Sesc Digital a acelerar a adoção da nuvem e a transformação digital. Com isso, atualmente somos capazes de lançar vários produtos e serviços de forma rápida, segura e apoiados por uma operação eficiente por meio do CCoE. Isso é exatamente o que esperávamos quando iniciamos nossa jornada na nuvem”, comemora.

Como resultado do trabalho de implementação do CCoE, Rocha destaca o aumento do conhecimento e da maturidade da equipe do Sesc Digital em relação aos recursos da nuvem. Hoje, 60% dos profissionais da equipe do Sesc que trabalham em gestão e operação são certificados pela AWS. Mais do que isso, o contato com a equipe de Serviços Profissionais da AWS permitiu que esses profissionais ganhassem autonomia, refletindo diretamente na melhoria do conhecimento da equipe com foco em segurança e gestão financeira.

“Em termos de segurança, com o trabalho colaborativo contínuo entre a equipe de Serviços Profissionais da AWS e a equipe do Sesc, somente no primeiro mês, já reduzimos 60% das centenas de itens criticamente graves identificados”, revela. Além disso, a equipe ganhou previsibilidade na gestão de custos, elemento atualmente definido e ajustado de acordo com o histórico de consumo e a projeção futura de novas demandas. Todos os valores definidos estão alinhados com a área financeira do Sesc e todos os orçamentos são feitos por serviço e para cada um, com um alerta quando os valores atingirem 80% do estimado para o mês.

“Como trabalhamos com eventos culturais, shows e apresentações, temos uma grande quantidade de imagens armazenadas. Nesse sentido, realizamos uma otimização, reduzindo os custos mensais em 82%”, afirma. Com o conhecimento adquirido com a equipe de Serviços Profissionais da AWS, a equipe do Sesc Digital realizou uma análise usando o Amazon S3 Storage Lens e identificou os buckets com as maiores despesas. Essa redução gerou uma economia de 69% nos custos do Amazon S3, um dos serviços com maior valor na fatura mensal com a AWS. Além disso, os usuários do Amazon QuickSight foram higienizados, gerando uma redução de 39%.

“Todas essas reduções representam a importância da transferência de conhecimento realizada pela equipe de Serviços Profissionais da AWS e como ela gerou uma cultura interna no Sesc de sempre se preocupar com os custos da nuvem em nosso dia a dia para fazer o melhor uso dos serviços da AWS”, diz Rocha, citando também a troca de processadores de algumas instâncias para o AWS Graviton, que resultou em reduções de custo de mais de 50%, aliadas a um ganho de desempenho em relação ao modelo anterior.

Rocha também ressalta que o CCoE foi fundamental para escalar novas iniciativas estratégicas. Por exemplo, o lançamento do projeto “Relicário”, que resgata gravações históricas e inéditas de grandes nomes da música brasileira que foram apresentadas nas unidades do Sesc em São Paulo nas décadas de 1970, 1980 e 1990, tornando-as acessíveis e disponíveis para todos por meio de sua plataforma de música Sesc Digital. Outras iniciativas futuras incluem a evolução da plataforma de música; o lançamento de novos álbuns; a criação de uma plataforma de vídeo; e parcerias com Amazon Music, Alexa, Prime Video e Audible.