Sobre o Cliente
Empresa brasileira de tecnologia especializada em soluções para o mercado de pagamentos, com atuação voltada ao desenvolvimento e à operação de plataformas que apoiam o varejo. Como parte de um grupo financeiro, a organização busca ampliar sua capacidade tecnológica e oferecer serviços cada vez mais escaláveis, seguros e eficientes.
Desafio
Após ser adquirida por um grande grupo financeiro, a empresa precisava migrar seus workloads do Microsoft Azure para a AWS. O ambiente existente, localizado na região Brazil South, contava com aproximadamente 900 recursos ativos, distribuídos em múltiplas redes virtuais, incluindo máquinas virtuais, bancos de dados gerenciados, discos, gateways de rede e grupos de segurança.
O desafio era realizar a migração sem comprometer a operação dos clientes do varejo, ao mesmo tempo em que se construía uma nova estrutura AWS capaz de suportar o crescimento da empresa e os workloads de um de seus clientes.
Solução
A Dedalus projetou uma arquitetura multi-account na AWS, utilizando o AWS Organizations para organizar contas dedicadas e compartilhadas, com governança, segurança e alta disponibilidade desde o início.
A solução contempla contas específicas para redes, segurança, logs, billing e ambientes de desenvolvimento e homologação, além de conectividade entre VPCs por meio do AWS Transit Gateway e conexão dedicada com AWS Direct Connect.
Para garantir maior resiliência, foram previstos Application Load Balancer (ALB), sub-redes distribuídas entre Availability Zones e Amazon RDS Multi-AZ. A arquitetura também inclui AWS Network Firewall, IAM Identity Center, Security Hub, Amazon GuardDuty e AWS Config, além de billing centralizado para ampliar a visibilidade dos custos.
A migração será conduzida em etapas, com planejamento detalhado, preparação do ambiente, execução por ondas, testes funcionais e de performance, avaliação de segurança, Go-Live e suporte assistido.
Resultados Esperados
- Maior escalabilidade e agilidade, com uma arquitetura preparada para o crescimento da empresa e de seus clientes.
- Governança centralizada, com segregação clara entre redes, segurança, logs, billing e ambientes.
- Maior disponibilidade e resiliência, com recursos distribuídos entre Availability Zones e RDS Multi-AZ.
- Conectividade robusta, com Transit Gateway e Direct Connect apoiando a transição e a operação híbrida.
- Segurança reforçada, com controles nativos da AWS desde a implantação.
- Maior visibilidade de custos, por meio do billing centralizado na conta Payer.
- Base tecnológica preparada para a evolução do negócio, com uma arquitetura mais flexível e alinhada às práticas Cloud Native.
