.png){kind=small}
Nossas soluções desenvolvidas para a TUPY junto ao parceiro AWS.
O cliente possuía um ambiente na AWS com rede e Organização compartilhada, onde ficavam localizadas as máquinas EC2 da solução SAP.
O backup era realizado pelo Dell Networker, que também era compartilhado. Não havia failover automático nos firewalls Fortigate usados para filtro de pacotes, e os logs extraídos dos serviços eram armazenados na conta Master junto com a máquina do Dell CloudBoost.
O monitoramento era limitado, sem dashboards ou alertas para visualização de desempenho. Por questões internas do cliente, o desafio era migrar as máquinas de uma conta legada que fica em um ambiente compartilhado para uma nova conta em organização própria que seguiria as melhores práticas de compliance e segurança para o ambiente, além de ter um melhor controle e gerenciamento.
A solução proposta pela NPO foi migrar o ambiente para uma estrutura gerenciada pelo Control Tower, seguindo todas as boas práticas recomendadas pela AWS e com um gerenciamento multi-account via Organizations.
A abordagem adotada foi simplificar ao máximo o processo de migração desse ambiente crítico. Para isso, foram criadas redes com os mesmos ranges de IP tanto para os ambientes de produção quanto para os ambientes de não produção, garantindo que todas as máquinas obtivessem o mesmo IP utilizado no ambiente antigo.
Também foi proposta a criação de uma conta chamada "security" que contaria com dois firewalls em alta disponibilidade, responsáveis pela inspeção de todo o tráfego direcionado aos ambientes da Tupy.
Tupy
Implementação de um ambiente seguro e multi-account
Sobre a Tupy: Moldando a indústria automotiva
A Tupy é uma empresa multinacional brasileira e líder global na fabricação de componentes automotivos.
Com uma rica história de mais de oito décadas, a Tupy é especializada na produção de blocos e cabeçotes de alta qualidade para os principais fabricantes de automóveis do mundo.
O compromisso da empresa com a inovação, os avanços tecnológicos e as rigorosas medidas de controle de qualidade solidificaram sua reputação de excelência.
A presença global da Tupy, as instalações fabris estratégicas e o portfólio diversificado de produtos contribuem ainda mais para o seu sucesso. Por meio de sua dedicação inabalável à satisfação do cliente e busca contínua pela excelência, a Tupy continua moldando a indústria automotiva e impulsionando a inovação.
A Empresa promove o acesso à saúde, saneamento básico, água potável, alimentos e outras necessidades básicas para a promoção da qualidade de vida. A inovação tecnológica e o conhecimento técnico dos seus colaboradores é sua marca no mercado.
As fábricas estão em Joinville/SC, São Paulo/SP, Betim/MG (Brasil) e nas cidades de Saltillo e Ramos Arizpe (México) e Aveiro (Portugal). Além disso, a Tupy tem escritórios no Brasil, EUA, Alemanha, Itália e Holanda e está presente em mais de 40 países.
A solução da NPO
Após a migração, diversas melhorias foram implementadas. O acesso ao ambiente agora é feito através do AWS Identity Center (SSO), o que facilita a gestão de usuários. As contas foram configuradas seguindo as boas práticas, utilizando os guard rails do Control Tower, e os logs dos serviços são armazenados em uma conta dedicada para o arquivamento de logs, conforme as melhores práticas recomendadas.
As máquinas da Solução SAP foram mantidas em sub-redes privadas, enquanto o BastionHost e o SAP Router permaneceram na sub-rede pública.
O backup foi atualizado para o Veeam Backup, localizado na conta Shared.
Os firewalls Fortigate agora possuem alta disponibilidade e failover em caso de indisponibilidade.
As rotas de conectividade são definidas pelo Transit Gateway e a conexão com o ambiente on premises existente é realizado via VPN.
Além disso, foram implementadas funções Lambda para automatizar tarefas e melhorar a eficiência operacional. Também foram configurados alertas de billing e monitoramento relacionados ao crescimento do ambiente, visando um melhor controle financeiro e prevenção de desperdícios.
O nosso resultado
Essas melhorias resultaram em um ambiente mais seguro, gerenciável e resiliente.
A migração para a nova conta AWS proporcionou uma infraestrutura robusta e escalável, com uma melhor organização das contas, armazenamento adequado de logs, maior visibilidade através de dashboards e alertas, além da automação de tarefas com as funções Lambda.
Com todas essas mudanças, o ambiente da Solução SAP da Tupy agora está preparado para oferecer um desempenho e controle de alto padrão.