Client
Un fournisseur de télécommunications dédié à un service client extraordinaire, avec des succursales aux États-Unis, au Canada, en Australie et au Royaume-Uni.
Défi Commercial
- Assurer l'évolutivité pour gérer efficacement le nombre croissant d'utilisateurs et le volume de messages.
- Maintenir la fiabilité en minimisant les échecs de messages et en garantissant une livraison constante.
- Optimiser les performances pour livrer les messages SMS avec une faible latence et une gestion efficace des files d'attente.
- Contrôler les coûts opérationnels en réduisant les réessais, en optimisant l'utilisation des ressources et en gérant les dépenses d'infrastructure.
Approche
- Migration des clients sur site vers AWS EC2 à l'aide de scripts Python/Perl, transfert des données de Cassandra DB à Aurora DB.
- Activation de l'authentification sécurisée et du stockage des données à l'aide d'AWS Cognito et de la logique de chiffrement.
- Atteinte de l'évolutivité grâce à AWS Auto Scaling pour gérer le trafic et la demande croissants.
- Utilisation du protocole SMPP pour une livraison efficace des messages.
- Mise en œuvre des rôles et des politiques AWS IAM selon les principes du moindre privilège pour un accès contrôlé.
- Sécurisation de l'environnement avec des ACL réseau AWS et des groupes de sécurité pour prévenir les accès non autorisés.
- Application des meilleures pratiques de chiffrement des données (SSE-S3) et utilisation d'AWS KMS pour gérer les clés de chiffrement.
- Mise en place de l'authentification multi-facteurs (MFA) pour un accès sécurisé, en particulier pour les tâches administratives.
- Configuration de métriques personnalisées dans CloudWatch pour surveiller l'ingestion de données, la progression des tâches et les performances.
- Documentation des tâches opérationnelles et des étapes de dépannage dans des guides de production partagés avec l'équipe de surveillance.
Composants Technologiques
Effets Transformateurs
- Réduction des coûts opérationnels de 40% avec AWS Lambda pour le traitement sans serveur.
- Amélioration des performances grâce à la migration des données vers Amazon Aurora.
- Automatisation du déploiement de l'infrastructure avec AWS CodePipeline et Terraform.
- Authentification sécurisée des utilisateurs avec Amazon Cognito pour une gestion d'accès évolutive.
