Descripción general

Una organización global especializada en investigación clínica y apoyo regulatorio a lo largo de todo el ciclo de vida del desarrollo de medicamentos se asoció con Santex para rediseñar su gobernanza en la nube y gestión de infraestructura. Desde el descubrimiento y los ensayos en fases tempranas, hasta los estudios avanzados, la aprobación regulatoria y el seguimiento post-mercado, la organización se destaca por su enfoque confiable, meticuloso y colaborativo.

El desafío: agilizar la provisión de cuentas, reforzar la seguridad y evolucionar de una arquitectura monolítica hacia una plataforma modular, escalable y cloud-native.

El eje central de la solución fue AWS Control Tower Account Factory para Terraform (AFT), que implementa un enfoque GitOps para automatizar la provisión y gestión de cuentas en la nube, dentro de un entorno seguro, escalable y gobernado.

Gracias a una combinación estratégica de prácticas DevOps, arquitectura cloud y automatización, esta implementación le permitió a la compañía escalar con confianza, sin comprometer la visibilidad, el cumplimiento normativo ni la velocidad operativa.

El desafío

De un monolito a una plataforma modular

La empresa enfrentaba tres desafíos interconectados:

• Una arquitectura centralizada y monolítica que ralentizaba los despliegues e impedía escalar.

• Procesos manuales y complejos para la gestión de cuentas y entornos.

• Falta de visibilidad, automatización de respaldos y control de identidades en la infraestructura.

Con equipos trabajando en paralelo y cargas distribuidas en múltiples regiones, era necesario contar con una plataforma automatizada, segura y basada en políticas, que permitiera aprovisionar entornos cloud de forma rápida, segura y alineada a los objetivos de negocio.

Lograr ahorros estratégicos de costos

A medida que el negocio evolucionaba sobre nuevas bases, la empresa necesitaba reducir costos y mejorar la visibilidad de su entorno en la nube. El enfoque principal está relacionado con la falta de directrices y la falta de visibilidad en los costos del entorno de la nube.

La solución

AWS Control Tower + Terraform + Alineación de DevOps

Para abordar estas necesidades, el equipo de Santex diseñó e implementó una solución de gobernanza en la nube completa construida sobre AWS Control Tower, impulsada por la Account Factory de Terraform.

Gestión de costos

Para mantener la excelencia operativa y los costos alineados con las necesidades comerciales, el equipo de Santex identificó oportunidades e implementó soluciones para mejorar el control operativo de costos.

Principales implementaciones:

• Automatización de Account Factory: los pipelines de Terraform gestionan automáticamente la creación de cuentas a través de unidades organizativas, incluidos entornos de sandbox y producción.

• Políticas de copia de seguridad y auditoría: implementación de políticas de control de servicios y estrategias de backup alineadas al SDLC desde el inicio.

• Gestión de identidades y accesos: integración de un identity provider seguro, con control de acceso granular y simplificación del acceso a dominios.

• Evolución de la arquitectura: se inició la separación del monolito, con mejoras en la plataforma centradas en habilitar despliegues modulares y aislamiento de servicios.

• Seguridad y observabilidad de la infraestructura: incorporación de monitoreo, automatización de backups y trazabilidad de despliegues.

• Integración de DevOps y plataforma: despliegues automatizados a través de la capa de plataforma, reduciendo fricción entre los equipos de desarrollo y operaciones.

• Paneles de inteligencia de la nube: se implementaron paneles de CUDOS y CORA AWS con recolección de datos centralizada a través de las Control Towers de la organización.

• Optimización de la estructura de costos: se realizó la transición a una mezcla de costos fijos y variables (diarios) para permitir un análisis más profundo de los gastos operativos basado en patrones de uso.

• Control de sobrecostos: se revisaron métricas de rendimiento, uso y costos para identificar sobrecostos e implementar iniciativas de optimización de costos específicas.

• Optimización del tiempo de uso: se redujo el tiempo de uso de recursos en alineación con el ciclo de vida de cada entorno.

• Gestión del ciclo de vida de almacenamiento y copias de seguridad: nuevas políticas adecuadas de ciclo de vida de almacenamiento y controles de copia de seguridad para optimizar costos y garantizar una asignación eficiente de recursos.

Resultados Clave:

De la estrategia a la operación

Ciclos de despliegue un 70% más rápidos
Gracias a la automatización con Control Tower y Terraform, la creación de nuevas cuentas cloud pasó de días a minutos, con políticas de gobierno embebidas.

60% menos incidentes de producción
La automatización integrada en los flujos DevOps redujo la intervención manual y mejoró la confiabilidad de las entregas.

50% de aumento en la eficiencia del equipo de desarrollo
Los equipos pasaron de apagar incendios operativos a entregar productos de mayor valor.

Reducción de hasta el 40% en los costos operativos de la nube
Mejorar la utilización de recursos, las políticas de ciclo de vida y las prácticas de FinOps eliminaron gastos innecesarios en infraestructura.

Infraestructura con enfoque en la seguridad
La gestión de identidades y accesos está gobernada por políticas centralizadas que disminuyen el riesgo en todo el entorno.

Fundamento arquitectónico modernizado
La transición de una arquitectura monolítica a una modular y nativa de la nube permitió escalabilidad y autonomía del equipo.