Cette page est également disponible en English, Deutsch, Español, Italiano, 日本語 et Português.
Comment DoiT a guidé Software Projects, société internationale de services logiciels, à travers l'AWS MAP, en consolidant deux régions IBM Cloud en une seule infrastructure AWS — avec la topologie applicative intégralement préservée.
Software Projects devait déplacer un environnement multi-niveaux en production hors d'IBM Cloud Infrastructure vers AWS, tout en maintenant une connexion sécurisée entre les deux environnements pendant toute la transition. Cela posait plusieurs problèmes imbriqués que DoiT devait résoudre simultanément :
Avant la migration, l'équipe de Software Projects exploitait une architecture unique et bien définie dans deux régions IBM Cloud, dimensionnée pour la résilience : un site principal plus grand et un site secondaire plus petit. Chaque site suivait le même schéma à quatre niveaux :
Le plan de migration de DoiT prévoyait un lift-and-shift fidèle, à l'identique, de cette topologie vers un seul VPC AWS dans us-east-1 — en conservant les mêmes configurations de 24 et 16 nœuds, mais en les répartissant sur plusieurs zones de disponibilité au sein d'une seule région AWS, au lieu de deux régions IBM Cloud indépendantes et géographiquement distinctes. Le tableau ci-dessous montre comment la composition niveau par niveau a été reprise sans changement :
| Niveau | Site principal | Site secondaire |
|---|---|---|
| Répartition de charge (HAProxy) | 5 | 5 |
| Application et outillage (web, tracking, tâches planifiées, qualité de code, passerelle VPN) | 6 | 2 |
| Orchestration de conteneurs (Docker Swarm — clusters de production + développement) | 8 | 4 |
| Données (MySQL primaire/réplica + cluster Cassandra à 3 nœuds) | 5 | 5 |
| Total des nœuds | 24 | 16 |
Ces chiffres sont restés constants de part et d'autre de la bascule — les mêmes 24 et 16 nœuds, dans les mêmes proportions niveau par niveau, simplement relocalisés. Cette rigueur a fait toute la différence : Software Projects a ainsi hérité sur AWS d'un environnement se comportant exactement comme celui que son équipe connaissait déjà, tandis que DoiT supprimait discrètement une couche de complexité d'infrastructure en consolidant deux régions de centres de données en une seule région AWS répartie sur plusieurs zones de disponibilité. Cela a également préparé proprement la phase Modernize, la feuille de route prévoyant déjà le retrait des clusters Docker Swarm auto-gérés au profit d'une plateforme de conteneurs managée une fois l'environnement stabilisé sur AWS.
DoiT a mené la mission sur les trois phases de l'AWS MAP, chaque phase posant les fondations techniques et financières de la suivante — le tout livré de bout en bout par l'équipe Forward Deployment Engineering de DoiT.
| Phase | Assess | Mobilize | Modernize |
|---|---|---|---|
| Objectif | Modélisation des coûts et préparation à la migration | Connectivité inter-cloud et bascule | Conteneurisation et FinOps en continu |
| Statut | Terminée | Terminée | En cours |
1. Assess : construire un budget de migration solide et étayé
Avant tout déplacement de workloads, l'équipe de Software Projects avait besoin d'une vision claire, service par service, du coût du stockage et du calcul sur AWS. DoiT a élaboré une ventilation détaillée des coûts couvrant EBS et EFS — en modélisant les coûts mensuels de stockage, d'IOPS et de débit selon les types de volumes et les classes de stockage — afin que Software Projects puisse prévoir ses dépenses à court et moyen terme pour sa feuille de route de migration. DoiT a également travaillé la stratégie de remises pour le calcul des bases de données de Software Projects, en comparant DoiT Flexsave (un équivalent de Compute Savings Plan à tarif réduit, sans engagement initial) aux tarifs des instances réservées standard et convertibles, et en expliquant les compromis de chaque option dans la perspective d'un éventuel passage futur à un service de base de données managé.
2. Mobilize : résoudre la connectivité inter-cloud
La connectivité entre IBM Cloud et AWS constituait le chemin critique de toute la migration, et il n'existait pas de réponse clé en main. DoiT a mené une évaluation structurée des options — AWS Direct Connect, un circuit dédié IBM Direct Link, des appliances de routeur virtuel et un VPN maillé léger — en pesant pour chacune le coût, la stabilité et la complexité de mise en œuvre :
Le résultat : une liaison réseau privée stable et vérifiée reliant IBM Classic Infrastructure, IBM VPC et AWS — la fondation qui a permis à l'équipe de Software Projects de déplacer ses workloads à son propre rythme, sans perdre la connectivité avec les systèmes encore hébergés chez IBM.
Préserver la stabilité de la production pendant la transition
Pendant la fenêtre de migration, DoiT a également fourni un support opérationnel rapide côté AWS. Dans un cas, une instance EC2 a perdu de façon inattendue sa connectivité SSM, sans repli SSH disponible. DoiT a utilisé les diagnostics de sortie console pour identifier la cause racine — le volume racine était saturé, ce qui empêchait le démarrage de l'agent SSM — et a fourni un plan de remédiation étape par étape (extension du volume et redimensionnement du système de fichiers), accompagné d'alarmes CloudWatch proactives sur l'utilisation disque et de notifications SNS pour éviter que l'incident ne se reproduise, avec une attention particulière portée à la protection des systèmes de production contre ce même mode de défaillance.
3. Modernize : conteneurs et optimisation continue des coûts
La migration achevée, la mission est entrée dans la phase Modernize. Les environnements de production et de développement de Software Projects tournaient encore sur des clusters Docker Swarm auto-gérés — fonctionnels, mais avec la charge opérationnelle de managers et de workers corrigés manuellement. DoiT aide aujourd'hui l'équipe de Software Projects à retirer ces clusters Swarm au profit d'une plateforme de conteneurs managée sur AWS (Amazon EKS), en s'appuyant directement sur la fondation VPC consolidée et multi-AZ établie durant Mobilize, plutôt que de repartir d'une architecture vierge.
Dans le cadre de cette même dynamique de modernisation, DoiT veille à la discipline des dépenses cloud à mesure que l'environnement évolue. À l'aide de DCI Insights, DoiT a passé en revue la configuration AWS Detective et GuardDuty de Software Projects et constaté que les coûts des outils de sécurité représentaient désormais une part significative des dépenses globales, principalement en raison de l'ingestion massive de flow logs plutôt que de la valeur sécurité réellement apportée. DoiT a quantifié les compromis — y compris quels types de findings à haute sévérité dépendaient de quelles sources de données — et fourni à Software Projects un ensemble d'options claires et étayées pour appliquer un right-sizing de la couverture de sécurité sans perdre les détections les plus précieuses. Cette même approche disciplinée, fondée sur les preuves, se poursuit dans le travail de conteneurisation : un right-sizing dès le départ, plutôt qu'une optimisation après coup.
En parallèle du travail d'ingénierie sur le terrain, Software Projects a tiré parti de plusieurs fonctionnalités de DoiT Cloud Intelligence™ (DCI) tout au long de la mission — associant une équipe de delivery expérimentée à une visibilité en libre-service sur son propre environnement AWS :
| Fonctionnalité DCI | Rôle dans la mission |
|---|---|
| Forward Deployment Engineering | L'équipe DoiT sur le terrain qui a livré les phases Assess, Mobilize et Modernize de bout en bout — de la conception réseau et de la bascule jusqu'à l'optimisation continue |
| DCI Insights | A fait remonter des recommandations d'optimisation des coûts, dont les options de right-sizing d'AWS Detective et GuardDuty utilisées durant Modernize |
| DCI Cloud Diagrams | A cartographié et visualisé l'infrastructure AWS — la même topologie à quatre niveaux sur deux sites présentée dans la comparaison d'architecture plus haut dans cette étude de cas |
| DCI Datadog Insights | Désormais utilisé en continu par le client pour suivre les dépenses d'observabilité et de monitoring à mesure que l'environnement grandit |
| DCI AWS Intelligence | Désormais utilisé en continu par le client pour suivre l'ensemble des dépenses AWS sur l'environnement consolidé |
Les deux dernières fonctionnalités sont actives au quotidien : à mesure que l'équipe de Software Projects modernise son environnement vers les conteneurs, DCI AWS Intelligence et DCI Datadog Insights lui offrent une visibilité continue sur le total de ses dépenses cloud et d'observabilité, au lieu d'attendre la facture mensuelle pour découvrir un problème.
Établir une connexion privée entre IBM et AWS était l'élément que nous devions absolument réussir, et nous voulions avancer plus vite que nous n'aurions pu le faire seuls. DoiT a passé les options en revue avec nous, a trouvé le chevauchement de sous-réseaux qui cassait le routage et a stabilisé la connexion. Cela a tout débloqué.
DevOps Lead, Software Projects
L'environnement AWS de Software Projects constitue désormais la fondation stable de sa prochaine phase de modernisation. DoiT continue d'accompagner le client dans le déplacement de ses workloads vers les conteneurs, en appliquant la même combinaison de delivery technique et de discipline budgétaire continue qui a porté la migration, de l'évaluation initiale jusqu'à un environnement AWS entièrement connecté et prêt pour la production.
Software Projects est une société de services logiciels exploitant un environnement mixte de production et hors production, historiquement hébergé sur IBM Cloud Infrastructure. Dans le cadre d'une stratégie cloud plus large, l'organisation a fait appel à DoiT pour migrer ses workloads vers AWS dans le cadre de l'AWS Migration Acceleration Program (MAP), DoiT ayant livré les trois phases du MAP : Assess, Mobilize et Modernize.
En savoir plus sur Cloud Diagram et Cloud Intelligence™
Visualisez votre infrastructure cloud en temps réel, détectez ce que votre fournisseur ne voit pas et corrigez-le à votre rythme.
“PerfectScale gives us the confidence to automate Kubernetes optimization while letting our engineers focus on building what matters.”
Josh Zarrabi, Infrastructure Engineer
“Without PerfectScale by DoiT, I don't know how we would do it. We'd have to have twice the number of people on my team to stay on top of it. With PerfectScale, we can focus on the more strategic issues.”
David Adkins, Director of Software and Platform Engineering
Connecting IBM and AWS privately was the piece we needed to get right, and we wanted to move faster on it than we could on our own. DoiT worked through the options with us, found the subnet overlap that was breaking the routing, and made it stable. That unblocked everything else.
DevOps Lead, Software Projects
Attribute™'s platform is truly unique. We now have crystal-clear visibility into our cloud spend at the workload and tenant level, and that insight has already led to actionable savings and powerful insights as we further scale our service.
Paul White, VP of Engineering, Shasta Cloud
We have worked with DoiT for many years, and there has been an increasing number of capabilities and features in DoiT Cloud Intelligence. We've embedded features such as Cloud Analytics and Reports in our own FinOps processes, it's become core to what we do.
Martin Lee, Director of Operations
DoiT gave us the confidence to move from experimentation to production. They helped us understand the right way to build AI for the real world.
Milad Rezazadeh, CTO
Attribute™'s cost grouping technology took our cost visibility and allocation to a whole new level. Now, our teams are fully accountable for their budgets, significantly improving our cloud efficiency and helping us minimize unnecessary costs.
Eli Zilbershtein, Head of DevOps, Hippo
You can't tag a customer in a multi-tenant environment. Attribute™ finally shows us what each customer costs and what's driving those costs.
Omri Cohen, Director of Engineering, Platform
Attribute™'s data is truly unmatched. No other solution on the market could deliver the precise customer cost and usage profiles we needed in such a complex infrastructure. Within weeks, the data from Attribute™ transformed our understanding of cost structures, influencing key strategic decisions in pricing, renegotiations, and market positioning.
Jonathan Langer, COO, Claroty
Attribute™ simplified tracking customer costs in our multi-tenant environments. Customer cost measurement is now clear and standardized, and finance gets the business context they need. Integration was quick and required no changes.
Kfir Lippmann, CFO, Salt Security
Attribute™ translates complex cloud bills into actionable, business-centric insights that empower our engineering teams to take true ownership of their costs.
Balamurugan Mohandossgandhi, Head of IT and Infrastructure, PropertyGuru
This has let us get a better idea of what our cost of goods sold really is. It's not every day you come across something that delivers value as quickly as yours did for us. I was seeing useful insights inside the POC, and we had only deployed it to a couple of real clusters.
Jason Moore, Principal DevOps Engineer, Accrete AI
Eliminating the need to tag thousands of resources has freed up my team and we've invested our efforts in enhancing our platform significantly.
Ziv Sivan, VP of Engineering
Let us show you what ships this week.
