Das zentralisierte AWS-Alarmmanagement von Swissport mit HaloITSM-Integration

Als Branchenführer hat Swissport es sich zum Ziel gesetzt, durch intelligente, innovative Lösungen operative Exzellenz zu fördern. In Zusammenarbeit mit HaloITSM setzt das Unternehmen neue Massstäbe im Management von Cloud-Infrastrukturen und sorgt so für einen effizienteren, zuverlässigeren und sichereren Betrieb.

‍

Ihr jüngster Erfolg? Eine hochmoderne Integration zwischen AWS-Diensten und HaloITSM, die die Effizienz steigert, die Sicherheit erhöht und einen reibungslosen Cloud-Betrieb in der gesamten globalen Infrastruktur von Swissport gewährleistet. Hier ein kleiner Einblick, wie das Ganze funktioniert:

‍

Kontoübergreifende Beobachtbarkeit

‍

Swissport hat innerhalb seiner AWS Landing Zone ein zentrales Überwachungskonto eingerichtet, um die Überwachung von Telemetriedaten (Protokolle, Metriken und Traces) in seiner gesamten AWS-Umgebung zu zentralisieren.

‍

• CloudWatch-Alarme in jedem Mitgliedskonto, die Schwellenwerte und Leistungsprobleme in Echtzeit überwachen und dabei Details wie die Konto-ID und die Ressourcen-ARN erfassen, um eine präzise Nachverfolgung von Vorfällen zu ermöglichen.

‍

• Das CloudWatch Cross-Account Observability Dashboard ermöglicht es Swissport, Daten kontoübergreifend nahtlos zu durchsuchen, zu visualisieren und zu analysieren, und bietet so einen ganzheitlichen Überblick über das Cloud-Ökosystem des Unternehmens.

‍

Ereignisgesteuerte Reaktion auf Vorfälle

‍

Die Amazon EventBridge- Architektur von Swissport ermöglicht ein zentralisiertes, automatisiertes Ereignismanagement:

‍

• Ein zentraler EventBridge-Ereignisbus verarbeitet Ereignisse aus allen AWS-Konten und gewährleistet so Transparenz in Echtzeit. Wenn in CloudWatch ein Alarm ausgelöst wird, leitet EventBridge das Ereignis an eine AWS-Lambda- Funktion weiter.

‍

• Die Lambda-Funktion übermittelt die Alarmdetails anschliessend über eine REST-API an HaloITSM und protokolliert Vorfälle automatisch mit umfassenden Daten. Dies gewährleistet eine rasche Zuweisung an die richtige Bearbeitergruppe im Einklang mit den SLAs von Swissport.

‍

• Diese serverlose Lösung lässt sich mühelos an das Ereignisvolumen anpassen und bietet Swissport damit einen flexiblen und kosteneffizienten Ansatz für die automatisierte Reaktion auf Vorfälle.

‍

Automatisierte Einrichtung von AWS-Konten

‍

Swissport automatisiert die Einrichtung neuer AWS-Konten mithilfe von AWS Service Catalog und CloudFormation:

‍

• CloudFormation-Vorlagen definieren die Infrastruktur und die Konfigurationen für CloudWatch-Alarme sowie die Einrichtung von EventBridge. Wenn ein neues Konto der AWS-Organisation von Swissport beitritt, werden diese Vorlagen automatisch bereitgestellt, sodass neue Konten sofort über die erforderlichen Überwachungs- und Reaktionsfunktionen verfügen.

‍

Details zur HaloITSM-Integration

‍

Wir haben HaloITSM für Swissport individuell angepasst, um die Integration effizienter zu gestalten:

‍

• Zur Optimierung der Ticket-Workflows wurden ein eigener Service-Nutzer und ein spezieller Ticket-Typ für AWS-Warnmeldungen eingerichtet.

‍

• Die REST-API von Halo automatisiert die Erstellung von Support-Tickets und stellt sicher, dass jede Meldung relevante AWS-Daten enthält und dem zuständigen Support-Team zugewiesen wird, um eine schnellere Lösung zu ermöglichen.

‍

Runbook-Automatisierung

‍

Die Runbooks wurden entwickelt, um AWS-Konten und -Ressourcen den Resolver-Gruppen von Swissport zuzuordnen:

‍

• Erstellt automatisch detaillierte Alarm-Tickets in HaloITSM mit kontospezifischen Informationen.

‍

• Verwaltet Aktualisierungen im Ticket-Lebenszyklus und versorgt die Teams von Swissport mit Echtzeit-Informationen zum Status und zur Lösung jedes Vorfalls.

‍

Durch ihre Zusammenarbeit erweitern Swissport und Halo die Grenzen des Möglichen im Bereich Cloud-Management.

‍