Gestione centralizzata degli allarmi AWS di Swissport con integrazione HaloITSM

In qualità di leader del settore, Swissport punta a promuovere l’eccellenza operativa attraverso soluzioni intelligenti e innovative; collaborando con HaloITSM, sta definendo nuovi standard nella gestione delle infrastrutture cloud, rendendo le operazioni più efficienti, affidabili e sicure.

‍

Il loro ultimo risultato? Un’integrazione all’avanguardia tra i servizi AWS e HaloITSM che migliora l’efficienza, aumenta la sicurezza e garantisce operazioni cloud senza intoppi in tutta l’infrastruttura globale di Swissport. Ecco una panoramica di come tutto questo si concretizza:

‍

Osservabilità tra account

‍

Swissport ha creato un account di monitoraggio centrale all’interno della propria AWS Landing Zone per centralizzare il monitoraggio dei dati di telemetria (log, metriche e tracce) in tutto il proprio ambiente AWS.

‍

• Allarmi CloudWatch in ciascun account membro che monitorano in tempo reale le soglie e i problemi di prestazioni, registrando dettagli quali l'ID dell'account e l'ARN della risorsa per un tracciamento preciso degli incidenti.

‍

• La dashboard di osservabilità cross-account di CloudWatch consente a Swissport di cercare, visualizzare e analizzare i dati in modo trasparente tra i vari account, offrendo una visione d’insieme del proprio ecosistema cloud.

‍

Risposta agli incidenti basata sugli eventi

‍

L'architettura Amazon EventBridge di Swissport garantisce una gestione centralizzata e automatizzata degli eventi:

‍

• Un bus di eventi EventBridge centralizzato elabora gli eventi provenienti da tutti gli account AWS, garantendo visibilità in tempo reale. Quando si attiva un allarme in CloudWatch, EventBridge inoltra l'evento a una funzione AWS Lambda.

‍

• La funzione Lambda invia quindi i dettagli dell’allarme a HaloITSM tramite un’API REST, registrando automaticamente gli incidenti con dati completi. Ciò garantisce una rapida assegnazione al gruppo di risoluzione corretto, in linea con gli SLA di Swissport.

‍

• Questa soluzione serverless si adatta facilmente al volume degli eventi, offrendo a Swissport un approccio flessibile ed economico alla risposta automatizzata agli incidenti.

‍

Onboarding automatizzato degli account AWS

‍

Swissport automatizza la configurazione iniziale dei nuovi account AWS utilizzando AWS Service Catalog e CloudFormation:

‍

• I modelli CloudFormation definiscono l’infrastruttura e le configurazioni per gli allarmi CloudWatch e l’impostazione di EventBridge. Quando un nuovo account entra a far parte dell’organizzazione AWS di Swissport, questi modelli vengono distribuiti automaticamente, garantendo che i nuovi account dispongano immediatamente delle funzionalità di monitoraggio e risposta necessarie.

‍

Dettagli sull'integrazione di HaloITSM

‍

Abbiamo personalizzato HaloITSM per Swissport al fine di migliorare l'efficienza dell'integrazione:

‍

• Sono stati creati un utente di servizio dedicato e un tipo di ticket specifico per gli avvisi AWS, al fine di ottimizzare i flussi di lavoro relativi alla gestione dei ticket.

‍

• L'API REST di Halo automatizza la creazione dei ticket, garantendo che ogni avviso includa i dati AWS pertinenti e venga assegnato al team di assistenza competente per una risoluzione più rapida.

‍

Automazione dei runbook

‍

I runbook sono stati progettati per mappare gli account e le risorse AWS ai gruppi di resolver di Swissport:

‍

• Crea automaticamente ticket di avviso dettagliati in HaloITSM con informazioni specifiche relative all'account.

‍

• Gestisce gli aggiornamenti relativi al ciclo di vita dei ticket, fornendo ai team di Swissport informazioni in tempo reale sullo stato e sulla risoluzione di ciascun incidente.

‍

Unendo le forze, Swissport e Halo stanno ampliando i confini del possibile nella gestione del cloud.

‍