Alcide passa da 3 giorni a 20 minuti per il deployment

Alcide è migrata a Google Kubernetes Engine per avere cluster Kubernetes gestiti. L'azienda ha adottato template di deployment e integrato Container Registry, Cloud Load Balancing, Stackdriver logging e Google Cloud IAM per una gestione completa dell'infrastruttura cloud.

La cybersecurity non è mai stata così importante, ma stare al passo con l'evoluzione degli standard tecnologici è un'attività complessa e impegnativa in termini di risorse. Con organizzazioni che abbracciano sempre di più la praticità del cloud, anche i protocolli di sicurezza devono evolversi. Alcide vuole offrire una soluzione di sicurezza completa, progettata specificamente per le infrastrutture cloud. Da un'unica piattaforma, i clienti accedono a una soluzione di threat intelligence basata su algoritmi di machine learning proprietari, a una visibilità approfondita sui propri sistemi e alla segmentazione della sicurezza a livello di microservizi.

Fondata nel 2016, Alcide aiuta le organizzazioni a mettere in sicurezza stack cloud distribuiti e complessi, composti da migliaia di nodi. Per riuscirci, Alcide ha adottato fin da subito un'architettura basata su Kubernetes, che permette alla piattaforma di scalare in alto e in basso con rapidità e semplicità, secondo le esigenze del momento. Trattandosi di un'azienda in rapida crescita e con risorse limitate, Alcide mette l'efficienza al primo posto. Quando ha cercato il modo di ottimizzare la propria architettura, la risposta è arrivata da Google Cloud.

Negli ultimi anni il deployment in cloud si è progressivamente spostato dagli ambienti basati su macchine virtuali, server e hardware verso sistemi basati su container. Fin dall'inizio, Alcide ha costruito la propria architettura attorno a Kubernetes, la soluzione open source per container sviluppata da Google. Anche con Kubernetes, però, Alcide era convinta di poter rendere i propri deployment più rapidi. Il provisioning dei nuovi cluster veniva eseguito manualmente e richiedeva giorni, persino al personale DevOps più esperto. All'inizio del 2017 l'azienda ha iniziato a valutare servizi gestiti basati su Kubernetes.

Dopo aver analizzato le opzioni disponibili, Alcide ha concluso che Google Cloud offriva la soluzione più stabile e sicura per le sue esigenze. Google Kubernetes Engine è diventato il cuore del nuovo sistema, garantendo un provisioning semplice dei nuovi cluster e strumenti di manutenzione integrati. Gli sviluppatori di Alcide hanno lavorato alla messa a punto di un template di deployment su misura per le loro esigenze. Una volta pronto, creare nuovi ambienti da zero è diventato rapido e immediato. Alcide ha inoltre utilizzato Container Registry per gestire le immagini dei container, Cloud Load Balancing per garantire un servizio fluido anche con volumi di traffico elevati e Stackdriver per il logging di ciascun cluster.

Kubernetes Engine e Google Cloud hanno permesso ad Alcide e alla sua piattaforma di sicurezza di raggiungere un nuovo livello di elasticità, abbattendo i tempi necessari al deployment di nuovi ambienti. Se prima il provisioning di nuovi cluster richiedeva dai due ai tre giorni, oggi, grazie ai template di Kubernetes Engine, bastano 20 minuti. Questo ha permesso ad Alcide di scalare la propria piattaforma fino a supportare grandi stack enterprise con migliaia di nodi e centinaia di migliaia di workloads. Allo stesso tempo, i servizi gestiti di Google hanno reso molto più semplice la manutenzione e l'aggiornamento dei cluster.

Mentre fa crescere il proprio business e lavora a nuove funzionalità, Alcide continua a cercare nuovi modi per rendere Google Cloud e Kubernetes ancora più efficienti. L'azienda sta valutando l'utilizzo di macchine virtuali preemptible in Kubernetes Engine per contenere i costi, mentre le nuove funzionalità di Container Registry consentono la scansione integrata delle immagini alla ricerca di vulnerabilità. Si tratta di una strada che Alcide ha iniziato a esplorare di recente e che le permette di offrire workloads molto più sicuri già in fase di progettazione.