Miles de dispositivos, una plataforma unificada: KiwiCloud escala con AWS

La startup KiwiCloud, con sede en Singapur, migró su plataforma de gestión unificada de puntos de conexión (UEM) a AWS, utilizando servicios como Amazon Elastic Kubernetes Service (EKS), AWS IoT Core y Amazon Managed Streaming para Apache Kafka (MSK) a fin de impulsar el crecimiento en los mercados mundiales. Con casi 14 580 sombras de dispositivo implementadas en todo el mundo y una tasa de cumplimiento de políticas de casi el 100 por ciento, la plataforma con tecnología de AWS ha ayudado a KiwiCloud a garantizar los compromisos de casi un millón de dispositivos en todo el mundo.

KiwiCloud permite a las empresas gestionar de forma segura los dispositivos conectados a escala global, desde una única plataforma de gestión unificada de puntos de conexión (UEM). Ante los desafíos de latencia e integración, KiwiCloud decidió migrar su UEM a AWS. En colaboración con el equipo de AWS, la empresa emergente sentó las bases para escalar su UEM en distintas regiones y, al mismo tiempo, reforzar las capacidades de seguridad y cumplimiento que requerían sus clientes empresariales.

Muchas empresas ya tienen que gestionar las personas y la infraestructura física en distintas zonas geográficas y horarias. Ahora, también tienen que gestionar un número cada vez mayor de dispositivos en los que confían esas personas. Estos incluyen no solo teléfonos inteligentes y tabletas, sino también computadoras portátiles, de escritorio, dispositivos portátiles, dispositivos de IoT y terminales de punto de venta (POS). Cada uno de ellos debe ser seguro, cumplir con los estándares y reglamentos del sector, actualizarse periódicamente y estar disponible cuando sea necesario. Esto presenta una serie de desafíos para las empresas y sus equipos de TI, muchos de los cuales aún dependen de herramientas fragmentadas y procesos manuales para administrar los dispositivos. Las flotas de dispositivos mixtos son difíciles de centralizar; si no se aplican políticas unificadas, existe el riesgo de que se produzcan brechas de seguridad; el soporte de TI in situ es costoso y las actualizaciones retrasadas pueden interrumpir las operaciones.

Desde terminales de punto de venta hasta puntos de conexión de IoT

KiwiCloud tiene como objetivo resolver estos desafíos. “Nuestra misión es simplificar la administración de dispositivos para las empresas de todo el mundo”, afirma Xibang Lin, director ejecutivo de KiwiCloud. “Nuestra plataforma unificada de gestión de puntos de conexión ayuda a la empresa, desde el terminal de punto de venta hasta el punto final de IoT, todo en un solo lugar”. Con la solución, los equipos pueden realizar instalaciones remotas, actualizar y eliminar aplicaciones, así como distribuir datos corporativos. La administración de contenido y aplicaciones también permite a los administradores controlar el acceso a los datos y al contenido, lo que refuerza la seguridad.

Cuando KiwiCloud se embarcó en su misión de apoyar a las empresas de todo el mundo, se enfrentó a un desafío propio. La infraestructura heredada que impulsaba su servicio de IoT no se creó para la escala global que había previsto. “Anteriormente alojábamos nuestro servicio de IoT en otra nube, lo que ha creado una latencia global y opciones de integración limitadas”, explica Lin. “Eso nos impidió crear una plataforma de UEM verdaderamente unificada y escalable”. Permanecer con su proveedor tradicional supuso un obstáculo para el crecimiento, ya que limitó tanto la evolución del negocio de KiwiCloud como el nivel de servicio que podía ofrecer a sus clientes.

Migración en varias fases

KiwiCloud se asoció con AWS y emprendió una migración de varias fases. “La infraestructura global, el ecosistema de servicios maduro y la fiabilidad de nivel empresarial de AWS lo convirtieron en la opción ideal para impulsar nuestra cobertura internacional”, afirma Lin. La startup trabajó en estrecha colaboración con el equipo de AWS e implementó servicios como Amazon Elastic Kubernetes Service (EKS), AWS IoT Core y Amazon MSK, para crear una solución de UEM nativa en la nube con una mejora de la eficiencia de la administración de dispositivos comerciales y el soporte de cumplimiento. “Creamos puertas de enlace de enrutamiento para migrar los dispositivos antiguos sin reemplazar el firmware, y creamos una arquitectura de microservicios con varias zonas de disponibilidad para ofrecer tolerancia a errores y elasticidad”, explica Lin. “Por motivos de seguridad y rendimiento, integramos AWS VPC Peering, Elastic Load Balancing (ELB) y AWS Web Application Firewall (WAF)”.

Los dispositivos de IoT empresariales se conectan a AWS IoT Core y publican datos en Amazon MSK y los microservicios que se ejecutan en Amazon EKS consumen esos datos en tiempo real. ELB gestiona la distribución del tráfico, WAF protege los puntos de entrada y VPC Peering mantiene la comunicación interna con AWS.

En el centro de la plataforma UEM de KiwiCloud se encuentran sus aplicaciones principales. Se ejecutan en Amazon EKS, que proporciona la infraestructura de aplicaciones escalable que KiwiCloud necesita para ejecutar y administrar su plataforma a medida que se expande en los mercados.

Además de ejecutar la plataforma de manera eficiente, KiwiCloud también necesita mantener un enlace fiable entre su UEM basada en la nube y los dispositivos físicos que administra. Estos dispositivos deben gestionarse incluso cuando están desconectados, por ejemplo, si un terminal de punto de venta en una ubicación remota pierde la conexión. Al utilizar sombras de dispositivo en AWS IoT Core, KiwiCloud puede mantener una representación digital de cada dispositivo en la nube. La plataforma UEM de KiwiCloud conserva el estado y las políticas del dispositivo mientras está desconectado y, a continuación, los sincroniza una vez que se restablece la conectividad. Las flotas de dispositivos se mantienen uniformes y las empresas obtienen una visión en tiempo real de las políticas y las implementaciones en todos sus puntos de conexión. Con casi 14 580 sombras de dispositivo implementadas en todo el mundo y una tasa de cumplimiento de las políticas de casi el 100 por ciento, esta capacidad impulsada por AWS ha ayudado a KiwiCloud a garantizar los compromisos de casi un millón de dispositivos en todo el mundo.

Latencia reducida, mayor tiempo de actividad y rendimiento constante

KiwiCloud pudo construir su plataforma sin dejar de apoyar a su creciente base de clientes. “Gracias al soporte de cuentas, contratamos a equipos de AWS, como el equipo de optimización y aceleración de clientes, para impulsar una sólida base de gestión de costos durante la migración”, afirma Lin. Esto le dio a KiwiCloud una mayor visibilidad y control sobre los costos durante la migración, al tiempo que le ayudó a establecer prácticas de control de costos desde el principio, que podría implementar a medida que la plataforma escalara.  

Con la infraestructura respaldada por AWS que impulsa la UEM de KiwiCloud, sus clientes empresariales ahora experimentan una latencia reducida para las operaciones de los dispositivos en tiempo real, un mayor tiempo de actividad para la administración remota de misión crítica y un rendimiento uniforme en todas las regiones del mundo. “Ya sea que un gerente minorista esté actualizando terminales de punto de venta en Singapur o en quioscos de solución de problemas en Europa, KiwiCloud ofrece la misma experiencia rápida y confiable, eliminando las brechas de rendimiento regionales que afectaban a las configuraciones tradicionales”, afirma Lin.

De cara al futuro, KiwiCloud planea migrar su middleware autogestionado a servicios gestionados por AWS, como Amazon DocumentDB, Amazon ElastiCache y Amazon OpenSearch Service, para mejorar aún más la fiabilidad y reducir la complejidad del mantenimiento. «AWS seguirá ayudando a KiwiCloud a cumplir su misión de redefinir la forma en que las empresas administran los dispositivos conectados en la era de la nube», afirma Lin.