Milhares de dispositivos, uma plataforma unificada: o KiwiCloud se expande com a AWS

A startup KiwiCloud, com sede em Cingapura, migrou sua plataforma Unified Endpoint Management (UEM) para a AWS, usando serviços como o Amazon Elastic Kubernetes Service (EKS), o AWS IoT Core e o Amazon Managed Streaming for Apache Kafka (MSK), para dar suporte ao crescimento nos mercados globais. Com quase 14.580 sombras do dispositivo implantadas globalmente e uma taxa de alcance de políticas de quase 100%, a plataforma baseada na AWS ajudou a KiwiCloud a garantir compromissos para quase um milhão de dispositivos em todo o mundo.

A KiwiCloud permite que as empresas gerenciem com segurança dispositivos conectados em escala global, a partir de uma única plataforma Unified Endpoint Management (UEM). Diante dos desafios de latência e integração, a KiwiCloud decidiu migrar sua UEM para a AWS. Trabalhando com a equipe da AWS, a startup criou a base para escalar a UEM em todas as regiões e, ao mesmo tempo, fortalecer os recursos de segurança e conformidade exigidos por seus clientes corporativos.

Muitas empresas já precisam gerenciar pessoas e infraestrutura física em diferentes geografias e fusos horários. Agora, elas também precisam gerenciar um número crescente de dispositivos dos quais essas pessoas dependem. Isso inclui não apenas smartphones e tablets, mas laptops, desktops, dispositivos vestíveis, dispositivos de IoT e terminais de ponto de venda (POS). Todos precisam ser seguros, compatíveis com os padrões e regulamentos do setor, atualizados regularmente e estar disponíveis quando necessário. Isso apresenta vários desafios para as empresas e suas equipes de TI, muitas das quais ainda dependem de ferramentas fragmentadas e processos manuais para gerenciar dispositivos. É difícil centralizar frotas de dispositivos mistos; há o risco de falhas de segurança sem a aplicação unificada de políticas; o suporte de TI no local é caro; e atualizações atrasadas podem interromper as operações.

De terminais de POS a endpoints de IoT

A KiwiCloud busca resolver esses desafios. “Nossa missão é simplificar o gerenciamento de dispositivos para empresas em todo o mundo”, diz Xibang Lin, CEO da KiwiCloud. “Nossa plataforma unificada de gerenciamento de endpoints ajuda as empresas com terminais de POS a endpoints de IoT, tudo em um só lugar”. Usando a solução, as equipes podem fornecer instalações remotas, atualizar e remover aplicações, bem como distribuir dados corporativos. O gerenciamento de conteúdo e aplicações também dá aos administradores controle sobre o acesso aos dados e ao conteúdo, fortalecendo a segurança.

Quando a KiwiCloud iniciou sua missão de dar suporte as empresas em todo o mundo, ela enfrentou um desafio próprio. A infraestrutura legada que alimenta seu serviço de IoT não foi construída para a escala global que ela havia imaginado. “Anteriormente, hospedamos nosso serviço de IoT em outra nuvem, o que criou latência global e opções de integração limitadas”, explica Lin. “Isso nos impediu de criar uma plataforma UEM verdadeiramente unificada e escalável”. Permanecer com seu fornecedor antigo representou uma barreira ao crescimento, limitando a evolução dos negócios da KiwiCloud e o nível de serviço que ela poderia oferecer aos seus clientes.

Migração multifásica

A KiwiCloud fez uma parceria com a AWS e embarcou em uma migração em várias fases. “A infraestrutura global, o ecossistema de serviços maduro e a confiabilidade de nível corporativo da AWS fizeram dela a escolha ideal para potencializar nossa cobertura internacional”, diz Lin. A startup trabalhou em estreita colaboração com a equipe da AWS, implantando serviços como o Amazon Elastic Kubernetes Service (EKS), o AWS IoT Core e o Amazon MSK, para criar uma solução de UEM nativa da nuvem com eficiência aprimorada do gerenciamento de dispositivos comerciais e suporte à conformidade. “Criamos gateways de roteamento para migrar dispositivos antigos sem substituir o firmware e criamos uma arquitetura de microsserviços de várias zonas de disponibilidade para tolerância a falhas e elasticidade”, explica Lin. “Para segurança e desempenho, integramos o AWS VPC Peering, o Elastic Load Balancing (ELB) e o AWS Web Application Firewall (WAF).”

Os dispositivos corporativos de IoT se conectam ao AWS IoT Core e publicam dados no Amazon MSK, e os microsserviços executados no Amazon EKS consomem esses dados em tempo real. O ELB gerencia a distribuição do tráfego, o WAF protege os pontos de entrada e o VPC Peering mantém a comunicação interna à AWS.

No centro da plataforma UEM da KiwiCloud estão suas principais aplicações. Elas são executadas no Amazon EKS, que fornece a infraestrutura de aplicações escalável que a KiwiCloud precisa para executar e gerenciar sua plataforma à medida que ela se expande em todos os mercados.

Além de executar a plataforma com eficiência, a KiwiCloud também precisa manter um link confiável entre sua UEM baseada em nuvem e os dispositivos físicos que ela gerencia. Esses dispositivos devem ser gerenciados mesmo quando estão offline, por exemplo, se um terminal de POS em um local remoto perder a conexão. Usando as sombras do dispositivo no AWS IoT Core, a KiwiCloud pode manter uma representação digital de cada dispositivo na nuvem. A plataforma UEM da KiwiCloud mantém o estado e as políticas do dispositivo enquanto ele está offline e os sincroniza quando a conectividade é restaurada. As frotas de dispositivos permanecem consistentes e as empresas obtêm uma visão em tempo real das políticas e implementações em todos os seus endpoints.Com quase 14.580 sombras do dispositivo implantadas globalmente e uma taxa de alcance de políticas de quase 100%, esse recurso desenvolvido pela AWS ajudou a KiwiCloud a garantir compromissos com quase um milhão de dispositivos em todo o mundo.

Latência reduzida, maior tempo de atividade e desempenho consistente

A KiwiCloud conseguiu criar sua plataforma e, ao mesmo tempo, dar suporte à sua crescente base de clientes. “Com o suporte de contas, contratamos as equipes da AWS, como a equipe de otimização e aceleração de clientes, para impulsionar uma base sólida de governança de custos durante a migração”, diz Lin. Isso deu à KiwiCloud maior visibilidade e controle sobre os custos durante a migração, ao mesmo tempo em que a ajudou a estabelecer práticas de governança de custos desde o início, que poderiam ser levadas adiante à medida que a plataforma crescia.  

Com a infraestrutura com suporte da AWS que alimenta a UEM da KiwiCloud, seus clientes corporativos agora têm latência reduzida para operações de dispositivos em tempo real, maior tempo de atividade para gerenciamento remoto de missão crítica e desempenho consistente em todas as regiões globais. “Se um gerente de varejo está atualizando terminais de POS em Cingapura ou solucionando problemas em quiosques na Europa, a KiwiCloud oferece a mesma experiência rápida e confiável, eliminando as lacunas de desempenho regionais que afetavam as configurações tradicionais”, diz Lin.

No futuro, a KiwiCloud planeja migrar seu middleware autogerenciado para serviços gerenciados pela AWS, como o Amazon DocumentDB, o Amazon ElastiCache e o Amazon OpenSearch Service para aumentar ainda mais a confiabilidade e reduzir a complexidade da manutenção. “A AWS continuará capacitando a KiwiCloud para cumprir sua missão de redefinir a forma como as empresas gerenciam dispositivos conectados na era da nuvem”, diz Lin.