Kubernetes para workloads de ML

Contexto

Grande empresa de energia realizando sua primeira migração para a nuvem pública. A empresa é classificada como OIV (Operador de Importância Vital) e sujeita a exigências SecNumCloud para determinados sistemas. Nenhuma competência em cloud interna: a equipe de TI de 50 pessoas é 100% on-premise. A diretoria validou um orçamento de 5 milhões de euros para o programa cloud em 2 anos.

Problema & Desafio

Nenhuma competência cloud interna: risco elevado de más práticas e custos descontrolados. Exigências SecNumCloud: as soluções cloud padrão não são todas conformes. Infraestrutura on-premise envelhecendo: custos de manutenção em alta de 20%/ano. Time-to-market de 6 meses para qualquer novo ambiente. Segurança: o OIV exige níveis de proteção específicos não cobertos por uma configuração cloud padrão.

Solução & Entregas

Landing zone AWS segura conforme SecNumCloud com arquitetura de referência documentada. Guardrails automatizados: Service Control Policies, Config Rules, GuardDuty impedindo qualquer desvio. Networking seguro: VPC, peering, Transit Gateway, VPN site-to-site com o datacenter existente. IAM governado: federação de identidade, MFA obrigatório, princípio do menor privilégio. Programa de capacitação: 50 pessoas treinadas em 6 meses com certificações AWS.

Tecnologias