Sécuriser l'infrastructure cloud d'un leader mondial du fret aérien
- Devops
La plus grande compagnie cargo d'Europe renforce la sécurité de ses applications Azure
Acteur majeur du fret aérien en Europe, Cargolux souhaitait renforcer la sécurité de son environnement Azure pour accompagner sa croissance.
Le point de départ du projet était clair : l'architecture réseau des applications Azure de Cargolux devait évoluer pour répondre aux nouveaux enjeux de sécurité et s'aligner sur les meilleures pratiques du cloud.
-
Md$
De chiffres d'affaires
-
+ destinations
desservies dans le monde
-
+ collaborateurs
réparti à travers le monde
Les axes structurants de la sécurisation cloud de Cargolux
Une architecture réseau privée pour isoler les composants sensibles
L'objectif était de renforcer l'isolation des composants techniques afin de limiter leur exposition et de sécuriser davantage les échanges entre les différents services. Hello Pomelo a mis en place une architecture s'appuyant sur les Azure Virtual Networks et les Private Endpoints, garantissant que seul le front-end reste accessible. Tous les autres services sont désormais isolés au sein d'un réseau privé, invisible depuis l'extérieur.
Des pipelines CI/CD adaptés à la nouvelle architecture
Le passage à une architecture plus sécurisée et mieux adaptée à l'environnement de Cargolux nécessitait également de faire évoluer les mécanismes de déploiement. Les pipelines Azure DevOps devaient être adaptés pour continuer à assurer les mises en production tout en s'intégrant au nouveau modèle de sécurité.
Hello Pomelo a ainsi reconfiguré les pipelines CI/CD afin qu'ils fonctionnent en cohérence avec cette nouvelle architecture, garantissant des déploiements fluides, sécurisés et sans interruption.
Une infrastructure standardisée pour accélérer les déploiements
L'un des enjeux du projet était de simplifier le déploiement des futures applications tout en garantissant un niveau de qualité et de sécurité constant. Recréer une infrastructure complète pour chaque nouveau projet aurait été long, coûteux et source d'incohérences.
Pour répondre à ce besoin, Hello Pomelo a conçu des modèles d'infrastructure réutilisables avec Bicep. Grâce à cette approche, chaque nouvelle application peut être déployée plus rapidement, de manière homogène et en appliquant systématiquement les bonnes pratiques Azure.
Rendre les équipes autonomes sur les futurs déploiements
L'un des objectifs du projet était de permettre aux équipes de Cargolux d'étendre cette nouvelle architecture à une trentaine d'autres projets en toute autonomie. Hello Pomelo a donc réalisé une documentation complète présentant l'architecture cible, les procédures de déploiement et les bonnes pratiques à appliquer.
Grâce à cette documentation, les équipes DevOps peuvent reproduire ce modèle de manière homogène sur l'ensemble des projets concernés, sans dépendre d'un accompagnement externe.
Une méthodologie pilote pour maîtriser le déploiement à grande échelle
Le projet visait à sécuriser plus de 30 applications Azure. Plutôt que de lancer une migration globale, Hello Pomelo a privilégié une approche progressive en s'appuyant sur deux projets pilotes. Ces applications ont permis de concevoir, tester et valider l'ensemble de la démarche : évolution de l'architecture, adaptation des pipelines CI/CD et création de modèles d'infrastructure réutilisables. Une fois cette première étape validée, Cargolux disposait d'une méthode éprouvée pour déployer la solution sur le reste de son parc applicatif.
Le cadrage du projet a également été un facteur clé de réussite. En concentrant la mission sur ces deux projets pilotes et sur la création de livrables réutilisables, Hello Pomelo a livré une solution opérationnelle en seulement six semaines, tout en donnant aux équipes les moyens de poursuivre le déploiement en toute autonomie.
