Chatuba Construção

Solución implementada por KXC

Fase 1: Assessment y Well-Architected Review

• Revisión completa del entorno Microsoft con AWS Well-Architected Review, identificando riesgos críticos en Confiabilidad, Seguridad y Excelencia Operativa.
• Recopilación de una línea base de desempeño durante 30 días (CPU, memoria, IOPS, planes de consulta y usuarios simultáneos), usada para dimensionar la instancia de RDS.
• Comparación del TCO a 3 años, on-premises frente a AWS, con un ahorro del 30 % por la eliminación del CAPEX en hardware y la reducción de la carga operativa.

Fase 2: Migración con AWS DMS

• AWS Schema Conversion Tool analizó el 100 % de los objetos de SQL Server y no encontró incompatibilidades. Como se mantuvo el motor SQL Server en RDS, no hubo refactorización.
• AWS Database Migration Service se configuró con Full Load y CDC (Change Data Capture), manteniendo la replicación continua hasta el corte.
• Después de 7 días de sincronización incremental, la integridad se validó de forma continua mediante el conteo de filas y sumas de verificación (checksums).
• El corte se realizó en una ventana nocturna de 2 horas, con los equipos de KXC y Chatuba en una sala de crisis (war room), y sin pérdida de datos.

Fase 3: Infraestructura en AWS para SQL Server

• Base de datos: Amazon RDS for SQL Server Enterprise Edition, instancia db.r6i.2xlarge (8 vCPU y 64 GB de RAM), con SQL Server 2019 Enterprise. Se eligió la edición Enterprise por TDE, la compresión y las funciones avanzadas de alta disponibilidad.
• Multi-AZ: instancia principal en sa-east-1a y réplica en espera síncrona en sa-east-1b. La conmutación por error automática tarda menos de 120 segundos y el RTO efectivo es inferior a 5 minutos.
• Almacenamiento: EBS gp3 de 1 TB con 5000 IOPS aprovisionadas, un 40 % más económico que io2 para el patrón de IOPS de la carga de Chatuba.
• Capa de aplicación: Amazon EC2 con Windows Server 2022 en un Auto Scaling Group distribuido en 2 zonas de disponibilidad, detrás de un Application Load Balancer.
• Cifrado: TDE habilitado con una clave de AWS KMS (CMK), para cumplir con la LGPD en los datos de los clientes.

Fase 4: Monitoreo y operación administrada por KXC

• Desempeño: con RDS Performance Insights se identificaron y optimizaron 5 procedimientos almacenados con escaneos completos de tablas, lo que redujo su tiempo de ejecución en un 85 %.
• Monitoreo: Amazon CloudWatch con métricas personalizadas de SQL Server (deadlocks/sec, batch requests/sec, buffer cache hit ratio y page life expectancy), con alertas integradas a Movidesk.
• Parches: AWS Systems Manager Patch Manager aplica actualizaciones automáticas en Windows Server y SQL Server en ventanas de mantenimiento, los domingos a las 02:00 (hora de Brasilia).
• Respaldos: AWS Backup con instantáneas diarias de RDS (retención de 35 días), archivos nativos .bak en Amazon S3 y replicación entre regiones hacia us-east-1. Las pruebas de restauración están automatizadas y se ejecutan todos los meses.