Aéroport Toulouse Blagnac : Infogérance du site e-commerce Sylius

L'Aéroport Toulouse Blagnac, est aujourd'hui le 4ème aéroport français avec plus de 7 millions de passagers annuel. L'Aéroport déploie également une stratégie de diversification de ses revenus extra-aéronautique. 

Cette dynamique repose sur la commercialisation de services directement intégrés au parcours du voyageur, tels que la réservation de stationnements, l'accès aux salons privatifs et l'achat de services coupe-file. La gestion de ces actifs grand public s'appuie sur du yield management, visant à optimiser le taux d'occupation des parkings et le panier moyen par passager, en fonction des prévisions de trafic, de la saisonnalité et des flux de vols.

Dans un contexte de refonte de son site web basé sur Sylius, l'Aéroport Toulouse Blagnac avait la volonté de consolider son infrastructure en s'appuyant sur le cloud public AWS. Le besoin était de mettre en place une une architecture sécurisée, scalable avec un haut niveau de disponibilité sur le cloud public AWS.

AWS Cloud était un requis par le client pour garder une cohérence avec le reste de ses infrastructures. 

Nous avons fait le choix d’AWS ECS face à EKS pour répondre à la simplicité du besoin et pour la rapidité de mise en place ainsi que sa faciliter la prise en main des développeurs.

L’entrée de l’infrastructure est sécurisée et optimisée par le couple CloudFront + WAF (Web Application Firewall), agissant comme premier point de contact. Le trafic est ensuite acheminé vers un répartiteur de charge ELB (Elastic Load Balancer), qui distribue les requêtes vers le cluster de conteneurs.

Le cœur de l'application est orchestré par AWS ECS au sein d'un réseau privé. Il maintient en permanence 3 tâches (conteneurs) dotées chacune de 4 vCPU et 8 Go de RAM :

• Service Front-end : 2 conteneurs répartis de manière hautement disponible sur deux zones de disponibilité distinctes (Availability Zone Paris-1 et Availability Zone Paris-2).
• Service Batch / Worker : 1 conteneur dédié à l'exécution des tâches en arrière-plan (positionné sur la zone Paris-1).

L'accès des containers à internet est assuré par le service NAT Gateway, redondé sur chaque zone de disponibilité.

Bases de données : Les services de stockage et de cache (MariaDB et Redis) bénéficient d'une réplication et d'une redondance complète sur les deux datacenters (zones Paris-1 et Paris-2) pour garantir la haute disponibilité.

• Le déploiement de l'infrastructure s'est fait sur le cloud public AWS cloud comme requis par le client avec une infrastructure à base de conteneur grâce à AWS ECS.
• L'infrastructure est robuste grâce à 2 zones de disponibilités ce qui garantit la continuité de service du site en cas de panne.
• Le site est sécurisé grâce à un CDN Cloudfront qui est associé à un WAF AWS.
• La plateforme est scalable pour répondre aux exigences de croissance.

Nous avons également respecté le chiffrage de départ avec la mise en place d'une approche FinOps ce qui a permis d'économiser les coûts d'utilisation des services AWS.

Nous avons également utilisé la méthodologie DevOps pour un déploiement continu mis en place afin de permettre aux développeurs une autonomie, réactivité et une fiabilité dans les livraisons.