Mengelola lingkungan cloud berskala besar bukan hanya soal menyediakan infrastruktur yang andal, tetapi juga memastikan seluruh sumber daya tetap aman, sesuai aturan, dan digunakan secara efisien. Tantangan ini semakin besar ketika sebuah perusahaan memiliki ratusan bahkan ribuan resource yang tersebar di banyak akun AWS.
Hal inilah yang dihadapi oleh Moeve, perusahaan energi global yang sebelumnya dikenal sebagai Cepsa. Dengan lebih dari 11.000 karyawan dan fokus kuat pada transformasi digital, Moeve memanfaatkan AWS untuk mendukung berbagai inisiatif bisnisnya. Sejak tahun 2020, perusahaan ini juga menjadi pengguna aktif AWS Control Tower untuk mengelola tata kelola (governance) cloud mereka.
Untuk meningkatkan pengawasan dan mempercepat respons terhadap berbagai masalah operasional, Moeve membangun sistem notifikasi otomatis yang mampu mengirim informasi penting langsung kepada tim yang bertanggung jawab.
Mengapa Sistem Notifikasi Sangat Penting?
Dalam lingkungan AWS yang terdiri dari banyak akun, berbagai peristiwa dapat terjadi setiap saat, seperti:
-
Perubahan konfigurasi sistem.
-
Pelanggaran keamanan.
-
Penggunaan biaya yang tidak normal.
-
Pembuatan resource yang tidak sesuai kebijakan.
Jika informasi tersebut tidak segera diketahui oleh pihak yang tepat, risiko gangguan layanan, kebocoran data, atau pemborosan biaya akan meningkat.
Karena itu, Moeve membangun sistem yang mampu mendeteksi kejadian penting secara otomatis dan mengirimkan notifikasi kepada pemilik resource terkait.
Fondasi Utama: Tagging dan Inventaris Resource
Sebelum dapat mengirim notifikasi kepada orang yang tepat, perusahaan harus mengetahui siapa yang bertanggung jawab atas setiap resource AWS.
Untuk mencapai hal tersebut, Moeve menerapkan strategi tagging yang ketat.
Setiap resource wajib memiliki informasi seperti:
-
Nama proyek.
-
Tim pemilik.
-
Unit bisnis.
-
Lingkungan kerja (Development, Testing, Production).
Dengan adanya tag tersebut, setiap resource dapat dengan mudah dikaitkan dengan pemilik atau tim yang bertanggung jawab.
Selain itu, Moeve juga menggunakan berbagai layanan AWS seperti:
-
AWS Control Tower
-
AWS Config
-
Amazon S3
-
AWS Glue
-
Amazon Athena
-
Amazon DynamoDB
Seluruh layanan tersebut digunakan untuk membangun inventaris terpusat yang selalu memperbarui informasi mengenai resource yang ada di lingkungan AWS mereka.
Menghubungkan Resource dengan Pemiliknya
Setelah data inventaris tersedia, Moeve membuat sistem pemetaan yang menghubungkan tag resource dengan informasi pemilik.
Sebagai contoh:
Jika sebuah instance Amazon EC2 mengalami masalah, sistem dapat langsung mengetahui:
-
Proyek apa yang menggunakan instance tersebut.
-
Tim mana yang bertanggung jawab.
-
Alamat email atau grup notifikasi yang harus menerima peringatan.
Pendekatan ini membuat notifikasi menjadi lebih tepat sasaran dan mengurangi risiko informasi penting terlewatkan.
Memanfaatkan AWS EventBridge untuk Monitoring Real-Time
Agar dapat mendeteksi kejadian penting secara cepat, Moeve menggunakan Amazon EventBridge.
Layanan ini berfungsi sebagai pusat pengumpulan berbagai event yang terjadi di AWS, seperti:
-
Pembuatan bucket Amazon S3 yang bersifat publik.
-
Perubahan kebijakan IAM.
-
Perubahan konfigurasi jaringan.
-
Aktivitas pada load balancer.
Ketika sebuah event terdeteksi, EventBridge akan mengirimkan informasi tersebut ke sistem notifikasi pusat.
Selanjutnya, AWS Lambda akan memproses data tersebut, menambahkan informasi pemilik resource, lalu mengirimkan notifikasi kepada tim terkait.
Menghindari Terlalu Banyak Notifikasi
Salah satu tantangan terbesar dalam sistem monitoring adalah alert fatigue, yaitu kondisi ketika pengguna menerima terlalu banyak notifikasi sehingga mulai mengabaikannya.
Untuk mengatasi masalah ini, Moeve mengelompokkan notifikasi menjadi tiga kategori:
1. Kritis
Notifikasi yang memerlukan tindakan segera, seperti:
-
Temuan keamanan tingkat tinggi.
-
Perubahan konfigurasi berbahaya.
-
Anomali biaya yang signifikan.
Notifikasi ini dikirim secara real-time.
2. Penting
Masalah yang perlu diperhatikan tetapi tidak mendesak, misalnya:
-
Rekomendasi AWS Trusted Advisor.
-
Temuan keamanan tingkat menengah.
-
Optimasi infrastruktur.
Biasanya dikirim dalam laporan mingguan.
3. Informasi
Informasi umum yang tetap berguna untuk pemantauan operasional.
Dua Metode Notifikasi yang Digunakan
Notifikasi Terjadwal
Moeve menjalankan query harian menggunakan Amazon Athena untuk memeriksa berbagai kondisi di lingkungan AWS.
Misalnya:
-
Snapshot database yang terbuka untuk publik.
-
Resource yang tidak sesuai standar keamanan.
-
Peluang optimasi biaya.
Hasil pemeriksaan kemudian dikirim kepada tim yang relevan melalui email.
Notifikasi Real-Time
Untuk kejadian yang membutuhkan respons cepat, EventBridge akan langsung memicu notifikasi begitu event terjadi.
Contohnya:
-
Bucket S3 menjadi publik.
-
Perubahan kebijakan IAM.
-
Perubahan konfigurasi VPC.
Dengan cara ini, tim dapat segera mengambil tindakan sebelum masalah berkembang menjadi lebih besar.
Otomatisasi Perbaikan Masalah
Tidak hanya memberikan notifikasi, Moeve juga menerapkan auto-remediation untuk beberapa jenis masalah kritis.
Sebagai contoh:
Jika sistem mendeteksi bucket S3 yang terbuka untuk publik, AWS Lambda dapat langsung mengubah konfigurasi bucket tersebut agar kembali aman.
Setelah perbaikan dilakukan, pemilik resource tetap menerima notifikasi yang menjelaskan:
-
Apa yang terjadi.
-
Tindakan otomatis yang dilakukan sistem.
-
Langkah lanjutan yang mungkin diperlukan.
Pendekatan ini membantu mengurangi risiko keamanan sekaligus mempercepat proses penyelesaian masalah.
Hasil yang Dicapai
Setelah sistem notifikasi berjalan secara penuh, Moeve memperoleh berbagai manfaat nyata, antara lain:
-
Pengurangan kebutuhan tenaga operasional hingga 45% berkat otomatisasi.
-
Lebih dari 13.000 notifikasi berhasil dikirim dalam satu tahun.
-
Sekitar 50% notifikasi keamanan dan biaya sudah dilengkapi dengan perbaikan otomatis.
-
Tingkat adopsi pengguna mencapai lebih dari 85%.
-
Penghematan sekitar 5% dari total biaya cloud melalui identifikasi peluang optimasi.
Kesimpulan
Pengalaman Moeve menunjukkan bahwa tata kelola cloud yang efektif tidak hanya bergantung pada aturan dan kebijakan, tetapi juga pada kemampuan menyampaikan informasi yang tepat kepada orang yang tepat pada waktu yang tepat.
Dengan memanfaatkan AWS Control Tower, AWS Config, EventBridge, Athena, dan Lambda, Moeve berhasil membangun sistem notifikasi otomatis yang membantu meningkatkan keamanan, mempercepat respons terhadap masalah, mengurangi pekerjaan manual, serta mengoptimalkan penggunaan cloud.
Bagi organisasi yang sedang mengembangkan lingkungan AWS berskala besar, pendekatan seperti ini dapat menjadi langkah penting untuk menciptakan operasional cloud yang lebih aman, efisien, dan mudah dikelola.
aws cloud Indonesia merupakan bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi aws cloud.
Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.