Boiron

Boiron, laboratoire pharmaceutique spécialisé dans l'homéopathie, a décidé de reprendre la maîtrise totale de ses activités digitales. L’objectif est de soutenir sa stratégie d’entreprise en mettant en place une équipe de développeurs chargée de concevoir des applications destinées aux professionnels de santé et aux utilisateurs finaux.

Jusqu'alors, les applications numériques étaient développées par des entreprises prestataires et dirigées par des équipes métiers, avec une contribution de la DSI sporadique. Il en résultait des applications disparates, manquant d'harmonisation entre elles et suivant des processus qui leur étaient propres, chacune ayant des coûts assez élevés.

Il a été décidé de centraliser le développement de ces applications au sein d'une même équipe, et afin d'assurer une certaine vélocité, le choix a été fait de déployer ces applications dans le Cloud. En raison du partenariat historiquement fort entre Boiron et Microsoft, le choix s'est porté sur une migration Azure.

Architecture :

Boiron souhaitait définir une architecture type, adaptable selon les besoins, pour construire des applications homogènes et ancrer les compétences qui lui seraient nécessaires pour les développer. Pour anticiper une potentielle portabilité dans les années à venir vers un autre fournisseur Cloud nous nous sommes tournés vers une architecture centrée sur un cluster Kubernetes géré par Azure (AKS).

Formation :

Boiron ne développait pas d'applications Cloud Native et n'avait pas encore mis en place d'orchestration en production. Deux formations d'une semaine ont été dispensées aux équipes Ops internes sur les sujets de Kubernetes et Azure. Dans le cadre d'une acculturation aux méthodologies DevOps, un accompagnement sur l'utilisation de Terraform a été entrepris auprès de ces mêmes équipes.

Automatisation : 

Dès le début de l’initiative, une volonté de mettre en place de l'automatisation des déploiements a été exprimée. Des pipelines Gitlab CI ont donc été créés afin de répondre à ce besoin. Par ailleurs, afin de faciliter la tâche des développeurs, une génération d'environnements de tests à la volée a été conçue afin de tester les développements dans des environnements aussi similaires que possible à celui de la production.

Amélioration continue : 

Boiron a permis aux équipes intervenant sur les sujets Cloud & DevOps d'investir du temps dans l'amélioration des infrastructures préalablement définies. Cela s'est matérialisé par le déploiement de solutions telles que Falco pour la sécurité, le perfectionnement de l'utilisation de Datadog pour surveiller les applications ou encore la mutualisation du code Terraform et Gitlab CI.

FinOps : 

Une attention particulière a été portée sur la gestion des coûts et leur maîtrise, à la fois dans Azure, mais également dans Datadog : les environnements hors production ont donc été éteints la nuit et le week-end, une rationalisation des logs a été effectuée en collaboration avec les développeurs et les ressources de production ont été réservées auprès d'Azure pour une durée d'un an.