UP Coop : Fabrik Digitale Cloud-Native

ÉTUDE DE CAS · COMMERCE & COOPÉRATIVE

Migration AKS et automatisation Terraform pour le Groupe UP.

Acteur majeur de l'Économie Sociale et Solidaire avec 7 000 collaborateurs, UP a bâti sa Fabrik Digitale cloud-native sur Azure avec Adservio.

Client

UP Coop (ESS · 7 000 collaborateurs)

Expertise

Cloud-Native AKS · IaC Terraform · DevOps & Platform

Stack technique

Azure AKS · Bicep · Terraform · OPA · GitHub Actions

Engagement

5 experts · 24 mois

CONTEXTE

Contexte du projet

Le Groupe UP opère une plateforme servicielle critique pour l'ESS (titres-restaurants, cadeaux, mobilité). L'infrastructure historique on-premise ne permettait plus de soutenir le rythme produit ni la résilience attendue par les bénéficiaires.

Les déploiements se faisaient manuellement, avec un coût opérationnel important et un time-to-market long. Les configurations divergentes entre environnements créaient des incidents difficiles à diagnostiquer.

L'enjeu : migrer vers AKS cloud-native, industrialiser tout en code Terraform, déployer un workflow GitOps complet, et ancrer durablement les pratiques cloud-native via une Platform Academy interne.

Objectifs stratégiques

OBJECTIFS

(01)

Cloud-native AKS

Migrer les workloads UP Coop sur Azure Kubernetes Service (AKS) avec architecture multi-zones, autoscaling, ingress managé et monitoring natif.

(02)

IaC Terraform

Industrialiser l'infrastructure avec Terraform : modules réutilisables, registres internes, workflow GitOps, drift detection et zero-touch provisioning.

(03)

Platform engineering

Mettre à disposition des équipes produit UP Coop une capacité de platform engineering avec self-service, golden paths et templates pour accélérer les nouveaux services.

Solutions déployées par Adservio

SOLUTIONS

Adservio a déployé une équipe Platform Engineering (Cloud Architect, Platform Engineers, spécialiste GitOps, Coach DevOps) sur 24 mois.

(01)

Architecture AKS

Conception d'un cluster AKS multi-zones (3 AZ) avec node pools spécialisés (general, memory-intensive, GPU pour ML), autoscaling cluster + pod, et ingress managé via Application Gateway.

(02)

Modules Terraform

Développement de 12 modules Terraform internes (AKS, networking, RBAC, monitoring, keyvault, storage), publiés dans un registry privé avec versioning sémantique et tests automatisés.

(03)

Workflow GitOps

Workflow GitOps complet avec ArgoCD : chaque modification d'infrastructure ou d'application passe par une PR, est validée par la CI/CD, et déployée automatiquement après merge (zéro déploiement manuel).

(04)

Policy as Code OPA

Policy as Code via OPA + Azure Policy : drift detection automatique, blocage des configurations non conformes (sécurité, FinOps, networking), et remédiation guidée pour les écarts mineurs.

(05)

Coaching & enablement

Formation des équipes UP Coop aux pratiques cloud-native (Kubernetes, Terraform, GitOps), création d'une Platform Academy interne et accompagnement des migrations applicatives.

8 nodes, 3 zones de disponibilité,
terraform apply, zero drift.

Cluster AKS multi-zones, modules Terraform versionnés, GitOps complet via ArgoCD, OPA pour les policies : l'infrastructure devient un produit, pas un projet.

Résultats

CHIFFRES CLÉS

100 %

IaC Terraform

Toute l'infrastructure UP Coop décrite et versionnée en code Terraform.

×6

Time-to-deploy

Déploiement d'un nouveau service accéléré, quelques heures contre plusieurs jours.

−24 %

Facture cloud

Réduction des coûts AKS sur l'année via rightsizing et spot instances.

3 AZ

Zones de disponibilité

Cluster AKS multi-zones pour la haute disponibilité en production.

Modules Terraform

Modules internes réutilisables publiés dans un registry privé versionné.

Dérive en production

Zéro dérive détectée sur les 12 derniers mois grâce à la drift detection.

Impact

CE QUE ÇA CHANGE

AKS cloud-native

Cluster AKS multi-zones en production, capable d'héberger l'ensemble des workloads UP Coop avec autoscaling, haute disponibilité et zero downtime sur les rolling upgrades.

IaC Terraform 100 %

Toute l'infrastructure UP Coop est désormais en code Terraform, avec drift detection automatique et 0 dérive en production sur les 12 derniers mois.

Time-to-deploy ×6

Le temps de déploiement d'un nouveau service est divisé par 6 grâce aux templates et au workflow GitOps : quelques heures contre plusieurs jours auparavant.

FinOps maîtrisé

Optimisation continue des coûts AKS (rightsizing, spot instances, autoscaling agressif) avec une réduction de 24 % de la facture cloud sur l'année.

Sécurité by design

Policy as Code OPA + Azure Policy : aucune configuration non conforme ne peut atteindre la production, et les vulnérabilités sont remédiées automatiquement sur les écarts mineurs.

Autonomie ESS

L'équipe UP Coop pilote désormais l'ensemble de la stack en autonomie, avec une Platform Academy interne et des templates qui accélèrent les nouveaux services.