Caso de éxito
IONIX moderniza su plataforma de pagos sobre Kubernetes con seguridad runtime en AWS
Resumen
IONIX es una software factory y fintech chilena de pagos y billeteras digitales en un sector regulado. Para sostener una operación sensible, Craftech diseñó y desplegó desde 2021 una plataforma Kubernetes de grado financiero sobre AWS con Amazon EKS, infraestructura como código, seguridad en tiempo de ejecución, gestión de secretos y observabilidad de extremo a extremo.
IONIX es una software factory y fintech chilena que construye soluciones de pagos y billeteras digitales. Su contexto es exigente por definición: opera en un sector financiero regulado, donde cada transacción debe ser segura, trazable y estar siempre disponible. Para sostener ese estándar, IONIX necesitaba una base tecnológica moderna sobre la nube, y eligió construirla en AWS junto a Craftech a partir de 2021.
Solución implementada
- Diseñó y desplegó una plataforma Kubernetes gestionada con Amazon EKS sobre AWS, lista para una operación de pagos regulada
- Llevó toda la infraestructura a código con Terraform y Helm, para entornos reproducibles y auditables
- Integró HashiCorp Vault para la gestión centralizada y segura de secretos
- Sumó Falco para la detección de amenazas en tiempo de ejecución dentro del clúster
- Implementó observabilidad de extremo a extremo con Prometheus y Grafana, y alertas con OpsGenie
- Construyó pipelines de integración y entrega continua con GitLab CI para despliegues confiables
Desafío de negocio
Como fintech regulada de pagos, IONIX no podía conformarse con una infraestructura genérica. Necesitaba una plataforma Kubernetes segura y reproducible que cubriera, de punta a punta, los requisitos de un entorno financiero: seguridad en tiempo de ejecución para detectar comportamientos anómalos dentro del clúster, gestión rigurosa de secretos y credenciales, observabilidad detallada para entender el estado del sistema en todo momento, y pipelines de integración continua confiables que permitieran desplegar sin poner en riesgo la operación. Todo esto en un sector donde la seguridad y la disponibilidad no son opcionales.
Solución
Craftech implementó la plataforma sobre AWS con Amazon EKS como base de la arquitectura de contenedores. Toda la infraestructura se llevó a código con Terraform y Helm, lo que la hizo reproducible y auditable. Para la gestión de secretos se integró HashiCorp Vault, y para la seguridad en tiempo de ejecución se sumó Falco, capaz de detectar amenazas y comportamientos anómalos directamente en el clúster. La observabilidad se resolvió con Prometheus y Grafana, con alertas gestionadas a través de OpsGenie, y la entrega de software se ordenó mediante pipelines de integración continua con GitLab CI. El resultado fue una plataforma de grado financiero, pensada para una operación de pagos sensible y exigente.
Resultados
- Plataforma Kubernetes de grado financiero sobre AWS, en producción desde 2021
- Infraestructura como código: entornos reproducibles y auditables con Terraform y Helm
- Gestión de secretos centralizada con HashiCorp Vault
- Detección de amenazas en tiempo de ejecución con Falco
- Observabilidad de extremo a extremo con Prometheus y Grafana, y alertas con OpsGenie
- Entrega continua confiable mediante pipelines de GitLab CI
Trabajar con Craftech
IONIX eligió a Craftech por su experiencia en Kubernetes y en prácticas de seguridad e infraestructura sobre AWS. Como primer EKS Service Delivery Partner de LATAM, Craftech aportó el expertise necesario para construir una plataforma de contenedores robusta y segura, adecuada a las exigencias de una fintech regulada. El trabajo dejó a IONIX con una base sólida, en producción desde 2021, sobre la que sostener y hacer evolucionar su operación de pagos.
Tecnologías utilizadas
La plataforma se apoya en Amazon EKS como base de la arquitectura de contenedores sobre AWS. La infraestructura se gestiona como código con Terraform y Helm; los secretos, con HashiCorp Vault; y la seguridad en tiempo de ejecución, con Falco. La observabilidad se resuelve con Prometheus y Grafana, las alertas con OpsGenie, y la integración y entrega continua con GitLab CI.
Stack & tecnologías
¿Tu equipo enfrenta un desafío parecido?
Pedí un assessment gratuito de costos y arquitectura en AWS.
