Plusholidays opera su plataforma de booking sobre EKS con upgrades sin interrupción, seguridad reforzada y FinOps continuo

Solución implementada

• Opera la infraestructura de Plusholidays de forma continua, actuando como su equipo de plataforma sobre AWS
• Mantuvo el cluster en una versión soportada con upgrades de EKS a 1.33 en desarrollo y producción, ejecutados vía módulos de Terraform actualizados
• Reforzó la seguridad con reglas de AWS WAF y bot control, y gestionó un incidente de seguridad sobre la base de datos de extremo a extremo
• Avanzó una modernización de red migrando el Ingress a Amazon API Gateway en desarrollo y producción
• Actualizó el stack de Prometheus para ampliar la observabilidad de la plataforma
• Ejecutó iniciativas de FinOps: optimización de bases de datos, unificación de NAT gateways, migración de almacenamiento a GP3 y revisión de recursos olvidados por región
• Sumó la gestión de DNS y correo, y una cadencia recurrente de planificación con el cliente

Desafío de negocio

El reto de Plusholidays era operar una plataforma compleja sin frenar el negocio y sin un equipo de plataforma interno. Eso implicaba mantener un cluster EKS multi-cuenta siempre en una versión de Kubernetes soportada —un upgrade mal hecho puede tirar abajo el servicio—, reforzar la seguridad frente a tráfico hostil y bots, mantener los costos bajo control en una operación cloud que crece, y a la vez tener margen para modernizar la arquitectura. Todo de forma continua, no como un proyecto de una sola vez.

Solución

Craftech opera la infraestructura de Plusholidays como su equipo de plataforma. La continuidad del cluster se resolvió con upgrades de EKS a la 1.33 en desarrollo y producción, ejecutados a través de módulos de Terraform actualizados para minimizar el riesgo de cada salto de versión. En seguridad, reforzó la protección con reglas de AWS WAF y bot control, y gestionó de extremo a extremo un incidente de seguridad sobre la base de datos. En paralelo, avanzó una modernización de red migrando el Ingress a Amazon API Gateway en ambos entornos y actualizó el stack de Prometheus para ampliar la observabilidad. La dimensión de FinOps fue central: optimizó bases de datos para bajar costos, revisó y unificó NAT gateways, migró el almacenamiento a GP3, revisó recursos olvidados por región y ajustó el plan de soporte de AWS. A todo esto se sumaron la gestión de DNS y correo y una cadencia recurrente de planificación con el cliente.

Resultados

• Plataforma siempre en una versión de Kubernetes soportada, con upgrades de EKS ejecutados de forma controlada vía IaC
• Postura de seguridad reforzada con WAF, bot control y un incidente gestionado de extremo a extremo
• Modernización de red en curso hacia Amazon API Gateway en todos los entornos
• Gasto bajo control gracias a FinOps continuo (bases de datos, NAT, GP3, plan de soporte)
• Observabilidad actualizada con el stack de Prometheus al día

Trabajar con Craftech

La relación con Plusholidays es la de un equipo de plataforma externo que opera y evoluciona la infraestructura de forma continua. El valor está en la combinación de operación confiable y mejora constante: el cluster nunca se queda atrás, la seguridad se refuerza de forma proactiva, los costos se revisan con disciplina FinOps y la arquitectura avanza —por ejemplo, hacia API Gateway— sin frenar el negocio. La cadencia de planificación recurrente mantiene alineadas las prioridades técnicas con las del cliente.

Tecnologías utilizadas

La plataforma corre sobre Amazon EKS multi-cuenta, gestionada como código con Terraform, con caché en Amazon ElastiCache y un stack aplicativo Python/Django y frontend NuxtJS sobre contenedores Docker, desplegado con CI/CD. La seguridad se apoya en AWS WAF con bot control, y la red evoluciona hacia Amazon API Gateway. La observabilidad se cubre con el stack de Prometheus, mantenido al día como parte de la operación.

Stack & tecnologías