Causeway Capital Management simplifie le déploiement et gagne du temps avec F5 NGINXaaS pour Azure
Les directeurs Sarah Ketterer et Harry Hartford ont fondé Causeway Capital Management après avoir été les pionniers de la gestion d'investissements internationaux dans les années 1990. Les 36 professionnels de l’investissement de la société sont fiers de combiner des approches quantitatives et traditionnelles aux stratégies d’actions qu’ils gèrent pour des institutions en Amérique du Nord, en Europe, au Moyen-Orient et en Australie. Les employés, qui occupent généralement de longues fonctions chez Causeway et ses clients, sont les actionnaires majoritaires de l'entreprise, ce qui garantit l'indépendance et l'engagement à donner la priorité aux besoins des clients.
Les relations sont importantes chez Causeway Capital Management, et l’approche hybride de l’entreprise en matière d’analyse des investissements est basée sur une stratégie du « meilleur des deux mondes ». Le concept collaboratif détermine également la manière dont l’entreprise travaille avec les personnes et les partenaires.
De même, l'entreprise doit son nom à l'emblématique Chaussée des Géants d'Irlande du Nord, une formation géologique composée de 40 000 colonnes de basalte imbriquées. Inspirés par la durabilité de la Chaussée des Géants, les quelque 100 employés de l'entreprise apprécient les relations solides et durables qui respectent, exploitent et combinent les différentes compétences de base que chacun apporte - tout comme les colonnes de basalte individuelles se rejoignent pour créer la Chaussée des Géants. Cette focalisation sur la combinaison de composants individuels en un tout plus grand se reflète même dans la dépendance de l'entreprise à une stratégie hybride multi-cloud, axée sur le cloud et à une infrastructure basée sur Kubernetes.
Pete Petersen, directeur technique et directeur de la sécurité des informations de l’entreprise, affirme que cette culture s’étend à un engagement étroit avec les fournisseurs, qui peuvent essentiellement augmenter les ressources internes. « Des relations très solides nous donnent un avantage concurrentiel », dit-il.
Défi commercial
L'un de ces partenariats est le partenariat de Causeway avec F5 via NGINX. L'équipe informatique réduite de Petersen (moins d'une douzaine de membres) développe et déploie des applications modernes basées sur des conteneurs. Ils ont commencé à utiliser F5 NGINX Plus en 2018 comme proxy inverse et contrôleur d'entrée pour les applications sur site, et comme pare-feu d'application Web (WAF) pour défendre son site Web, y compris son outil d'analyse propriétaire Risk Lens pour les clients.
Lorsque Causeway a récemment commencé à utiliser Microsoft Azure comme principal fournisseur de cloud public, Petersen a souhaité tirer parti de la familiarité de son équipe avec NGINX Plus et de la commodité du logiciel en tant que service (SaaS). Cela devient possible avec le développement de F5 NGINXaaS pour Azure , une expérience Azure SaaS étroitement intégrée avec une flexibilité BYOC (Bring Your Own Configuration).
« Pouvoir utiliser NGINX comme service de plateforme est très attrayant », déclare Petersen.
Son équipe était si impatiente d'utiliser NGINX pour gérer ses applications déployées sur Azure qu'elle a accepté de tester la version bêta de NGINXaaS pour Azure dans un aperçu privé.
Solutions
L’équipe Causeway a commencé à travailler avec NGINXaaS pour Azure par phases. Ils ont commencé avec une définition de serveur virtuel NGINX de base pour gérer le trafic HTTPS, avec le certificat SSL/TLS stocké dans Azure Key Vault. Cette définition de serveur renvoyait simplement un code de réussite 200 OK en réponse aux requêtes du navigateur.
Jake Diamond, ingénieur DevOps et cloud pour Causeway, déclare : « Une fois que nous avons prouvé cette fonctionnalité de base et que nous nous sommes familiarisés avec l'interface, nous avons ajouté un peu de piquant en mettant en place un service back-end hébergé par Azure Container Instances (ACI). À ce moment-là, nous utilisions un proxy inverse à partir de l’instance NGINX, et c’était aussi simple que cela ne l’avait jamais été.
L’étape finale de leur aperçu privé était une implémentation de référence d’une configuration OpenID Connect utilisant le langage de script NGINX JavaScript (njs) pour intégrer les services d’identité Okta de Causeway. Diamond déclare : « Nous avons pris l’implémentation de référence que nous connaissons et aimons dans notre environnement actuel et avons vu si nous pouvions le faire dans NGINXaaS pour Azure. » Cette étape, bien qu’un peu plus délicate, a été résolue avec le soutien de l’équipe produit NGINX.
Après cet aperçu privé réussi, l’équipe Causeway a mis en service NGINXaaS pour Azure dans son environnement de production une fois le produit disponible sur Azure Marketplace .
Résultats
Déploiement d'applications simplifié dans le centre de données et le cloud Azure
Petersen et Diamond sont tous deux satisfaits des résultats de leurs tests, qui comprenaient des services de trafic NGINX avancés avec une gestion complète du cycle de vie via le portail Azure. Petersen déclare : « L’un des objectifs était de voir si nous pouvions utiliser fondamentalement les mêmes techniques de configuration entre les éléments sur site et les éléments dans le cloud. Et la réponse était « oui ». Le service NGINX pour Azure disposait d’un bouton « facile ». « Avoir beaucoup des mêmes directives et configurations que nous connaissons déjà, c'est super cool. »
Diamond ajoute : « Rien ne vaut un service de cheminement, surtout s’il est aussi étroitement intégré à notre plateforme de cloud public principale. Pour être franc, cela n’est pas disponible sur d’autres plateformes de cloud public. »
Configurabilité, observabilité et simplicité pour un gain de temps
L’équipe de Causeway salue la configurabilité de la solution, due en partie aux extensions NGINX. « Vous pouvez tout configurer », explique Petersen. Diamond convient que les outils NGINX disponibles et les directives prêtes à l'emploi permettent de gagner beaucoup de temps.
Il en va de même pour l’intégration approfondie d’Azure qui simplifie la surveillance. « Nous pouvons désormais nous rapprocher de ce panneau de contrôle unique, car il est intégré à tous nos outils de surveillance, tels que Datadog », explique Petersen.
Petersen est également soulagé que son équipe puisse avancer avec un produit éprouvé et un fournisseur en qui il a confiance. Sinon, dit-il, « il faudrait repartir de zéro et il faudrait un an de jeu avant de se sentir à l’aise. Alors que je sais que NGINX est solide, qu’il fonctionne et qu’il est performant, et je sais que vous allez soutenir votre produit. Je n’ai pas besoin de regagner cette confiance.
Il affirme que NGINXaaS pour Azure « préparera le terrain » pour d’autres projets que son équipe prévoit d’aborder à mesure qu’elle avance dans le parcours de transformation numérique de l’entreprise.
« Sans quelque chose comme cela, tout deviendrait plus difficile – un peu plus complexe, un peu plus difficile, nécessitant davantage de formation, de personnel et d’intégrations », dit-il. « Cela va nous permettre d’éliminer un peu de friction. Cela va faire capoter de nombreux autres projets, et notre agilité et notre vélocité ne feront qu’augmenter. »
Un support « sans égal »
« Tout au long de ce processus, le soutien a été sans égal », déclare Diamond. « J’ai vraiment été impressionné. « J’ai eu affaire à de nombreux portails d’assistance et fournisseurs, et je ne peux pas vous dire la dernière fois où j’ai eu ce niveau d’assistance. »
Petersen rit en disant : « Nous sommes probablement le plus petit client NGINX de la planète, mais vous ne nous traitez pas de cette façon. « Vous vous souciez de moi et cela se voit. »
La culture de Causeway fait écho lorsqu’il ajoute : « Les relations solides sont ce qui fait le succès. »
Voir tous les témoignages clients
- L'intégration étroite du centre de données et de la plateforme de cloud public simplifie le déploiement des applications
- La configurabilité intégrée permet de gagner du temps, avec une surveillance facile du tableau de bord
- Un engagement fort en matière de support, même pour les petits clients
- Causeway utilise NGINX Plus comme proxy inverse, contrôleur d'entrée et WAF depuis 2018
- L'entreprise a également commencé à utiliser Microsoft Azure comme principal fournisseur de cloud public
- Causeway a décidé de tester la version bêta de F5 NGINXaaS pour Azure afin de déterminer les avantages de l'utilisation de NGINX pour gérer ses applications déployées sur Azure.