Comment Glooko a surmonté les défis liés aux données sensibles de santé en hébergeant sa plateforme sur AWS ?
Glooko est une entreprise qui offre des solutions de suivi pour les personnes atteintes de diabète, avec pour objectif de faciliter la gestion de leur maladie. En permettant aux utilisateurs de suivre leur glycémie, leur alimentation et leur activité physique, Glooko offre aux patients une meilleure visibilité sur leur état de santé et une assistance pour une prise en charge plus efficace. Cependant, en raison de la nature sensible des données de santé, le lancement de l'activité de Glooko en France a posé un défi important.
Défi à relever
Respecter les contraintes HDS liées aux données sensibles de santé pour lancer l'activité de Glooko en France.
Solution proposée
Hébergement sur AWS pour une meilleure scalabilité, une mise en place d'environnement conteneurisé dédié (K8s) sur AWS pour assurer une haute disponibilité de l'application, et une infogérance 24/7 pour garantir la disponibilité de l'application.
Comment AWS a été utilisé dans le cadre de la solution GLOOKO ?
La solution proposée pour l'hébergement de l'application de Glooko sur AWS repose sur deux clusters Kubernetes dédiés (prod + préprod), ce qui permet une meilleure scalabilité pour répondre aux besoins de l'entreprise en constante évolution. Les applications sont déployées via un pipeline CI/CD standard helm, et les ajouts de variables secrètes se font de manière standard également.
L'aspect santé étant crucial pour le client, il doit respecter les normes françaises et allemandes (DIGA), c'est pourquoi un module hardware permettant de stocker les clés de chiffrement (HSM) des instances est utilisé pour l'ensemble des clés de la plateforme. Il ne faut pas en créer de nouvelles via les KMS managées.
Le loadbalancing vers les kubernetes n'est pas standard. Le client a demandé à ce qu'un loadbalancer soit créé pour chaque application hébergée par le K8S.
Grâce à l'utilisation d'AWS et à la mise en place de solutions adaptées aux besoins spécifiques de Glooko, l'entreprise a réussi à surmonter les défis liés aux données sensibles de santé et à assurer une haute disponibilité de son application pour les utilisateurs français.