Trasladar las cargas críticas de un banco minorista de la nube pública a una nube privada, sin interrupción

La base es una nube privada VMware vSphere en dos datacenters en configuración activo-activo, con NSX para la segmentación de red y almacenamiento de objetos compatible con S3 para backups y datos no estructurados. La capacidad se dimensionó a partir del inventario real y no de las facturas de la nube pública, lo que redujo la huella inicial.

Las cargas contenerizadas se ejecutan en clústeres OpenShift por entorno, desplegados con GitOps e integrados con el proveedor de identidad y la gestión de secretos del banco. Las máquinas virtuales heredadas se migraron tal cual a vSphere y se programaron para una modernización posterior, de modo que el plazo no dependiera de refactorizar.

Los servicios con estado pasaron a clústeres PostgreSQL gestionados con Patroni, con replicación síncrona entre sedes y recuperación a un punto en el tiempo sobre el almacén de objetos. La mensajería pasó de colas gestionadas en la nube a Apache Kafka sobre la misma plataforma.

La migración se ejecutó en nueve olas a lo largo de siete meses. Cada ola tenía un mapa de dependencias, una ventana de sincronización de datos, un runbook de corte y un rollback ensayado. La observabilidad, el parcheo y la gestión del ciclo de vida estaban en marcha antes de la primera ola de producción.