Hoe Retailer X 40% Bespaarde met AWS Cloud Migratie

De Wake-Up Call: Waarom Migreren Niet Langer Kon Wachten

In 2021 stond het IT-team van Retailer X voor een cruciaal moment. Het bestaande on-premises datacenter in Amsterdam draaide op hardware van 8 jaar oud. De Oracle-databasesystemen – cruciaal voor voorraadbeheer en kassa-systemen – vertoonden regelmatig bottlenecks tijdens piekuren, vooral rond Black Friday en de feestdagen. Response-tijden van 3-4 seconden tijdens het afrekenen waren geen uitzondering.

De kapitaaluitgaven voor vervanging werden geschat op €4,2 miljoen, en dat zonder rekening te houden met de jaarlijkse onderhoudskosten van €680.000. Tegelijkertijd eisten stakeholders snellere releases: concurrentie van pure e-commerce spelers dwong het bedrijf om wekelijks nieuwe features uit te rollen in plaats van kwartaal updates.

"We wisten dat we iets fundamenteel moesten veranderen," vertelde de CTO. "De keuze was niet meer of we naar de cloud zouden gaan, maar hoe snel we dat konden doen."

De Architectuuruitdaging: Van Monoliet naar Microservices

De eerste evaluatie onthulde de complexiteit. De applicatielandschap bestond uit:

• 15 monolithische applicaties (PHP 7.2, Java 11, .NET Framework 4.8)
• 340 fysieke en virtuele servers verspreid over 2 datacenters
• Oracle Database 12c met 47TB aan data
• SAP ERP-systeem voor financiën en HR
• Maatwerk POS-software gekoppeld aan 3e-party betalingsgateways

De initiële instinct was een lift-and-shift migratie – simpelweg de servers virtueel repliceren in de cloud. Maar AWS-oplossingenarchitecten wisten dat dit de mogelijkheden van cloud-native services zou misbruiken. De werkelijke besparingen en schaalvoordelen kwamen pas beschikbaar bij herarchitectuur.

De Hybride Migratiestrategie

Na 8 weken evaluatie koos Retailer X voor een gefaseerde aanpak:

Fase 1 (Maanden 1-4): Foundational Migration

• Lift-and-shift van 120 niet-mission-critical workloads naar VMware on AWS (VMware Cloud on AWS met 48 host clusters)
• Implementatie van AWS Landing Zone met AWS Control Tower
• Setup van AWS Organizations met 6 accounts: Production, Staging, Development, Security, Backup, en Sandbox

Fase 2 (Maanden 5-9): Core Application Migration

• Re-architectuur van e-commerce platform naar containerized microservices
• Migratie van Oracle-databases naar Amazon Aurora PostgreSQL met babelfish compatibility
• Implementatie van Amazon EKS (Elastic Kubernetes Service) voor workload orchestration

Fase 3 (Maanden 10-14): Optimization & Automation

• Volledige implementatie van FinOps governance
• Migratie van SAP naar SAP on AWS (RISE with SAP)
• CI/CD pipeline implementatie met AWS CodePipeline en GitLab

De Kostenanalyse: Waar Vandaan, Waar Naartoe

Een gedetailleerde kosten-batenanalyse (CBA) werd uitgevoerd met behulp van AWS Pricing Calculator en CloudHealth. De resultaten waren overtuigend:

On-Premises Jaarlijkse Kosten (Pre-Migratie)

• Datacenter faciliteiten: €340.000/jaar (colocatie)
• Hardware maintenance: €680.000/jaar
• Licenties (Oracle, Microsoft, SAP): €1.450.000/jaar
• IT Operations team (8 FTE): €960.000/jaar
• Energie en koeling: €190.000/jaar
• CapEx voor vervanging (afgeschreven): €420.000/jaar

Totaal jaarlijkse kosten: €4.040.000

AWS Jaarlijkse Kosten (Post-Migratie, Jaar 1)

• Amazon EKS (production cluster): €42.000/jaar (m4.xlarge x 24 nodes, 3 AZs)
• Amazon Aurora PostgreSQL (db.r5.4xlarge, Multi-AZ): €156.000/jaar
• EC2 Instances (gemengd): €280.000/jaar
• RDS for Oracle (db.r5.4xlarge, SI): €89.000/jaar (licentie-inclusief)
• SAP on AWS (RISE): €890.000/jaar
• S3 opslag + egress: €67.000/jaar
• AWS Support (Business): €84.000/jaar
• Data transfer: €45.000/jaar
• Managed Services (AWS Partner): €320.000/jaar
• Cloud Operations team (6 FTE): €720.000/jaar

Totaal jaarlijkse kosten: €2.693.000

Gerealiseerde Besparing: 40%

Na 18 maanden waren de werkelijke kosten zelfs lager dan geprojecteerd dankzij:

• Reserved Instances: 30% korting op compute (3-jarige termijn)
• Savings Plans: 42% reductie op EKS workloads
• Aurora Serverless v2: Automatische schaling voor seizoensgebonden pieken
• S3 Intelligent Tiering: Automatische archivering van oude voorraaddata

Technische Implementatiedetails: Wat We Daadwerkelijk Bouwden

Het E-Commerce Platform

Het hart van de migratie was het e-commerce platform. De originele PHP-monoliet (2,3 miljoen regels code, 47 ontwikkelaars) werd herschreven in 23 microservices met behulp van:

Frontend:

• React 18 met Next.js 13 (SSG/SSR hybrid)
• Amazon CloudFront (Global Accelerator) met 87 edge locations
• AWS WAF voor bot protection en DDoS mitigatie (gemiddeld 12.000 requests/seconde piek)

Backend Services:

• Productcatalogus: Node.js op Amazon EKS (HPA autoscaling, 4-24 replicas)
• Winkelwagen: Python/FastAPI, serverless met AWS Lambda
• Betalingsverwerking: Go microservices met Amazon SQS FIFO queues
• Voorraadbeheer: Java/Spring Boot op EKS, geïntegreerd met Amazon DynamoDB (1,2 miljoen reads/seconde piek)

Database Layer:

• Primaire database: Amazon Aurora PostgreSQL 15.4 (writer in eu-west-1, 2 readers in eu-central-1)
• Read replicas: 3x Aurora Replicas voor query offloading
• Cache: Amazon ElastiCache for Redis 7.0 (cluster mode, 5 shards, 90GB)
• Search: Amazon OpenSearch Service 2.5 (voor productzoekfunctionaliteit)

De Database Migratie: Oracle naar Aurora

De meest risicovolle component was de migratie van 47TB aan Oracle-data. Een directere migratie via AWS Database Migration Service (DMS) was onmogelijk vanwege de complexe stored procedures en triggers. De aanpak:

1. Schema evaluatie: AWS Schema Conversion Tool (SCT) analyseerde 4.200 objecten
2. Custom conversie: 23% van de code vereiste handmatige aanpassing
3. Parallel run: 6 maanden dual-write naar beide systemen
4. Validation: 12.000 automated test cases voor data-integriteit
5. Cutover: Wartelust vrije cutover in 4-uur durende maintenance window

De migratie onthulde ook een kritiek voordeel van Aurora: 15x faster replication dan native Oracle Data Guard, met een RPO van <1 seconde en RTO van <5 minuten.

Kubernetes op AWS: EKS Best Practices

De EKS-implementatie volgde AWS best practices voor enterprise workloads:

Cluster Configuratie:

• Kubernetes versie 1.28 (nieuwste stable bij launch)
• Managed node groups met Amazon Linux 2 (AL2023 upgrade gepland)
• Fargate profiles voor batch workloads en development namespaces
• Karpenter voor intelligent autoscaling (vervanging van Cluster Autoscaler)

Networking:

• VPC met 3-tier subnet structuur (public, private, isolated)
• Amazon VPC CNI voor pod networking
• AWS Load Balancer Controller voor ALB/NLB provisioning
• Calico voor network policies en traffic encryption

Security:

• IAM Roles for Service Accounts (IRSA) voor alle workloads
• AWS Secrets Manager integratie via CSI driver
• Falco voor runtime threat detection
• AWS GuardDuty voor malware en cryptomining detectie

CI/CD Pipeline: Van 6 Weken naar 4 Dagen

Een strategische bijvangst van de migratie was de herimplementatie van de deployment pipeline. Voorheen gebruikte het team:

• Jenkins (self-hosted) op 4 servers
• Handmatige deployment checklists (gemiddeld 47 stappen)
• Enterprise SonarQube voor code quality

Na migratie:

• AWS CodePipeline met 4 stages: Source (GitLab), Build (CodeBuild), Test (automated), Deploy (EKS via Helm)
• GitLab CI/CD als primaire orchestrator voor developer workflows
• ArgoCD voor GitOps-gitops deployment naar Kubernetes
• Datadog voor APM en infrastructuur monitoring

Resultaat: Wekelijkse deployments in plaats van kwartaal releases, met automatische rollback bij falende health checks.

Beveiliging en Compliance: Zero-Trust in de Cloud

De retail-industrie kent strikte compliance-eisen (PCI-DSS Level 1, AVG/GDPR). De security architectuur omvatte:

Identity & Access:

• AWS IAM met granular policies (geen wildcard permissions)
• AWS Single Sign-On voor 247 medewerkers
• Hardware MFA (YubiKey 5) voor privileged access
• AWS CloudTrail voor audit logging (onveranderlijk in S3 Glacier)

Data Protection:

• AES-256 encryption at rest (AWS KMS met CMK rotation)
• TLS 1.3 in transit (ACM managed certificates)
• VPC Flow Logs voor netwerkverkeer analyse
• Amazon Macie voor sensitive data discovery (PII/PCI)

Threat Detection:

• AWS GuardDuty (geactiveerd in alle accounts)
• AWS Security Hub met CIS Foundations Benchmark
• Amazon Inspector voor vulnerability assessment
• Custom Lambda voor automatische remediatiële (bijv. open S3 buckets)

De PCI-DSS compliance audit werd succesvol afgerond met slechts 2 minor findings (opgelost binnen 30 dagen).

Resultaten en Metingen: De Cijfers Spreken

Na 18 maanden productie draaiden de harde resultaten:

Metric	Pre-Migratie	Post-Migratie	Verbetering
Jaarlijkse IT-kosten	€4,04M	€2,42M	40% besparing
Applicatie response (p95)	3.400ms	180ms	94% sneller
Deployment frequency	4x/jaar	52x/jaar	13x frequenter
Time-to-market	42 dagen	4 dagen	90% sneller
Incidents/maand	23	4	83% reductie
P1 incident resolution	4,2 uur	45 minuten	82% sneller
Scalability (peak capacity)	2x baseline	12x baseline	6x beter

Onverwachte Voordelen

Naast de geplande besparingen zag het team:

• Serverless adoption: 15 Lambda functies vervangen cron-jobs en batch-processes, besparing van €34.000/jaar
• Managed services: 2 FTE minder nodig voor database administration (Aurora managed backups, auto-scaling)
• Innovation velocity: 8 nieuwe klantgerichte features gelanceerd in 2022 vs. 3 in 2021
• Carbon footprint: 67% reductie in datacenter energieverbruik (meetbaar via AWS Customer Metadata)

Valkuilen en Lessen: Wat We Anders Zouden Doen

Eerlijkheid gebiedt te zeggen dat niet alles vlekkeloos verliep:

Uitdaging 1: Legacy Application Dependencies

Twee maatwerk applicaties (een loyalty platform in COBOL en een job scheduling tool in Perl) waren niet te containerizen. De oplossing: AWS App2Container voor gedeeltelijke migratie, met een geplande refactor in 2024.

Les: Inventariseer alle dependencies vóór migratie. Legacy applicaties met hardcoded credentials en verouderde bibliotheken vereisen extra planning.

Uitdaging 2: Data Egress Costs

Het team onderschatte initiële data egress kosten. Analytics queries die voorheen intern draaiden, kosten nu geld bij elke externe API call. Na optimalisatie (Amazon Redshift Spectrum voor S3 queries, caching) normaliseerden de kosten.

Les: Implementeer egress monitoring vanaf dag 1. AWS Cost Explorer met custom alerts vanaf €100/maand egress.

Uitdaging 3: Cultural Shift

DevOps adoptie stuitte op weerstand. Ontwikkelaars gewend aan handmatige deployments moesten nieuwe workflows leren. De oplossing was een interne "Platform Team" dat developer enablement als prioriteit had.

Les: Cloud migratie is 30% technologie, 70% menselijk. Investeer in training en change management.

De Toekomst: Waar Naartoe

De migratie was geen eindpunt maar een startpunt. De roadmap voor 2024-2025 omvat:

• Generatieve AI integratie: Amazon Bedrock voor personalized product recommendations en chatbots
• Edge computing: AWS Outposts voor real-time inventory tracking in winkels
• **Multi-cloud strategy:**选择性部署 van specifieke workloads naar Azure (bijv. Microsoft 365 integratie)
• FinOps maturity: Implementatie van AWS Cost Anomaly Detection en Kubernetes Cost Allocation

Conclusie: Waarom AWS en Waarom Nu

De migratie van Retailer X demonstreert dat cloud adoptie geen abstracte toekomstdroom is maar een concrete business imperative. Met de juiste architectuur, gefaseerde aanpak en focus op automatisering, zijn besparingen van 30-50% haalbaar voor middelgrote tot grote organisaties.

De sleutel tot succes lag niet in simpelweg "verplaatsen" maar in "herarchitectureren" voor cloud-native principes. Door microservices te omarmen, managed services te gebruiken en DevOps cultuur te internaliseren, transformeerde Retailer X haar IT-afdeling van cost center naar innovation engine.

Wilt u weten of een vergelijkbare migratie haalbaar is voor uw organisatie? Start met een AWS Discovery Workshop – een 2-daagse sessie waarbij AWS specialisten uw huidige workloads analyseren en een business case op maat maken. De investering (doorgaans €15.000-25.000) wordt vaak gecompenseerd door initial credits en de besparingen in de proof-of-concept fase.

De cloud wacht niet. Uw concurrenten evenmin.