Fundaffemg: como uma fundação de saúde com 14 mil beneficiários migrou para a nuvem sem parar

A Fundaffemg — Fundação AFFEMG de Assistência e Saúde — é uma operadora de plano de saúde por autogestão, sem fins lucrativos, que atua desde 1985. A instituição atende cerca de 14 mil beneficiários, entre servidores públicos e auditores fiscais do Estado de Minas Gerais.

Desde 2004, a LinuxPlace acompanha a evolução tecnológica da Fundaffemg, atuando na gestão e sustentação da infraestrutura. Essa parceria de mais de duas décadas proporcionou conhecimento profundo do ambiente, das necessidades da instituição e da criticidade dos serviços que apoiam o atendimento aos beneficiários.

Esse histórico foi essencial para conduzir uma modernização que exigia máximo cuidado: substituir um componente crítico da infraestrutura sem interromper a operação.

O desafio: um serviço essencial limitado por uma infraestrutura legada

O serviço de DNS da Fundaffemg operava em uma infraestrutura antiga, com histórico crescente de instabilidade, lentidão e complexidade de manutenção. As ocorrências afetavam a resolução dos endereços utilizados para acessar sistemas e serviços da fundação. Além de consumir horas da equipe técnica, a infraestrutura existente apresentava limitações de disponibilidade, capacidade de expansão e recuperação diante de falhas.

Para uma operadora de saúde, a disponibilidade dos serviços digitais está diretamente relacionada à continuidade da operação e ao atendimento dos beneficiários. Portanto, a modernização precisava ocorrer sem interrupções perceptíveis.

A LinuxPlace identificou que a migração do DNS para um serviço gerenciado seria o primeiro passo para reduzir riscos, aumentar a disponibilidade e criar uma base mais preparada para o crescimento da instituição.

A solução: migração planejada para o Amazon Route 53

Após avaliar o ambiente e os requisitos operacionais da Fundaffemg, a LinuxPlace recomendou o Amazon Route 53, serviço gerenciado de DNS da AWS. A solução foi escolhida por quatro características principais:

• Infraestrutura global distribuída — aumentando a resiliência e reduzindo a dependência de servidores locais.
• SLA de 100% para o plano de dados do DNS autoritativo, conforme as condições contratuais da AWS.
• Proteção contra DDoS por meio do AWS Shield Standard.
• Monitoramento e rastreabilidade — logs de consultas, health checks e políticas de failover.

Planejamento da transição

O novo ambiente DNS foi configurado em paralelo ao serviço existente. Todos os registros foram inventariados, replicados e validados antes da troca dos servidores autoritativos. O processo incluiu:

• levantamento e revisão dos registros DNS existentes;
• redução controlada do TTL antes da migração;
• configuração paralela da zona no Route 53;
• testes de resolução e validação dos serviços;
• monitoramento durante e depois da mudança;
• janela de baixo tráfego;
• procedimento documentado de retorno ao ambiente anterior.

Com essa estratégia, a transição foi concluída sem interrupções percebidas pelos usuários. Os cerca de 14 mil beneficiários continuaram acessando normalmente os serviços da fundação durante todo o processo.

Resultados

Zero incidentes de DNS após a migração

Nos meses posteriores à mudança, não foram registrados novos incidentes relacionados ao serviço, diante de uma média anterior de duas a três ocorrências mensais.

Redução da latência média

O tempo médio das consultas DNS caiu de 320 ms para 18 ms, de acordo com as medições realizadas por monitoramento externo.

Maior rastreabilidade

A habilitação dos logs de consultas ampliou a visibilidade sobre o comportamento do DNS e apoiou os processos internos de monitoramento, auditoria e segurança.

Menos esforço de manutenção

A equipe deixou de dedicar horas semanais à manutenção do DNS legado, podendo concentrar esforços em atividades mais estratégicas.

Redução do risco operacional

A dependência de uma infraestrutura local envelhecida foi substituída por um serviço gerenciado, distribuído e preparado para atender ao crescimento da operação.

Com mais de duas décadas de parceria, a LinuxPlace transformou o conhecimento acumulado sobre a operação da Fundaffemg em uma migração segura, controlada e com resultados concretos.