Oracle Red Bull Racing reduz o tempo de recuperação em túnel de vento em 97% com o 1Password

O tempo de recuperação foi reduzido de 1 hora para 2 minutos

Reimplantação com botão único durante testes críticos de aerodinâmica

Controle centralizado de credenciais

Gerencie o acesso entre clusters, ambientes e cargas de trabalho em uma fonte confiável de informações

Integrações seguras e eficientes nos fluxos de trabalho de simulação

Melhoria na tomada de decisões upstream com referências secretas e acesso à CLI (Interface de Linha de Comando) para credenciais de serviço

Resultados

• O tempo de teste aerodinâmico foi otimizado, já que os regulamentos da FIA limitam a uma quantidade extremamente pequena por ano, reduzindo o tempo de recuperação de falhas do software do túnel de vento durante os testes de 1 hora para 2 minutos.

• Ciclos de lançamento de software mais rápidos com ampla adoção da gestão de credenciais em diversos ambientes.

• A segurança do fluxo de trabalho de simulação foi melhorada ao remover credenciais em texto simples do código, permitindo automação mais segura e integrações antecipadas de APIs.

No nível organizacional, o 1Password ajudou a impor disciplina e clareza na gestão de acessos em um ambiente de engenharia altamente complexo e de alta velocidade.

Ian Brunton
Head of Software Engineering for Aerodynamics at Red Bull Racing and Technology

Desafios

A Oracle Red Bull Racing, multicampeã mundial de Fórmula 1^®, emprega mais de 1.800 membros da equipe em suas instalações em Milton Keynes, Reino Unido, e em circuitos de corrida ao redor do mundo. Com um limite de custo de US$ 215 milhões e as restrições de testes aerodinâmicos da FIA, cada minuto de testes em simulador e túnel de vento é precioso. A equipe conta com o 1Password para centralizar segredos e fluxos de acesso, obter o máximo de resultados no menor tempo de teste, aumentar a produtividade de engenharia e resolver os desafios de:

• Falta de acesso centralizado a credenciais. Ambientes técnicos complexos em clusters levaram a uma distribuição e acesso inconsistentes de credenciais em vários locais de trabalho e equipes à beira da pista.

• Recuperação manual do pipeline. O tempo de inatividade em sistemas críticos, túneis de vento e processos de simulação exigiu uma recuperação manual coordenada de credenciais, desperdiçando um tempo valioso de teste.

• Falta de compartilhamento seguro de segredos. A gestão de segredos dispersa incorporava credenciais em código, arquivos de configuração ou compartilhamento ad hoc. Isso atrasava a entrega e limitava as oportunidades de automação nos fluxos de trabalho de CFD.

As pessoas acham que na F1® o dinheiro é ilimitado. Limites de custo significam que toda licença deve ser justificada. Precisávamos ver quem estava usando o quê e tomar decisões mais inteligentes.

Nimesh Kotecha
Group Head of End User Services at Oracle Red Bull Racing

Gerenciamento seguro e consistente de gestão de segredos para desenvolvedores

Ao transferir segredos para o 1Password, a Oracle Red Bull Racing criou um único plano de controle confiável para credenciais em clusters, ambientes, namespaces e cargas de trabalho de fábrica, túnel de vento e simulação. Desenvolvedores usam cofres compartilhados com propriedade clara e padrões repetíveis, garantindo acesso previsível durante reimplantações e mudanças no fluxo de trabalho.

O acesso humano e o de automação são separados usando cofres dedicados com acesso limitado do usuário para cargas de trabalho críticas do Kubernetes, incluindo clusters Aero e implantações do Kubernetes.

A Oracle Red Bull Racing usa o 1Password Kubernetes Operator, autenticado por meio do 1Password Connect Server, para extrair valores dos itens do 1Password e criar Kubernetes Secrets para cargas de trabalho. Quando um item muda, o operador atualiza o segredo, e uma implementação pode ser acionada para que as cargas de trabalho recorram aos valores atualizados.

Na área de aerodinâmica, 5 cofres armazenam 97 entradas para credenciais de cluster, senhas SQL, segredos de clientes, tokens de acesso e logins de máquinas virtuais do Windows. O Vehicle Performance e os Powertrains mantêm cerca de 160 entradas, e as novas implantações usam como padrão o 1Password. Isso reduz o tempo gasto na coordenação do acesso, limita o compartilhamento ad hoc e facilita a confirmação de quais credenciais estão atualizadas quando os desenvolvedores modificam ou restauram cargas de trabalho.

A gente perdia tempo só coordenando o acesso. Agora, as pessoas mais perto do problema podem agir imediatamente, com limites e controles, sem trocar velocidade por atalhos arriscados.

Nimesh Kotecha
Group Head of End User Services at Oracle Red Bull Racing

Recuperação mais rápida e repetível para pipelines críticos

Sessões em túnel de vento ajudam as equipes a testar o fluxo de ar, o resfriamento, o equilíbrio e as alterações de componentes antes que as melhorias cheguem ao carro. Como a equipe de aerodinâmica está limitada a um número regulamentado de execuções no túnel de vento e horas de funcionamento do túnel de vento em cada período de oito semanas, cada interrupção conta.

Quando os dutos falharam, os testes do túnel de vento foram interrompidos antes da conclusão bem-sucedida, desperdiçando um tempo valioso de teste e retardando o desenvolvimento do carro. O gargalo era a coordenação: com quem falar, quais credenciais eram necessárias e como iniciar a recuperação, especialmente fora do expediente. Reimplantações manuais exigiam um especialista que soubesse a ordem correta de reinício e a configuração do Kubernetes e do Kafka. Uma reimplantação completa consiste em cerca de 20 serviços e múltiplos tópicos Kafka.

Antes do 1Password, a recuperação podia levar até uma hora. Com o manual de recuperação do 1Password, a restauração de serviços é totalmente automatizada usando Ansible e RunDeck. Um técnico de túneis agora pode acionar uma reimplantação completa com um único botão em cerca de dois minutos. O playbook autentica com um token de acesso dedicado e rotativo para recuperar os segredos necessários em tempo de execução.

Depois de padronizarmos onde os segredos e os acessos ficam armazenados, a recuperação tornou-se repetível. A equipe pode iniciar um processo conhecido de autoatendimento em vez de buscar credenciais durante um incidente.

Nimesh Kotecha
Group Head of End User Services at Oracle Red Bull Racing

Integrações seguras de API em fluxos de trabalho de simulação

A simulação traz mais valor nas fases iniciais, quando a mudança ainda é barata, e os resultados moldam as decisões futuras. A integração de novas APIs pode levar à dispersão de segredos e ao aumento do risco, por isso a Oracle Red Bull Racing precisava de um método consistente para gerenciar credenciais e segredos. 

Em fluxos de trabalho de simulação, as equipes usam a CLI do 1Password para recuperar cadeias de conexão SQL e as credenciais do Microsoft Entra ID necessárias para acessar os serviços.

Com os segredos centralizados no 1Password, os desenvolvedores substituem credenciais em texto simples por referências de segredos de uma fonte compartilhada e governada, em vez de incorporar segredos no código ou em arquivos de configuração. Como os aplicativos dependem de referências secretas, as equipes podem rotacionar credenciais com segurança, apoiando uma automação mais segura e adoção antecipada de APIs para melhorar a fidelidade e a capacidade mais cedo no desenvolvimento.

Com o 1Password, eliminamos senhas em texto sem formatação no código. Os desenvolvedores agora usam referências seguras, o que foi revolucionário para eles.

Nimesh Kotecha
Group Head of End User Services at Oracle Red Bull Racing

Gestão de segredos para a infraestrutura do dia da corrida

A Oracle Red Bull Racing faz simulações avançadas de corrida usando modelos de Monte Carlo em tempo real para avaliar cenários e apoiar decisões estratégicas durante os fins de semana de corrida.

Com segredos e acessos agora padronizados em toda a engenharia, a equipe está avaliando como expandir esses padrões para sistemas de pista baseados em OCI, incluindo a gestão de credenciais e certificados, para garantir uma automação consistente sob a pressão de tempo no dia da corrida.

Para nós, a resiliência é uma vantagem competitiva. Quando o acesso e os segredos são confiáveis, os engenheiros passam o tempo implementando melhorias, não esperando permissões ou resolvendo incidentes.

Ian Brunton
Head of Software Engineering for Aerodynamics at Red Bull Racing and Technology

Como funciona

• Centralize segredos e credenciais no 1Password para criar uma fonte confiável de informações com propriedade e acesso claros.

• Controle o acesso por meio de cofres dedicados para cargas de trabalho e equipes.

• Autentique o acesso não humano através do 1Password Connect Server para automação e cargas de trabalho do Kubernetes.

• Use o Operador Kubernetes 1Password para puxar segredos para cargas de trabalho Kubernetes em tempo de execução.

• Substitua credenciais codificadas fixamente por referências secretas para que os segredos fiquem fora do código e a rotação não exija alterações na aplicação.

• Use a CLI do 1Password em fluxos de trabalho de CFD para recuperar credenciais de integração, incluindo strings de conexão SQL e credenciais do Microsoft Entra ID.

• Automatize fluxos de trabalho de recuperação de autoatendimento controlados para que os técnicos possam reimplantar rapidamente serviços essenciais com acesso seguro centralizado.

• Mantenha a visibilidade centralizada e a auditabilidade em todos os ambientes, permitindo que as equipes trabalhem rapidamente sem comprometer a responsabilização.

A Oracle Red Bull Racing desenvolveu um carro mais rápido e vencedor de várias corridas, centralizando segredos, controlando o acesso e estabelecendo confiança no sistema. Com essa base estabelecida, as equipes constroem fluxos de trabalho operacionais sobre ela. A Oracle Red Bull Racing está otimizando a iteração em simulações, operações em túneis de vento e ambientes digitais em evolução, reduzindo o atrito e viabilizando recuperação e automação repetíveis. Em um esporte medido em milissegundos, isso significa mais tempo de desenvolvimento dedicado à busca por desempenho.

Clique no link abaixo para saber como o 1Password ajuda as equipes a centralizar credenciais e reduzir o tempo de recuperação em ambientes de engenharia complexos.