Экосистема Deckhouse

Задача

Разработать новую подсистему управления доходами для Ð“ИИС «Электронный бюджет», обеспечить её соответствие стандартам безопасности, интегрировать с Ð´ÐµÐ¹ÑÑ‚вующими системами, перенести исторические данные в Ð¼Ð°ÑÑˆÑ‚абе всей страны без Ð¿Ñ€ÐµÑ€Ñ‹Ð²Ð°Ð½Ð¸Ñ процессов.

Решение

Создали новую подсистему для ÑƒÐ¿Ñ€Ð°Ð²Ð»ÐµÐ½Ð¸Ñ доходами — гибкую, отказоустойчивую и Ð¼Ð°ÑÑˆÑ‚абируемую. Решение построили на Ð¼Ð¸ÐºÑ€Ð¾ÑÐµÑ€Ð²Ð¸ÑÐ½Ð¾Ð¹ архитектуре с Ð¸ÑÐ¿Ð¾Ð»ÑŒÐ·Ð¾Ð²Ð°Ð½Ð¸ÐµÐ¼ актуального технологического стека. Для ÑƒÐ¿Ñ€Ð°Ð²Ð»ÐµÐ½Ð¸Ñ контейнерами используется Deckhouse Kubernetes Platform CSE — платформа, сертифицированная ФСТЭК России. Обеспечена необходимая производительность подсистемы, соблюдены требования информационной безопасности.

Задача

Перед ООО «Ассоциация ВАСТ» стояла задача разработать автономный программно-аппаратный комплекс для ÑÐ±Ð¾Ñ€Ð° и Ð°Ð½Ð°Ð»Ð¸Ð·Ð° данных с Ð´Ð°Ñ‚чиков вибрации, установленных на Ð¿Ñ€Ð¾Ð¼Ñ‹ÑˆÐ»ÐµÐ½Ð½Ð¾Ð¼ оборудовании. Решение должно работать на ÑƒÐ´Ð°Ð»Ñ‘нных объектах без Ð´Ð¾ÑÑ‚упа к Ð³Ð»Ð¾Ð±Ð°Ð»ÑŒÐ½Ð¾Ð¹ сети, чаще всего — без Ð´Ð¾ÑÑ‚упа к Ð»Ð¾ÐºÐ°Ð»ÑŒÐ½Ð¾Ð¹, и Ð±Ñ‹Ñ‚ÑŒ простым в ÑÐºÑÐ¿Ð»ÑƒÐ°Ñ‚ации.

Решение

Для этого проекта «Флант» создал особую минималистичную поставку Deckhouse Kubernetes Platform, способную работать в Ñ‚ечение 10 лет без Ð¾Ð±Ð½Ð¾Ð²Ð»ÐµÐ½Ð¸Ð¹ и Ð¿Ð¾Ð´Ð´ÐµÑ€Ð¶ÐºÐ¸ на Ð¾Ð±Ð¾Ñ€ÑƒÐ´Ð¾Ð²Ð°Ð½Ð¸Ð¸ с Ð½ÐµÐ±Ð¾Ð»ÑŒÑˆÐ¾Ð¹ оперативной памятью. Программно-аппаратный комплекс СМД4 на Ð±Ð°Ð·Ðµ DKP успешно эксплуатируется на ÐºÑ€ÑƒÐ¿Ð½Ñ‹Ñ… промышленных предприятиях, в Ñ‚ом числе в Ð¼ÐµÑ‚аллургической и Ð½ÐµÑ„тегазовой отраслях. DKP обеспечивает стабильную работу системы в Ð»ÑŽÐ±Ñ‹Ñ… ситуациях, что достигается за ÑÑ‡Ñ‘Ñ‚ разработанных под Ð¿Ñ€Ð¾ÐµÐºÑ‚ автоматических правил очистки дискового пространства, а Ñ‚акже стандартного функционала — изолированных контейнеров приложений, автоматического мониторинга и Ð¿ÐµÑ€ÐµÐ·Ð°Ð¿ÑƒÑÐºÐ° сервисов, локального реестра образов.

Задачи

Подготовить ИТ-инфраструктуру, соответствующую стратегии цифровой трансформации и Ð¿Ð¾Ð´Ñ…одящую для Ñ€Ð°Ð·Ð¼ÐµÑ‰ÐµÐ½Ð¸Ñ и ÐºÐ¾Ñ€Ñ€ÐµÐºÑ‚ной работы решения BoardMaps 3.0, а Ñ‚акже будущих интеграций с Ð½Ð¾Ð²Ñ‹Ð¼Ð¸ системами. Произвести миграцию на BoardMaps 3.0 с ÑÐ¾Ñ…ранением всех действующих интеграций внутренних систем с Ð¿Ñ€ÐµÐ´Ñ‹Ð´ÑƒÑ‰ÐµÐ¹ версией решения.

Решение

Ð’ декабре 2023 года команда ГТЛК при ÑÐ¾Ð´ÐµÐ¹ÑÑ‚вии службы поддержки Deckhouse развернула ИТ-инфраструктуру на Ð±Ð°Ð·Ðµ Deckhouse Kubernetes Platform и Ñ€Ð°Ð·Ð¼ÐµÑÑ‚ила на Ð½ÐµÐ¹ BoardMaps 3.0. По ÑƒÑÐ¿ÐµÑˆÐ½Ð¾Ð¼ завершении пилота в 2024 году была проведена полноценная миграция всех данных со ÑÑ‚арой версии на BoardMaps 3.0 с ÑÐ¾Ñ…ранением всех интеграций с Ð´Ñ€ÑƒÐ³Ð¸Ð¼Ð¸ корпоративными системами ГТЛК. Новая версия BoardMaps 3.0 размещена в Ð½Ð¾Ð²Ð¾Ð¼ стеке технологий, работает стабильно и Ð¿Ð¾Ð´Ð´ÐµÑ€Ð¶Ð¸Ð²Ð°ÐµÑ‚ Android-приложения, что было особенно важно для ÐºÐ¾Ð»Ð»ÐµÐ³Ð¸Ð°Ð»ÑŒÐ½Ñ‹Ñ… органов ГТЛК.

Задачи

Построить инфраструктурный слой для Ð¼Ð¸ÐºÑ€Ð¾ÑÐµÑ€Ð²Ð¸ÑÐ½Ð¾Ð¹ архитектуры с ÑƒÑ‡Ñ‘том непрерывной разработки и Ð´Ð¾ÑÑ‚авки приложений. Внедрить практики Cloud Native-разработки для ÑÐ½Ð¸Ð¶ÐµÐ½Ð¸Ñ Time to Market. Произвести прозрачную миграцию имеющихся приложений в Ð½Ð¾Ð²ÑƒÑŽ production-инфраструктуру, а Ñ‚акже выстроить процессы их Ð´Ð¾ÑÑ‚авки.

Решение

Развернули два кластера Kubernetes под ÑƒÐ¿Ñ€Ð°Ð²Ð»ÐµÐ½Ð¸ÐµÐ¼ Deckhouse Kubernetes Platform на Ð²Ñ‹Ñ‡Ð¸ÑÐ»Ð¸Ñ‚ельных ресурсах Yandex Cloud. Перевели сайт ГК Альфа-Лизинг на Ð¿Ð»Ð°Ñ‚форму собственной разработки, запустили личный кабинет клиента, все приложения мигрировали в Ð½Ð¾Ð²Ñ‹Ðµ кластеры. Впоследствии в ÐºÐ»Ð°ÑÑ‚ерах в Ñ‚ечение года разместили порядка 200 новых приложений, на Ð´Ð°Ð½Ð½Ñ‹Ð¹ момент в production-окружении DKP работают 561 приложение и ÑÐµÑ€Ð²Ð¸Ñ. Ð’ Ñ…оде реализации проекта усовершенствовали процессы сборки и Ð´Ð¾ÑÑ‚авки приложений.

Задача

Реализовать эффективное управление кластерами Kubernetes на Ð±Ð°Ð·Ðµ отечественного коробочного решения, осуществив миграцию из Ð·Ð°Ñ€ÑƒÐ±ÐµÐ¶Ð½Ð¾Ð³Ð¾ решения с Ð¿ÐµÑ€ÐµÐ½Ð¾ÑÐ¾Ð¼ уже ÑÑƒÑ‰ÐµÑÑ‚вующих приложений. Внести изменения в Ð°Ñ€Ñ…итектуру и ÑÐ¾Ð·Ð´Ð°Ñ‚ÑŒ единую концепцию, включающую в ÑÐµÐ±Ñ развёртывание региональных кластеров, с ÑÐ¾Ñ…ранением существующего уровня SLA и Ð¿Ð¾Ð»Ð½Ñ‹Ð¼ соответствием внутренним политикам безопасности.

Решение

Осуществили миграцию из Ð·Ð°Ñ€ÑƒÐ±ÐµÐ¶Ð½Ð¾Ð³Ð¾ решения в Deckhouse Kubernetes Platform с Ð¿Ñ€ÐµÐ´Ð½Ð°ÑÑ‚роенными модулями «из коробки». Теперь с Ð¿Ð¾Ð¼Ð¾Ñ‰ÑŒÑŽ платформы клиент может разворачивать региональные кластеры в Ð·Ð°ÐºÑ€Ñ‹Ñ‚Ñ‹Ñ… окружениях без Ð½ÐµÐ¾Ð±Ñ…одимости централизованного управления. Собственный API и ÑƒÐ¿Ñ€Ð¾Ñ‰Ñ‘нные конфигурации платформы позволили настроить решение в ÑÐ¾Ð¾Ñ‚ветствии с Ñ‚ребованиями ИБ. Deckhouse Kubernetes Platform стала технологическим стандартом для Ñ€ÐµÑˆÐµÐ½Ð¸Ñ задачи контейнеризации у ÐºÐ»Ð¸ÐµÐ½Ñ‚а.

Задача
Перед ÐºÐ¾Ð¼Ð°Ð½Ð´Ð¾Ð¹ DevOps-инженеров банка стояла задача — построить PaaS, которая предоставляла бы многочисленным продуктовым командам однотипные кластеры Kubernetes как сервис.

Решение
Ð’ ÐºÐ°Ñ‡ÐµÑÑ‚ве основы для PaaS была выбрана Deckhouse Kubernetes Platform. Это Ð¿Ð¾Ð·Ð²Ð¾Ð»Ð¸Ð»Ð¾ упростить и ÑƒÐ½Ð¸Ñ„ицировать процессы создания и ÑƒÐ¿Ñ€Ð°Ð²Ð»ÐµÐ½Ð¸Ñ кластерами Kubernetes как для Ñ€Ð°Ð·Ñ€Ð°Ð±Ð¾Ñ‚ки, так и Ð´Ð»Ñ Ð·Ð°Ð¿ÑƒÑÐºÐ° приложений в production. Также Deckhouse Kubernetes Platform обеспечила мониторинг и Ð½Ð°Ð±Ð»ÑŽÐ´Ð°ÐµÐ¼Ð¾ÑÑ‚ÑŒ всей создаваемой в Ñ€Ð°Ð¼ÐºÐ°Ñ… PaaS инфраструктуры.

Задача
Стояла задача по Ð¿Ñ€Ð¾Ð²ÐµÐ´ÐµÐ½Ð¸ÑŽ технического аудита существующего решения по Ñ€Ð°Ð·Ð²Ñ‘ртыванию K8s на ÑÐ¾Ð±ÑÑ‚венных серверах внутри компании, а Ñ‚акже по Ñ€Ð°Ð·Ð²Ð¸Ñ‚ию и Ð¼Ð¾Ð´ÐµÑ€Ð½Ð¸Ð·Ð°Ñ†Ð¸Ð¸ существующей системы с Ð¿Ð¾Ð²Ñ‹ÑˆÐµÐ½Ð½Ñ‹Ð¼Ð¸ требованиями к Ð½Ð°Ð´Ñ‘жности (SLA — 99,99%).

Решение
Помогли развернуть Kubernetes под ÑƒÐ¿Ñ€Ð°Ð²Ð»ÐµÐ½Ð¸ÐµÐ¼ Deckhouse Kubernetes Platform. Объединили четыре кластера в ÐµÐ´Ð¸Ð½Ñ‹Ð¹ service mesh на Ð±Ð°Ð·Ðµ Istio (Multicluster), тем самым организовали геораспределённую отказоустойчивую архитектуру и ÑƒÑÐ¸Ð»Ð¸Ð»Ð¸ безопасность приложений средствами взаимной аутентификации (Mutual TLS). Предоставили необходимые консультации для Ð¿Ñ€Ð¾Ð²ÐµÐ´ÐµÐ½Ð¸Ñ сертификации кластеров под ÑƒÐ¿Ñ€Ð°Ð²Ð»ÐµÐ½Ð¸ÐµÐ¼ Deckhouse Kubernetes Platform по ÑÑ‚андартам PCI DSS.

Задача
Рост бизнеса требовал построения отказоустойчивой инфраструктуры, чтобы обеспечить бесперебойную работу сайта и Ð²Ð½ÑƒÑ‚ренних систем, необходимых для Ð¾Ð±ÑÐ»ÑƒÐ¶Ð¸Ð²Ð°Ð½Ð¸Ñ клиентов интернет-магазина.

Решение
«Все Инструменты» растут кратно каждый год, что требует отказоустойчивой инфраструктуры. Сейчас заказчик имеет 7 ÐºÐ»Ð°ÑÑ‚еров под ÑƒÐ¿Ñ€Ð°Ð²Ð»ÐµÐ½Ð¸ÐµÐ¼ Deckhouse, который обеспечивает связность кластеров в Ð¼ÑƒÐ»ÑŒÑ‚и-ЦОД-окружении, гарантируя сверхнадёжную отказоустойчивость.

Задача
У ретейлера «Лемана ПРО», лидера рынка DIY в Ð Ð¾ÑÑÐ¸Ð¸, было несколько кластеров Kubernetes, размещённых в Ñ€Ð°Ð·Ð»Ð¸Ñ‡Ð½Ñ‹Ñ… облачных провайдерах и Ñ†ÐµÐ½Ñ‚рах обработки данных. Задача заключалась в Ñ‚ом, чтобы управлять этой инфраструктурой с Ð¼Ð¸Ð½Ð¸Ð¼Ð°Ð»ÑŒÐ½Ñ‹Ð¼Ð¸ затратами.

Решение
Компания выбрала Deckhouse Kubernetes Platform, которая позволила интегрировать Kubernetes-кластеры различных облачных провайдеров и Ð´Ð°Ñ‚а-центров в Ð¾Ð´Ð½Ñƒ ИТ-инфраструктуру. Платформа упростила и ÑƒÑÐºÐ¾Ñ€Ð¸Ð»Ð° процессы развёртывания и Ð¼Ð°ÑÑˆÑ‚абирования кластеров.

Задача
Изначально приложение функционировало на ÑÐµÑ€Ð²ÐµÑ€Ð°Ñ… и Ð½Ðµ Ð±Ñ‹Ð»Ð¾ отказоустойчивым, из-за чего часто возникали простои.

Решение
Компания «Флант» помогла приложению «переехать»
в Kubernetes, где кластеры находятся под ÑƒÐ¿Ñ€Ð°Ð²Ð»ÐµÐ½Ð¸ÐµÐ¼ платформы Deckhouse. Приложение стало отказоустойчивым и, что самое главное, масштабируемым. Ð’ Ð¼Ð¾Ð¼ÐµÐ½Ñ‚ отправки push-уведомлений о Ð¿Ñ€ÐµÐ´ÑÑ‚оящих акциях приложение больше не Ð±Ð¾Ð¸Ñ‚ся моментального возрастания трафика и Ð¿Ð¾Ð·Ð²Ð¾Ð»ÑÐµÑ‚ всем желающим клиентам пользоваться сервисом так же, как и Ð² Ð¿ÐµÑ€Ð¸Ð¾Ð´Ñ‹ стандартной нагрузки.

Задача
Бизнес потребовал от Ð¸Ð½Ñ„раструктуры повышения надёжности и Ñ€ÐµÐ°Ð»Ð¸Ð·Ð°Ñ†Ð¸Ð¸ динамического масштабирования. При ÑÑ‚ом сервисы, которые наиболее требовательны к ÑÐºÐ¾Ñ€Ð¾ÑÑ‚и работы с Ð´Ð°Ð½Ð½Ñ‹Ð¼Ð¸, не Ð¼Ð¾Ð³Ð»Ð¸ быть переведены в Ð¾Ð±Ð»Ð°ÐºÐ¾.

Решение
Для ÑÐµÑ€Ð²Ð¸ÑÐ¾Ð² без Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ð¾ÑÑ‚и миграции в Ð¾Ð±Ð»Ð°ÐºÐ¾ мы Ñ€Ð°Ð·Ð²ÐµÑ€Ð½ÑƒÐ»Ð¸ Managed Kubernetes под ÑƒÐ¿Ñ€Ð°Ð²Ð»ÐµÐ½Ð¸ÐµÐ¼ Deckhouse поверх bare‑metal‑серверов заказчика в Ñ€ÐµÐ¶Ð¸Ð¼Ðµ High Availability. Так был получен отказоустойчивый K8s-кластер с Ð¿Ð¾Ð´Ð´ÐµÑ€Ð¶ÐºÐ¾Ð¹ 24/7 и Ð¼Ð¸Ð½Ð¸Ð¼Ð°Ð»ÑŒÐ½Ð¾Ð¹ задержкой доступа к Ð´Ð°Ð½Ð½Ñ‹Ð¼. Подготовка и Ð´Ð¾Ð±Ð°Ð²Ð»ÐµÐ½Ð¸Ðµ в ÐºÐ»Ð°ÑÑ‚ер новых узлов осуществляются одной командой, что максимально упростило масштабирование.