Три кейса «Фланта» номинированы на «Проект года»
Три кейса, реализованных в компаниях «Газпром нефть ИТО», «ОТП-банк» и «ЕДИНЫЙ ЦУПИС», вошли в число номинантов конкурса «Проект года» Global CIO.
Кейс «Газпромнефть ИТО»
На базе Deckhouse Kubernetes Platform в «Газпромнефть Информационно технологический оператор» (далее – Газпромнефть ИТО») проведено импортозамещение внутренней цифровой платформы. В рамках развития продукта «Эластичная инфраструктура» требовалось осуществить переход из OpenShift в Kubernetes-среду и обеспечить 100%-ную импортонезависимость.
Стоял выбор между самостоятельной разработкой инфраструктурной платформы и готовым «коробочным» решением, которое не уступало бы по качеству и функционалу зарубежным аналогам. Самостоятельная разработка требовала большого количества времени и ресурсов как на первичный запуск проектов, так и на поддержку инфраструктурной платформы. Выбор был сделан в пользу платформы Deckhouse, полностью закрывающей потребности клиента в соответствии со строгими внутренними требованиями.
В результате «Газпромнефть ИТО» стала первой в нефтегазовой отрасли компанией, проложившей полный трек по внедрению отечественного “коробочного” ПО под управлением Deckhouse и ставшего технологическим стандартом для решения задач по контейнеризации.
С помощью инфраструктурной платформы Deckhouse удалось осуществить бесшовный переход с OpenShift. «Коробочное» решение поставляется с преднастроенными модулями безопасности, сетевого подключения, Service Mesh, storage и т. д.
Собственный API и упрощенные конфигурации платформы позволили командам безопасности настраивать решение в соответствии требованиями ИБ. У «Газпромнефть ИТО» появилась возможность разворачивать региональные кластеры в закрытых окружениях без необходимости централизованного управления. Каждый кластер – целостная независимая единица.
Благодаря внедрению платформы Deckhouse, компания смогла максимально сократить время и ресурсы на развертывание Kubernetes-среды, включая региональные кластеры в закрытых окружениях, где каждый кластер — это целостная независимая единица. Срок поставки кода в периметр компании сокращен в 6 раз. Реализовано соответствие требованиям ИБ с помощью преднастроенных модулей, поставляемых как часть коробочного решения.
Кейс «ОТП-банк»
В «ОТП-банке» построено PaaS для предоставления продуктовым командам стандартизованной инфраструктуры на Deckhouse Kubernetes Platform. Ключевыми целями проекта стали расширение существующей инфраструктуры, увеличение скорости и удобства развертывания новых кластеров в изолированной банковской сети, а также обеспечение экономии ресурсов на поддержку платформ контейнеризации и сокращение расходов при развертывании сред разработки и эксплуатации. Стояла задача не просто осуществить миграцию сервисов и продуктов на Deckhouse, но и сделать платформу основным решением для развертывания приложений с целью экономии ресурсов и максимального снижения Time to market.
Продуктовые команды получили возможность разворачивать готовый к работе кластер всего за 40 минут. На данный момент в инфраструктуре банка задействовано более 20 кластеров. За счет внедрения платформы удалось минимизировать ресурсы, требуемые на их поддержку и значительно снизить Time to market при полном отсутствии инцидентов.
При выборе партнера для банка было важно, чтобы они могли плотно взаимодействовать непосредственно с командой разработчиков, которые всегда готовы к консультациям и оперативному решению всех возникающих вопросов. Стоит отметить, что за всё время не было ни одного обращения с критичностью 1 (срочное), что говорит о высокой степени зрелости продукта.
Подробнее о проекте в статье «О коммерческой тайне без коммерческой тайны: как мы автоматизировали развёртку Kubernetes в изолированной среде»
Кейс «ЕДИНЫЙ ЦУПИС»
Масштабирование платежного сервиса ЕДИНОГО ЦУПИС привело к усложнению архитектуры. Без современных оркестраторов стало работать крайне сложно: возросло количество ручных операций, уменьшилась степень контроля продакшн-площадок и возросла энтропия. В связи с этим было принято решение развернуть Kubernetes сразу для всех промышленных площадок и для более 160 сервисов. На момент выбора вендорского решения опыта внедрения Kubernetes в индустрии еще накоплено не было, поэтому выбор был сделан в пользу перспективного российского продукта Deckhouse Kubernetes Platform.
В результате была проведена модернизация высоконагруженной инфраструктуры ЕДИНОГО ЦУПИС, представляющей более 160 различных информационных сервисов, по которым проводится свыше 2млн платежей ежедневно для 15+ млн клиентов по всей России, с доступностью сервиса свыше 99,99%. Это стало первым внедрением российской Kubernetes-платформы Deckhouse в сфере высоконагруженного финтеха с требованием по SLA 99,99%.
Речь шла не просто о техническом аудите текущих решений, а об оценке их эффективности в контексте безопасности сервисов и общей отказоустойчивости архитектуры. Нам требовалась поддержка компетентной и сильной команды, готовой гарантировать, что ответы на наши вопросы будут предоставлены. Также нам нужен был контакт с инженерами, уже имевшими опыт внедрения Kubernetes. Кроме того, мы искали единомышленников, людей, которые любят свою работу, которые используют эту технологию, понимают проблемы клиента и хотят их решить. Так мы нашли компанию «Флант». По результатам нашего исследования рынка она с огромным отрывом опережала всех остальных игроков, предоставляющих в России Kubernetes-платформу и экспертизу.
Подробнее о проекте в статье «Правильная технология для финтех-проекта с SLA 99,99%: Как минимизировать риски внедрения Open Source»