Единый ЦУПИС совместно с «Флант» перевел на Deckhouse Kubernetes Platform крупнейшую инфраструктуру, обрабатывающую 2,4 млн транзакций в сутки для 15 млн пользователей по России. Реализация проекта позволила создать отказоустойчивую геораспределенную архитектуру и обеспечить высокий уровень SLA до 99,99%.
Оркестратор на промышленных площадках
Единый ЦУПИС – это высоконагруженная финтех-система, к которой предъявляются высокие регуляторные требования по безопасности, устойчивости и импортонезависимости. Масштабирование платежного сервиса Единого ЦУПИС привело к усложнению архитектуры: возросло количество ручных операций, уменьшилась степень контроля продакшн-площадок, возросла энтропия. Поэтому было решено развернуть современный оркестратор Kubernetes на всех промышленных площадках для более чем 160 сервисов.
На момент выбора вендорского решения опыта внедрения Kubernetes в индустрии накоплено не было, поэтому выбор был сделан в пользу российского продукта Deckhouse Kubernetes Platform (DKP).
Преимущества команды
«Речь шла не просто о техническом аудите текущих решений, а об оценке их эффективности в контексте безопасности сервисов и общей отказоустойчивости архитектуры. Нам требовалась поддержка компетентной и сильной команды, готовой гарантировать, что ответы на наши вопросы будут предоставлены. Также нам нужен был контакт с инженерами, уже имевшими опыт внедрения Kubernetes. Кроме того, мы искали единомышленников, людей, которые любят свою работу, которые используют эту технологию, понимают проблемы клиента и хотят их решить. Так мы нашли компанию «Флант». По результатам нашего исследования рынка она с огромным отрывом опережала всех остальных игроков, предоставляющих в России Kubernetes-платформу и экспертизу», – отметил Александр фон Розен, член правления, технический директор Единого ЦУПИС.
Результаты проекта
Все микросервисы Единого ЦУПИС были переведены на инфраструктуру под управлением Deckhouse Kubernetes Platform. Для обеспечения отказоустойчивой геораспределенной архитектуры четыре отдельных кластера объединены в service mesh на базе Istio. Еще десять кластеров развернуты для инфраструктурных нужд. Кроме того, применение средств взаимной аутентификации позволило усилить безопасность приложений.
Благодаря выбору готового решения и глубокой экспертизе компании «Флант» удалось значительно сократить время и количество ресурсов, которые потребовались для внедрения платформы оркестрации контейнеров. Deckhouse Kubernetes Platform позволила команде Единого ЦУПИС сконцентрироваться на разработке и решении бизнес-задач, а не на погружении в сложности устройства Kubernetes и технологий вокруг него.
Импортозамещение на практике
«Сегодня контейнерная инфраструктура лежит в основе подавляющего большинства критически важных финтех-систем. И мы видим, что все больше организаций переходит к практическому импортозамещению. Единый ЦУПИС первым в отрасли внедрил российскую Kubernetes-платформу Deckhouse и уже убедился в надежности, безопасности и производительности высоконагруженных ИТ-систем в контейнерной среде, а миллионы пользователей услуг смогли оценить скорость и удобство цифровых сервисов», – отметил Константин Аксёнов, директор департамента разработки Deckhouse компании «Флант».
Deckhouse Kubernetes Platform (DKP) – первая российская платформа для создания и управления идентичными Kubernetes-кластерами в любой ИТ-инфраструктуре. Разработка включена в Реестр российского ПО, подходит для решения задач по импортозамещению и цифровой трансформации.
На базе Deckhouse запущено свыше миллиона контейнеров, развернуто более 7000 приложений на 9000+ узлах крупных компаний из нефтегазовой отрасли, финансового сектора и ритейла. Решение входит в экосистему Deckhouse – линейку продуктов, охватывающих все потребности заказчиков в инфраструктурном ПО.
