Экосистема Deckhouse

Задача

Реализовать эффективное управление кластерами Kubernetes на базе отечественного коробочного решения, осуществив миграцию из зарубежного решения с переносом уже существующих приложений. Внести изменения в архитектуру и создать единую концепцию, включающую в себя развёртывание региональных кластеров, с сохранением существующего уровня SLA и полным соответствием внутренним политикам безопасности.

Решение

Осуществили миграцию из зарубежного решения в Deckhouse Kubernetes Platform с преднастроенными модулями «из коробки». Теперь с помощью платформы клиент может разворачивать региональные кластеры в закрытых окружениях без необходимости централизованного управления. Собственный API и упрощённые конфигурации платформы позволили настроить решение в соответствии с требованиями ИБ. Deckhouse Kubernetes Platform стала технологическим стандартом для решения задачи контейнеризации у клиента.

Задача
Перед командой DevOps-инженеров банка стояла задача — построить PaaS, которая предоставляла бы многочисленным продуктовым командам однотипные кластеры Kubernetes как сервис.

Решение
В качестве основы для PaaS была выбрана Deckhouse Kubernetes Platform. Это позволило упростить и унифицировать процессы создания и управления кластерами Kubernetes как для разработки, так и для запуска приложений в production. Также Deckhouse Kubernetes Platform обеспечила мониторинг и наблюдаемость всей создаваемой в рамках PaaS инфраструктуры.

Задача
Стояла задача по проведению технического аудита существующего решения по развёртыванию K8s на собственных серверах внутри компании, а также по развитию и модернизации существующей системы с повышенными требованиями к надёжности (SLA — 99,99%).

Решение
Помогли развернуть Kubernetes под управлением Deckhouse Kubernetes Platform. Объединили четыре кластера в единый service mesh на базе Istio (Multicluster), тем самым организовали геораспределённую отказоустойчивую архитектуру и усилили безопасность приложений средствами взаимной аутентификации (Mutual TLS). Предоставили необходимые консультации для проведения сертификации кластеров под управлением Deckhouse Kubernetes Platform по стандартам PCI DSS.

Задача
Рост бизнеса требовал построения отказоустойчивой инфраструктуры, чтобы обеспечить бесперебойную работу сайта и внутренних систем необходимых для обслуживания клиентов интернет-магазина.

Решение
Все Инструменты растут кратно каждый год, что требует отказоустойчивой инфраструктуры. Сейчас заказчик имеет 7 кластеров под управлением Deckhouse, который обеспечивает связность кластеров в мульти-ЦОД-окружении, гарантируя сверхнадежную отказоустойчивость.

Задача
У ритейлера было несколько кластеров Kubernetes, размещенных в различных облачных провайдерах и центрах обработки данных. Задача заключалась в том, чтобы управлять этой инфраструктурой с минимальными затратами.

Решение
Leroy Merlin Russia выбрал платформу Deckhouse в качестве инструмента для управления всеми своими кластерами в 4 разных дата-центрах и облаках (OpenStack, vSphere, Яндекс.Облако). После внедрения заказчик значительно повысил наблюдаемость и контроль над своей инфраструктурой через единое окно.

Задача
Изначально приложение функционировало на серверах и не было отказоустойчивым, из-за чего часто возникали простои.

Решение
Компания «Флант» помогла приложению «переехать»
в Kubernetes, где кластеры находятся под управлением платформы Deckhouse. Приложение стало отказоустойчивым и, что самое главное, масштабируемым. В момент отправки push-уведомлений о предстоящих акциях приложение больше не боится моментального возрастания трафика и позволяет всем желающим клиентам пользоваться сервисом так же, как и в периоды стандартной нагрузки.

Задача
Бизнес потребовал от инфраструктуры повышения надежности и реализации динамического масштабирования. При этом сервисы, которые наиболее требовательны к скорости работы с данными, не могли быть переведены в облако.

Решение
Для сервисов без возможности миграции в облако мы развернули Managed Kubernetes под управлением Deckhouse поверх bare metal-серверов заказчика в режиме High Availability. Так был получен отказоустойчивый K8s-кластер с поддержкой 24/7 и минимальной задержкой доступа к данным. Подготовка и добавление в кластер новых узлов осуществляется одной командой, что максимально упростило масштабирование.