Экосистема Deckhouse

Задачи

Перейти на импортонезависимую платформу для управления микросервисами, cократить TTM, cнизить расходы на развёртывание и эксплуатацию сервисов, обеспечить высокую доступность и устойчивость внутренних систем.

Решение

Внедрили платформу Deckhouse Kubernetes Platform, мигрировали на неё корпоративные сервисы, включая систему управления бизнес-процессами BPMS, архитектурную инвентаризацию и часть B2B-продуктов. В планах масштабирование платформы на другие подразделения и миграция 2000 сервисов.

Задача

Разработать новую подсистему управления доходами для ГИИС «Электронный бюджет», обеспечить её соответствие стандартам безопасности, интегрировать с действующими системами, перенести исторические данные в масштабе всей страны без прерывания процессов.

Решение

Создали новую подсистему для управления доходами — гибкую, отказоустойчивую и масштабируемую. Решение построили на микросервисной архитектуре с использованием актуального технологического стека. Для управления контейнерами используется Deckhouse Kubernetes Platform CSE — платформа, сертифицированная ФСТЭК России. Обеспечена необходимая производительность подсистемы, соблюдены требования информационной безопасности.

Задача

Перед ООО «Ассоциация ВАСТ» стояла задача разработать автономный программно-аппаратный комплекс для сбора и анализа данных с датчиков вибрации, установленных на промышленном оборудовании. Решение должно работать на удалённых объектах без доступа к глобальной сети, чаще всего — без доступа к локальной, и быть простым в эксплуатации.

Решение

Для этого проекта «Флант» создал особую минималистичную поставку Deckhouse Kubernetes Platform, способную работать в течение 10 лет без обновлений и поддержки на оборудовании с небольшой оперативной памятью. Программно-аппаратный комплекс СМД4 на базе DKP успешно эксплуатируется на крупных промышленных предприятиях, в том числе в металлургической и нефтегазовой отраслях. DKP обеспечивает стабильную работу системы в любых ситуациях, что достигается за счёт разработанных под проект автоматических правил очистки дискового пространства, а также стандартного функционала — изолированных контейнеров приложений, автоматического мониторинга и перезапуска сервисов, локального реестра образов.

Задачи

Подготовить ИТ-инфраструктуру, соответствующую стратегии цифровой трансформации и подходящую для размещения и корректной работы решения BoardMaps 3.0, а также будущих интеграций с новыми системами. Произвести миграцию на BoardMaps 3.0 с сохранением всех действующих интеграций внутренних систем с предыдущей версией решения.

Решение

В декабре 2023 года команда ГТЛК при содействии службы поддержки Deckhouse развернула ИТ-инфраструктуру на базе Deckhouse Kubernetes Platform и разместила на ней BoardMaps 3.0. По успешном завершении пилота в 2024 году была проведена полноценная миграция всех данных со старой версии на BoardMaps 3.0 с сохранением всех интеграций с другими корпоративными системами ГТЛК. Новая версия BoardMaps 3.0 размещена в новом стеке технологий, работает стабильно и поддерживает Android-приложения, что было особенно важно для коллегиальных органов ГТЛК.

Задачи

Построить инфраструктурный слой для микросервисной архитектуры с учётом непрерывной разработки и доставки приложений. Внедрить практики Cloud Native-разработки для снижения Time to Market. Произвести прозрачную миграцию имеющихся приложений в новую production-инфраструктуру, а также выстроить процессы их доставки.

Решение

Развернули два кластера Kubernetes под управлением Deckhouse Kubernetes Platform на вычислительных ресурсах Yandex Cloud. Перевели сайт ГК Альфа-Лизинг на платформу собственной разработки, запустили личный кабинет клиента, все приложения мигрировали в новые кластеры. Впоследствии в кластерах в течение года разместили порядка 200 новых приложений, на данный момент в production-окружении DKP работают 561 приложение и сервис. В ходе реализации проекта усовершенствовали процессы сборки и доставки приложений.

Задача

Реализовать эффективное управление кластерами Kubernetes на базе отечественного коробочного решения, осуществив миграцию из зарубежного решения с переносом уже существующих приложений. Внести изменения в архитектуру и создать единую концепцию, включающую в себя развёртывание региональных кластеров, с сохранением существующего уровня SLA и полным соответствием внутренним политикам безопасности.

Решение

Осуществили миграцию из зарубежного решения в Deckhouse Kubernetes Platform с преднастроенными модулями «из коробки». Теперь с помощью платформы клиент может разворачивать региональные кластеры в закрытых окружениях без необходимости централизованного управления. Собственный API и упрощённые конфигурации платформы позволили настроить решение в соответствии с требованиями ИБ. Deckhouse Kubernetes Platform стала технологическим стандартом для решения задачи контейнеризации у клиента.

Задача
Перед командой DevOps-инженеров банка стояла задача — построить PaaS, которая предоставляла бы многочисленным продуктовым командам однотипные кластеры Kubernetes как сервис.

Решение
В качестве основы для PaaS была выбрана Deckhouse Kubernetes Platform. Это позволило упростить и унифицировать процессы создания и управления кластерами Kubernetes как для разработки, так и для запуска приложений в production. Также Deckhouse Kubernetes Platform обеспечила мониторинг и наблюдаемость всей создаваемой в рамках PaaS инфраструктуры.

Задача
Стояла задача по проведению технического аудита существующего решения по развёртыванию K8s на собственных серверах внутри компании, а также по развитию и модернизации существующей системы с повышенными требованиями к надёжности (SLA — 99,99%).

Решение
Помогли развернуть Kubernetes под управлением Deckhouse Kubernetes Platform. Объединили четыре кластера в единый service mesh на базе Istio (Multicluster), тем самым организовали геораспределённую отказоустойчивую архитектуру и усилили безопасность приложений средствами взаимной аутентификации (Mutual TLS). Предоставили необходимые консультации для проведения сертификации кластеров под управлением Deckhouse Kubernetes Platform по стандартам PCI DSS.

Задача
Рост бизнеса требовал построения отказоустойчивой инфраструктуры, чтобы обеспечить бесперебойную работу сайта и внутренних систем, необходимых для обслуживания клиентов интернет-магазина.

Решение
«Все Инструменты» растут кратно каждый год, что требует отказоустойчивой инфраструктуры. Сейчас заказчик имеет 7 кластеров под управлением Deckhouse, который обеспечивает связность кластеров в мульти-ЦОД-окружении, гарантируя сверхнадёжную отказоустойчивость.

Задача
У ретейлера «Лемана ПРО», лидера рынка DIY в России, было несколько кластеров Kubernetes, размещённых в различных облачных провайдерах и центрах обработки данных. Задача заключалась в том, чтобы управлять этой инфраструктурой с минимальными затратами.

Решение
Компания выбрала Deckhouse Kubernetes Platform, которая позволила интегрировать Kubernetes-кластеры различных облачных провайдеров и дата-центров в одну ИТ-инфраструктуру. Платформа упростила и ускорила процессы развёртывания и масштабирования кластеров.

Задача
Изначально приложение функционировало на серверах и не было отказоустойчивым, из-за чего часто возникали простои.

Решение
Компания «Флант» помогла приложению «переехать»
в Kubernetes, где кластеры находятся под управлением платформы Deckhouse. Приложение стало отказоустойчивым и, что самое главное, масштабируемым. В момент отправки push-уведомлений о предстоящих акциях приложение больше не боится моментального возрастания трафика и позволяет всем желающим клиентам пользоваться сервисом так же, как и в периоды стандартной нагрузки.

Задача
Бизнес потребовал от инфраструктуры повышения надёжности и реализации динамического масштабирования. При этом сервисы, которые наиболее требовательны к скорости работы с данными, не могли быть переведены в облако.

Решение
Для сервисов без возможности миграции в облако мы развернули Managed Kubernetes под управлением Deckhouse поверх bare‑metal‑серверов заказчика в режиме High Availability. Так был получен отказоустойчивый K8s-кластер с поддержкой 24/7 и минимальной задержкой доступа к данным. Подготовка и добавление в кластер новых узлов осуществляются одной командой, что максимально упростило масштабирование.