Безопасная инфраструктура для критически важных систем

О клиенте

«Газпром ЦПС» — единый цифровой оператор Группы «Газпром». Обеспечивает цифровую трансформацию бизнес-процессов, внедряет инновации и сопровождает крупные инвестиционные проекты в периметре Группы «Газпром».

Проект КРОСС (комплекс расчётов оценки стоимости строительства) — масштабный проект, который занимает свою нишу в качестве аналитической системы по работе со сметной стоимостью строительства. Проект применяют более 140 организаций, число пользователей — более 1500. Правообладателем КРОСС является ПАО «Газпром», а эксплуатирующей организацией — «Газпром ЦПС».

Вызовы

Проект КРОСС начал свою работу в 2006 году и со временем эволюционировал в микросервисное приложение, развёрнутое в кластерах Kubernetes.
Также активно использовались инструменты экосистемы Kubernetes, которые влияют на работу кластеров и приложений, такие как Docker registry, мониторинг, логирование, телеметрия, Service Mesh и другие.
Большинство решений «Газпром ЦПС» развёртываются в закрытых контурах и ЦОДах. Прикладное ПО проекта КРОСС (базы данных, брокеры сообщений, S3-хранилища) были развёрнуты отдельно на standalone-серверах.
В 2023 году стало необходимо перейти на отечественный стек технологий, при этом сохранить функциональность и пройти все этапы согласований и проверок заново. Миграцию начали с проекта КРОСС.

Задачи

Найти альтернативу существующему стеку технологий, которая бы:
- находилась в реестре российского ПО;
- отвечала требованиям безопасности и производительности;
- могла заменить не только Kubernetes, но и всю его экосистему в рамках единого механизма;
- поддерживала развёртывание в закрытых контурах (air-gapped) и российские ОС (Astra Linux, РЕД ОС);
- предоставляла техподдержку и обучение.
Полностью мигрировать проект КРОСС на новые инструменты без прерывания рабочих процессов для пользователей системы.

Решения

Первым шагом команда «Газпром ЦПС» провела тестирование различных решений, по его итогам остановившись на свободно распространяемой версии Deckhouse Kubernetes Platform Community Edition (DKP CE). Наличие инструментов мониторинга и логирования «из коробки» стало решающим фактором.
Убедившись в качестве платформы, приняли решение перейти на коммерческую версию Deckhouse Kubernetes Platform Enterprise Edition (DKP EE), закрывающую описанные технические кейсы и сопровождаемую техподдержкой.
Первым шагом начали установку программного продукта на dev- и test-стендах, а потом плавно перешли на pre-prod и prod в защищённых ЦОДах.
С выходом сертифицированной ФСТЭК России версии «Газпром ЦПС» начали использовать Deckhouse Kubernetes Platform Certified Security Edition (DKP CSE).

Результаты

Благодаря внедрению Deckhouse Kubernetes Platform были выполнены все поставленные задачи, проект КРОСС по плану вышел в промышленную эксплуатацию, пройдя все согласования и проверки различных инстанций.
Удалось повысить скорость доставки релизов и снизить затраты на сопровождение кластеров.
По результатам проекта снизили количество инцидентов безопасности.
При миграции на новый стек соблюли требование непрерывности бизнес-процессов.
За время использования платформы силами Deckhouse Академии было проведено обучение шести специалистов.
«Газпром ЦПС» также начал использовать Deckhouse в других проектах: «Смарт-калькулятор», система интеллектуальной поддержки проектирования (ЭАС ЗПТТ) и АСУ ХД. В планах также амбициозный проект внутри ПАО «Газпром», где на этапе архитектуры уже выбрана экосистема Deckhouse.

Отзыв

Артём Яковлев

Руководитель центра компетенций «Газпром ЦПС»

Взаимодействие с “Флантом” мы рассматриваем как взаимовыгодное и стратегическое. За время реализации проекта с вендором были выстроены по-настоящему партнёрские отношения, где обе стороны готовы слушать и слышать друг друга. Так, например, некоторые необходимые в продукте фичи мы получаем ещё до их публичного релиза. Еще один из важных аспектов – это оперативное реагирование на инциденты. В лице “Фланта” мы нашли надёжного партнёра. Для “Газпром ЦПС” это означает технологическую устойчивость и ускорение цифровых инициатив

Константин Аксёнов

Директор департамента разработки Deckhouse компании «Флант»

Проект КРОСС — показательный пример того, как Deckhouse Kubernetes Platform обеспечивает миграцию критически важных систем на отечественный стек без потери функциональности и надёжности. Тиражирование DKP на другие системы «Газпром ЦПС» — «Смарт-калькулятор», ЭАС ЗПТТ, АСУ ХД — и выбор нашей платформы для нового стратегического проекта внутри ПАО «Газпром» свидетельствуют о высоком уровне доверия к качеству продукта и экспертизе команды Deckhouse. Мы выстроили с командой «Газпром ЦПС» формат технологического партнёрства: совместная проработка новой функциональности платформы под задачи enterprise-сегмента и архитектурная-поддержка позволяют реализовывать запуск проектов в сжатые сроки и с предсказуемым результатом