Deckhouse Kubernetes Platform — отечественная альтернатива OpenShift

Технологический стандарт для решения задач контейнеризации

Задача
Реализовать эффективное управление кластерами Kubernetes на базе отечественного коробочного решения, осуществив миграцию из OpenShift с переносом уже существующих приложений. Внести изменения в архитектуру и создать единую концепцию, включающую в себя развёртывание региональных кластеров, с сохранением существующего уровня SLA и полным соответствием внутренним политикам безопасности.

Решение
Осуществили миграцию из OpenShift в Deckhouse Kubernetes Platform с преднастроенными модулями «из коробки». Теперь с помощью платформы клиент может разворачивать региональные кластеры в закрытых окружениях без необходимости централизованного управления. Собственный API и упрощённые конфигурации платформы позволили командам безопасности настраивать решение в соответствии с требованиями ИБ. Deckhouse Kubernetes Platform стала технологическим стандартом для решения задачи контейнеризации у клиента.

Основа для PaaS и унификация кластеров

Задача
Перед командой DevOps-инженеров банка стояла задача — построить PaaS, которая предоставляла бы многочисленным продуктовым командам однотипные кластеры Kubernetes как сервис.

Решение
В качестве основы для PaaS была выбрана Deckhouse Kubernetes Platform. Это позволило упростить и унифицировать процессы создания и управления кластерами Kubernetes как для разработки, так и для запуска приложений в production. Также Deckhouse Kubernetes Platform обеспечила мониторинг и наблюдаемость всей создаваемой в рамках PaaS инфраструктуры.

Модернизация инфраструктуры и SLA 99,99%

Задача
Стояла задача по проведению технического аудита существующего решения по развёртыванию K8s на собственных серверах внутри компании, а также по развитию и модернизации существующей системы с повышенными требованиями к надёжности (SLA — 99,99%).

Решение
Помогли развернуть Kubernetes под управлением Deckhouse Kubernetes Platform. Объединили четыре кластера в единый service mesh на базе Istio (Multicluster), тем самым организовали геораспределённую отказоустойчивую архитектуру и усилили безопасность приложений средствами взаимной аутентификации (Mutual TLS). Предоставили необходимые консультации для проведения сертификации кластеров под управлением Deckhouse Kubernetes Platform по стандартам PCI DSS.

Автоматическое масштабирование и отказоустойчивость

Задача
Изначально приложение функционировало на серверах и не было отказоустойчивым, из-за чего часто возникали простои.

Решение
Компания «Флант» помогла приложению «переехать»
в Kubernetes, где кластеры находятся под управлением платформы Deckhouse. Приложение стало отказоустойчивым и, что самое главное, масштабируемым. В момент отправки push-уведомлений о предстоящих акциях приложение больше не боится моментального возрастания трафика и позволяет всем желающим клиентам пользоваться сервисом так же, как и в периоды стандартной нагрузки.

Сверхнадежность и кратный рост

Задача
Рост бизнеса требовал построения отказоустойчивой инфраструктуры, чтобы обеспечить бесперебойную работу сайта и внутренних систем необходимых для обслуживания клиентов интернет-магазина.

Решение
Все Инструменты растут кратно каждый год, что требует отказоустойчивой инфраструктуры. Сейчас заказчик имеет 7 кластеров под управлением Deckhouse, который обеспечивает связность кластеров в мульти-ЦОД-окружении, гарантируя сверхнадежную отказоустойчивость.

Управление распределенной инфраструктурой

Задача
У ритейлера было несколько кластеров Kubernetes, размещенных в различных облачных провайдерах и центрах обработки данных. Задача заключалась в том, чтобы управлять этой инфраструктурой с минимальными затратами.

Решение
Leroy Merlin Russia выбрал платформу Deckhouse в качестве инструмента для управления всеми своими кластерами в 4 разных дата-центрах и облаках (OpenStack, vSphere, Яндекс.Облако). После внедрения заказчик значительно повысил наблюдаемость и контроль над своей инфраструктурой через единое окно.

Масштабируемость поверх bare metal

Задача
Бизнес потребовал от инфраструктуры повышения надежности и реализации динамического масштабирования. При этом сервисы, которые наиболее требовательны к скорости работы с данными, не могли быть переведены в облако.

Решение
Для сервисов без возможности миграции в облако мы развернули Managed Kubernetes под управлением Deckhouse поверх bare metal-серверов заказчика в режиме High Availability. Так был получен отказоустойчивый K8s-кластер с поддержкой 24/7 и минимальной задержкой доступа к данным. Подготовка и добавление в кластер новых узлов осуществляется одной командой, что максимально упростило масштабирование.