Приметы времени

Весной 2022 года, после введения санкций, в России изменился ландшафт IT-рынка, а запросы на цифровизацию бизнеса в банковском секторе продолжили расти. При этом в условиях ограничения доступа к продуктам глобальных поставщиков российским банкам остается рассчитывать только на отечественных вендоров, а также на молодые инновационные команды — стартапы.

Вместе с тем, как отмечают многие эксперты, актуализированная в связи с введением санкций необходимость миграции на российские программные продукты и сервисы совпала по времени с задачей модернизации существующей IT-инфраструктуры банков, перехода от монолитных АБС и других автоматизированных систем к более гибким и подвижным микросервисным архитектурам, что диктует логика мирового технологического развития.

В погоне за T2M

Миграция на микросервисные архитектуры актуальна для банков, поскольку для их бизнеса ключевое значение имеет время вывода новых продуктов на рынок — time to market (T2M). Для сохранения позиций на рынке и поддержания конкурентоспособности они должны быстро реагировать на изменения спроса клиентов разных категорий и постоянно внедрять инновации. А для этого их IT-инфраструктура должна быть гибкой, масштабируемой и управляемой.

Эти характеристики обеспечивает применение облачно ориентированных технологий, в частности подхода Cloud-native. Программные продукты, создаваемые в соответствии с ним, изначально разрабатываются с учетом особенностей облачной среды и потому позволяют максимально эффективно использовать ее возможности.

Гибкость Cloud-native-приложений позволяет наращивать мощности систем хранения данных, а также вычислительных и сетевых ресурсов, когда в этом возникает потребность. Так достигается критически важная для банков высокая устойчивость инфраструктуры. Еще одно большое преимущество технологии — скорость адаптации IT к потребностям функциональных подразделений, которая и обеспечивает сокращение времени вывода новых продуктов на рынок.

Сейчас на этапе модернизации и импортозамещения эксперты рекомендуют банкам выбирать решения, основанные на облачно ориентированных технологиях — подходе Сloud-native, для того чтобы получить гибкую и отзывчивую на запросы бизнеса IT-инфраструктуру.

На российском рынке Cloud-native-подход в разработке и эксплуатации своих флагманских продуктов — систем виртуализации и контейнеризации — использует компания «Флант». Ее клиенты в финансовой сфере уже успели оценить преимущества облачно ориентированных технологий. Одним из них является ОТП Банк, для которого «Флант» осуществил миграцию на Deckhouse Kubernetes Platform.

Знаковый проект

В ОТП Банке, как и во многих других кредитных организациях, сделали ставку на внутреннюю разработку и как следствие столкнулись с трудностями в автоматизации работы команд. Разработчики чаще выбирали публичные облака, поскольку испытывали потребность в сервисе развертывания кластеров Kubernetes «по кнопке», недоступном во внутреннем облаке финансовой организации. К тому же развертывание кластеров в IT-инфраструктуре банка не было стандартизировано и занимало много времени, потому что каждая команда использовала свои подходы. Более того, многие продуктовые команды вынуждены были тратить дополнительное время и ресурсы на поддержку кластеров Kubernetes вместо того, чтобы направить их непосредственно на разработку новых продуктов.

Финансовый сектор активно переходит на инфраструктуру нового поколения. В числе клиентов Deckhouse Kubernetes Platform — Банк России, ОТП Банк, «Мобильная карта»

Осознав эти вызовы, руководство IT-дивизиона банка сформулировало несколько задач. Во-первых, внедрить подход PaaS (Platform as a Service) во внутреннем облаке для быстрого получения кластера Kubernetes и сохранения ресурсов команд разработки. Во-вторых, разработать и внедрить стандарт конфигурации кластера Kubernetes в частном облаке банка. В-третьих, сократить time to market и добиться экономии ресурсов на поддержку кластеров Kubernetes.

Реализовывать эти задачи было решено на базе коробочного решения компании «Флант» — Deckhouse Kubernetes Platform (DKP) со встроенным мониторингом и еще несколькими десятками преднастроенных модулей для production-ready-эксплуатации. Напомним, что Deckhouse Kubernetes Platform — первая в России платформа оркестрации контейнеров и лидер рынка российских Kubernetes-платформ. Решение позволяет повысить масштабируемость и производительность, обрабатывать пиковые нагрузки и поддерживать рост объема транзакций. Помимо этого за счет эффективного управления ресурсами платформа дает возможность оптимизировать производительность приложений и включает в себя встроенные функции безопасности, обеспечивая надежную защиту приложений и инфраструктуры.

По данным исследования состояния DevOps в России, проведенного командой «Экспресс 42», больше половины (58%) компаний используют в качестве основного оркестратора Kubernetes, и существенная доля участников опроса, среди которых были более 4000 IT-экспертов из разных сегментов российского бизнеса, использует российскую Kubernetes-платформу Deckhouse. У DKP уже есть пользователи в финансовом секторе — это Банк России, а также «Мобильная карта». Но вернемся к проекту, успешно реализованному в ОТП Банке.

Внедрение Deckhouse Kubernetes Platform со встроенным мониторингом дало возможность дивизиону информационных технологий этой финансовой организации решить все задачи, стоящие в области развертывания и управления кластерами Kubernetes. Платформа DKP позволила упростить и унифицировать эти процессы как для разработки приложений, так и для их запуска в продуктивную эксплуатацию.

Команды разработки банка получили возможность развернуть не просто кластеры Deckhouse Kubernetes Platform «по кнопке» в режиме «кластер как сервис», а в целом кластер со всеми необходимыми DevOps-команде банка инструментами, который автоматически разворачивается и подготавливается к работе.

Кроме того, в частном облаке финансовой организации DKP обеспечила мониторинг и наблюдаемость всей создаваемой в рамках PaaS инфраструктуры в полном соответствии с требованиями информационной безопасности.

По словам Константина Аксёнова, директора департамента разработки Deckhouse компании «Флант», это был первый проект построения полнофункционального сервиса Managed Kubernetes в замкнутом контуре частного облака. Его реализация послужила драйвером превращения DKP в приоритетное решение для корпоративных клиентов, стремящихся максимально надежно и безопасно получить все преимущества оркестратора Kubernetes.

Команда внедрения в ОТП Банке высоко оценила поддержку российского вендора в процессе инсталляции. Инженеры «Фланта» оперативно консультировали команду по сложным вопросам, что способствовало ускорению темпов реализации проекта. При этом, как отметил Сергей Симоненко, директор дивизиона информационных технологий ОТП Банка, за время совместной работы вендора и клиента не было зафиксировано ни одного критического обращения, что, по его словам, подтверждает высокую степень зрелости и надежности Deckhouse Kubernetes Platform.