ОТП Банк и IТ-компания «Флант» реализовали совместный проект на базе Deckhouse Kubernetes Platform (DKP) для быстрого развертывания кластеров Kubernetes во внутреннем облаке. Использование флагманского отечественного решения по управлению контейнерными нагрузками позволило командам разработки банка создавать кластеры в максимально упрощенном режиме через портал самообслуживания и значительно сократить затраты на администрирование. Для «Фланта» этот проект стал одним из первых по инсталляции DKP в закрытом контуре, что повлияло на дальнейшее развитие платформы, сделав ее приоритетным продуктом для корпоративных клиентов с высокими требованиями к информационной безопасности в финансовой сфере.

На старте проекта внутренние команды разработки предпочитали использовать публичные облака, так как в отличие от внутреннего контура в них можно было получить доступ к дополнительным сервисам, к примеру к быстрому развертыванию кластеров Kubernetes «по кнопке». Развертывание кластеров не было стандартизировано, каждая команда использовала свои подходы. К тому же многие продуктовые команды вынуждены были тратить дополнительное время и ресурсы на поддержку кластеров вместо того, чтобы направить их непосредственно на разработку новых продуктов.

В связи с этим IТ-департамент ОТП Банка принял решение внедрить подход «платформа как сервис» (PaaS) на базе внутреннего облака, чтобы команды могли быстро создавать необходимые кластеры по единому стандарту, снижать time to market новых продуктов и экономить ресурсы на поддержку кластеров Kubernetes. В качестве основы для PaaS было выбрано коробочное решение от компании «Флант» — Deckhouse Kubernetes Platform (DKP) с встроенным мониторингом и преднастроенными модулями.

В итоге решение Deckhouse позволило упростить и унифицировать процессы создания и управления кластерами Kubernetes в ОТП Банке — как для разработки, так и для запуска приложений в production. Теперь готовый кластер со всеми необходимыми DevOps-команде инструментами разворачивается в автоматическом режиме. Благодаря Deckhouse обеспечивается мониторинг и наблюдаемость всей создаваемой в рамках PaaS инфраструктуры в приватном облаке в полном соответствии требованиям информационной безопасности. При этом существенно сократились затраты на поддержку Kubernetes — 50+ кластеров, которые на данный момент развернуты в банке, администрируются силами минимальной команды эксплуатации.

Источник: компания «Флант»