Единый ЦУПИС совместно с «Флант» перевел на Deckhouse Kubernetes Platform крупнейшую инфраструктуру, обрабатывающую 2,4 млн транзакций в сутки для 15 млн пользователей по всей России.
Реализация проекта позволила создать отказоустойчивую геораспределенную архитектуру и обеспечить высокий уровень SLA до 99,99%.
Единый ЦУПИС – это высоконагруженная финтех-система, к которой предъявляются высокие регуляторные требования по безопасности, устойчивости и импортонезависимости. Масштабирование платежного сервиса привело к усложнению архитектуры: возросло количество ручных операций, уменьшилась степень контроля продакшн-площадок, возросла энтропия. В связи с этим было принято решение развернуть современный оркестратор Kubernetes на всех промышленных площадках для более чем 160 сервисов. На момент выбора вендорского решения опыта внедрения Kubernetes в индустрии еще накоплено не было, поэтому выбор был сделан в пользу перспективного российского продукта Deckhouse Kubernetes Platform (DKP).
«Речь шла не просто о техническом аудите решений, а об оценке их эффективности в контексте безопасности сервисов и общей отказоустойчивости архитектуры, – отмечает Александр фон Розен, член Правления, Технический директор ЕДИНОГО ЦУПИС. — Нам требовалась поддержка компетентной и сильной команды, готовой гарантировать, что ответы на наши вопросы будут предоставлены. Также нам нужен был контакт с инженерами, уже имевшими опыт внедрения Kubernetes. Кроме того, мы искали единомышленников, людей, которые любят свою работу, которые используют эту технологию, понимают проблемы клиента и хотят их решить. Так мы выбрали компанию «Флант». По результатам нашего исследования рынка она опережала всех остальных игроков, предоставляющих в России Kubernetes-платформу и экспертизу».
В результате все микросервисы были переведены на инфраструктуру под управлением Deckhouse Kubernetes Platform. С целью обеспечить отказоустойчивую геораспределенную архитектуру четыре отдельных кластера объединены в единый service mesh на базе Istio. Еще десять кластеров развернуты для инфраструктурных нужд. Кроме того, применение средств взаимной аутентификации позволило усилить безопасность приложений.
За счет выбора готового решения и глубокой экспертизы компании «Флант» удалось существенно сократить время и количество ресурсов, которые потребовались для внедрения платформы оркестрации контейнеров. Deckhouse Kubernetes Platform позволила команде сконцентрироваться на разработке и решении бизнес-задач, а не на погружении в сложности устройства Kubernetes и технологий вокруг него.
«Сегодня контейнерная инфраструктура лежит в основе подавляющего большинства критически важных финтех-систем. И мы видим, что все больше организаций переходит к практическому импортозамещению. Единый ЦУПИС первым в отрасли внедрил российскую Kubernetes-платформу Deckhouse и уже убедился в надежности, безопасности и производительности высоконагруженных ИТ-систем в контейнерной среде, а миллионы пользователей услуг смогли оценить скорость и удобство цифровых сервисов», – отметил Константин Аксёнов, директор департамента разработки Deckhouse компании «Флант».
О платформе
Deckhouse Kubernetes Platform (DKP) – первая российская платформа для создания и управления идентичными Kubernetes-кластерами в любой ИТ-инфраструктуре. Разработка включена в Реестр российского ПО, подходит для решения задач по импортозамещению и цифровой трансформации. На сегодняшний день на Deckhouse запущено свыше миллиона контейнеров, развернуто более 7000 приложений на 9000+ узлах крупных компаний из нефтегазовой отрасли, финансового сектора и ритейла. Решение входит в экосистему Deckhouse – линейку продуктов, закрывающих все потребности компаний в инфраструктурном ПО.
О компаниях
«Флант» – №1 контрибьютор Kubernetes и лидер DevOps в России. С 2008 года занимается созданием и обслуживанием ИТ-инфраструктуры для критичных бизнес-приложений. Компания входит в Ассоциацию разработчиков программных продуктов «Отечественный софт», имеет лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации, разработке и производству средств защиты конфиденциальной информации. «Флант» первая на российском рынке компания, получившая статус Kubernetes Certified Service Provider. Является Silver Member в клубе CNCF, развивающем Kubernetes и другие проекты на базе открытого кода.
*
НКО «Мобильная карта» — расчетная небанковская кредитная организация, лицензия Банка России 3522-К, проект Единый ЦУПИС. Развивает платежные и цифровые сервисы и предлагает широкий выбор способов перевода денежных средств, простоту и удобство платежных интерфейсов. Обслуживает более 22 млн кошельков российских клиентов. Обеспечивает более 2,4 млн платежей в сутки, с доступностью сервиса свыше 99,99%.
Фото пресс-служба компании «Флант»
