ОТП Банк (Deckhouse Kubernetes-платформа)

2022: Построение PaaS, которая предоставляет многочисленным продуктовым командам однотипные кластеры Kubernetes как сервис

Основные задачи

• Построить PaaS, которая бы предоставляла многочисленным продуктовым командам однотипные кластеры Kubernetes как сервис.
• Предоставить командам разработки возможность заказывать кластеры как у облачных провайдеров.
• Реализовать возможность развертывания стандартизированных кластеров с преднастроенной инфраструктурой.
• Получить стандартизированное решение для кластеров Kubernetes
• Экономия ресурсов специалистов команд на поддержку платформ контейнеризации.
• Сокращение сроков на развертывание готового решения

При выборе партнера команда банка провела анализ имеющихся на рынке решений, как российских, так и зарубежных. В итоге, в качестве основы для PaaS была выбрана Kubernetes-платформа Deckhouse (разработка компании «Флант»).

• Основные преимущества, которые определили выбор:
• Отечественный дистрибутив с поддержкой от вендора;
• Готовое коробочное решение, зрелое на фоне отечественных конкурентов;
• Адекватная стоимость;
• Простой старт с решением, в котором есть готовый преднастроенный кластер;
• Наличие всех функциональных возможностей, необходимых для использования платформы в продуктивной эксплуатации.

Банку была важна возможность плотного взаимодействия непосредственно с командой разработчиков, которые всегда готовы к консультациям и оперативному решению всех возникающих вопросов.

Стоит отметить, что за всё время не было ни одного обращения с критичностью 1 (срочное), что говорит о высокой степени зрелости продукта, - добавил Виктор Сиренко, начальник отдела развития облачных сервисов ОТП Банка.

Результаты

• упрощение и унификация процессов создания и управления кластерами Kubernetes как для разработки, так и для запуска приложений в production. Готовый кластер со всем необходимым для DevOps-команды разворачивается за 40 минут;
• мониторинг и возможность наблюдать за всей создаваемой в рамках PaaS инфраструктуры. Поддержка 20+ кластеров силами немногочисленной команды PaaS;
• отсутствие претензий и вопросов у службы безопасности;
• преднастроенный процесс сбора метрик и логов;
• централизованное управление сертификатами;
• Platform as a Service в приватном облаке;
• внутренний портал для администратора платформенной команды.

С более подробной информацией по данному проекту можно познакомиться, посмотрев вебинар