Построение
гибридного облака
на базе Yandex Cloud

Учитывая условия экономических и санкционных ограничений, развивать наземную инфраструктуру становится очень сложно. Заказчик столкнулся со сложностью приобретения и обслуживания оборудования, ограничениями в доступе к современным технологиям и сервисам, а также со сжатыми сроками (1 месяц) для расширения проектной среды разработки. Все это сильно затрудняло поддержку развития бизнеса.

Учитывая срочность запроса, размер компании-заказчика (с оборотом 8+ млрд руб. в год) и внутренние процессы, всего за один день команда NWIRE подготовила дизайн решения, учитывающий потребности бизнеса.

Следующие четыре дня ушли на согласование предлагаемого решения и подхода с разными представителями заказчика. После того, как план был утвержден, а процесс согласования документов запущен, команда NWIRE приступила к работам.

Вся инфраструктура описана Terraform, state файлы хранятся в Yandex Object Storage, а код хранится в Gitlab с настроенным CI/CD pipeline. В итоге инженеры заказчика, кроме тим лида, не имеют прямого доступа к инфраструктуре. Это позволяет исключить “случайные” изменения, так как каждое изменение проходит стадии согласования.

Для обеспечения высокой надежности и доступности, инфраструктура построена с использованием двух зон. Соединение с “землей” обеспечили с помощью IPSec туннеля с виртуальной Cisco ASA, на которой была установлена лицензия для закрытых периметров. В проекте предусмотрены автоматические процедуры бэкапа и восстановления данных, что гарантирует сохранность информации в случае непредвиденных обстоятельств.

Команда NWIRE также разработала подробную документацию по всем аспектам проекта, включая инструкции по развертыванию и управлению инфраструктурой. Это позволяет инженерам заказчика быстро освоить новые технологии и эффективно управлять системой после завершения проекта. Дополнительно проведены обучающие сессии для ключевых сотрудников по управлению новой инфраструктурой.

Благодаря слаженной работе команды NWIRE и тщательному планированию, всего за один месяц нам удалось создать надежную, безопасную и масштабируемую инфраструктуру, полностью удовлетворяющую требования заказчика.
Компания успешно развернула необходимые мощности для роста проекта и выполнила свои обязательства в срок.