Первое внедрение в финтех российской платформы Deckhouse Продукт

ЕДИНЫЙ ЦУПИС — это высоконагруженная финтех-система, к которой предъявляются высокие регуляторные требования по безопасности, устойчивости и импортонезависимости. Масштабирование платежного сервиса ЕДИНОГО ЦУПИС привело к усложнению архитектуры: возросло количество ручных операций, уменьшилась степень контроля продакшн-площадок и росла энтропия. В связи с этим было принято решение развернуть современный оркестратор Kubernetes сразу на всех промышленных площадках для более 160 сервисов. На момент выбора вендорского решения опыта внедрения Kubernetes в индустрии еще накоплено не было, поэтому выбор был сделан в пользу зрелого российского продукта Deckhouse Kubernetes Platform (DKP).

Речь шла не просто о техническом аудите текущих решений, а об оценке их эффективности в контексте безопасности сервисов и общей отказоустойчивости архитектуры. По результатам исследования рынка, проведенного экспертами ЕДИНОГО ЦУПИС, Флант с решением Deckhouse с огромным отрывом опережала всех конкурентов.

В результате все микросервисы ЕДИНОГО ЦУПИС были переведены на инфраструктуру под управлением Deckhouse Kubernetes Platform. С целью обеспечить отказоустойчивую геораспределенную архитектуру, объединены четыре отдельных кластера в единый service mesh на базе Istio (Multicluster). Еще десять кластеров развернули для инфраструктурных нужд. Кроме того, применение средств взаимной аутентификации (Mutual TLS) позволило усилить безопасность приложений.
Во время реализации проекта была обеспечена 100% вовлеченность вендора в лице поставщика платформы, включающая в себя консультации для проведения сертификации кластеров под управлением Deckhouse по стандартам PCI DSS.

Эффективность для бизнеса

Реализация проекта позволила создать импортонезависимую отказоустойчивую геораспределенную инфраструктуру и обеспечить высокий уровень SLA до 99,99%.