ProdMedia
150+
01
02
03
04 
99,9%
01
02
03
04
Case study
РАБОЧИЙ ПРОЦЕСС
ТОПОЛОГИЯ
КЛАСТЕР
GITOPS
НАБЛЮДАЕМОСТЬ
Требования
Проблемные точки
Операционные потребности
Выводы
Кто полагается на кластер
Платформа обслуживает команды и клиентов, которые полагаются на неё каждый день.
Ключевые выводы из разработки
Bare-metal k3s обеспечивает облакоподобную оркестрацию без непредсказуемых облачных цен.
Mesh-сеть WireGuard превращает узлы разных провайдеров в единый кластер.
Prometheus, Grafana и Loki делают наблюдаемость базовой функцией надёжности.
GitOps означает, что весь кластер можно пересобрать из исходников.
ТЕХНОЛОГИЧЕСКИЙ СТЕК
Стек делает ставку на проверенные, самостоятельно размещаемые компоненты, полностью под нашим контролем, с надёжными настройками по умолчанию для хранилища, секретов и наблюдаемости.
Путь пользователя
и архитектура кластера
После определения топологии внимание переключилось на развёртывание и наблюдаемость.
Топология
Пять узлов, один логический кластер
Вид топологии показывает пять узлов у трёх провайдеров, объединённых mesh-сетью WireGuard в единую плоскость управления.
Наблюдаемость
Полная видимость во время инцидентов
Prometheus, Grafana и Loki дают полную картину метрик, дашбордов и логов во всех 18 неймспейсах.
подов в 18 неймспейсах
Сайты клиентов, внутренние инструменты, базы данных, мониторинг, CI/CD и приватный реестр.
ВЫЧИСЛЕНИЯ
5-узловой кластер k3s у трёх провайдеров.
ХРАНИЛИЩЕ
Реплицированное хранилище Longhorn и секреты Vault.
НАБЛЮДАЕМОСТЬ
Prometheus, Grafana и Loki во всех неймспейсах.
GITOPS
Воспроизводимые пайплайны развёртывания и приватный реестр.
Восстановление
Автоматические, воспроизводимые операции
Нагрузки восстанавливаются автоматически, а весь кластер воспроизводим из исходников, поэтому инциденты остаются короткими.
Операции
Надёжен по конструкции
Автоматическое восстановление, полная наблюдаемость и воспроизводимые развёртывания поддерживают работу сайтов клиентов с доступностью 99,9% без поместовой оплаты.
доступности для сайтов клиентов
Автоматическое восстановление и наблюдаемость поддерживают надёжность продакшна.
Дашборды
Метрики, понятные с первого взгляда
Дашборды с цветовой индикацией статуса сохраняют читаемость состояния кластера во время инцидентов, а не только на обзорах.
РЕАЛИЗОВАНО
КЛАСТЕР
5-узловой bare-metal кластер k3s у трёх провайдеров с mesh-сетью WireGuard.
ХРАНИЛИЩЕ И СЕКРЕТЫ
Реплицированное хранилище Longhorn и управление секретами Vault.
НАБЛЮДАЕМОСТЬ
Prometheus, Grafana и Loki в 18 неймспейсах.
GITOPS
Воспроизводимые CI/CD пайплайны и приватный Docker-реестр.
Галерея
Кластер, кадр за кадром
Mobile
Мониторинг на телефоне
Мы создаём собственную инфраструктуру, которая надёжна, наблюдаема и предсказуема по стоимости.
Bare-metal k3s, полная наблюдаемость и развёртывания GitOps.
Начать проект