Вызов
Требования к хранению и обработке данных в российском облаке — это не выбор, а обязательство. Перед командой стояла задача: разместить всю инфраструктуру в Yandex Cloud так, чтобы бизнес не ощутил перехода, уровень надёжности не упал, а управление инфраструктурой стало проще.
Дополнительно — выстроить сетевую инфраструктуру и управление сертификатами для десятков окружений.
Что было сделано
Полный переезд в Yandex Cloud с программно-определяемой сетью, автоматизацией сертификатов и централизованным DNS.
Yandex Cloud как основная платформа
Вся инфраструктура платформы размещена в Yandex Cloud: вычислительные ресурсы, хранилища, сети, Kubernetes-кластеры. Работа в российском облаке обеспечивает соответствие требованиям законодательства и гарантирует юрисдикцию данных.
Сетевая инфраструктура на VyOS
В облаке развёрнута программно-определяемая сеть на базе VyOS — маршрутизация, балансировка трафика и VPN-подключения, управляемые как код. Несколько виртуальных машин обеспечивают отказоустойчивость. Конфигурация версионируется через Terraform.
Автоматизация SSL-сертификатов
Для всех окружений — от разработки до production — выстроено автоматическое получение и обновление SSL-сертификатов. Это включает как статические домены, так и динамически создаваемые окружения разработчиков. Ручная работа с сертификатами исключена.
DNS-инфраструктура
Централизованное управление DNS-записями для всех окружений платформы. Переключение между окружениями, редиректы и маршрутизация трафика управляются через единую точку.
Было / Стало
Сеть описана как код и воспроизводима в любой момент. Сертификат и DNS для нового окружения создаются автоматически — ручная работа инженера больше не нужна.