«Платформа Боцман» помогла «Ренессанс Банку» модернизировать систему хранения данных

«Платформа Боцман» помогла «Ренессанс Банку» модернизировать систему хранения данных

Компании SMART technologies SOFT и «Платформа Боцман» (входит в «Группу Астра») завершили ключевой этап перехода «Ренессанс Банка» на отечественную платформу контейнеризации «Боцман» для управления мультикластерными средами Kubernetes. В ходе проекта было осуществлено кардинальное обновление процессов сбора, хранения и анализа событийных журналов.

В предыдущей архитектуре система логирования была жестко централизована, что ограничивало гибкость работы продуктовых и инженерных команд. Однако современные требования к сбору и анализу журналов событий приложений и инфраструктуры предполагают более гибкий подход. Это связано с постоянным ростом объемов данных, который приводит к дефициту вычислительных ресурсов и увеличению эксплуатационных затрат.

Новая архитектура решения разрабатывалась с учетом географического распределения и была развернута в двух независимых дата-центрах, что потребовало тщательной синхронизации конфигураций и разработки специализированных дашбордов для визуализации. Одним из ключевых результатов проекта стало создание автономных, изолированных рабочих сред для проектных команд, которые получили возможность самостоятельно управлять параметрами сбора журналов, настраивать формат и частоту логирования в соответствии со своими задачами, а также вносить изменения без участия центральной ИТ-службы. Это обеспечило больший контроль над процессами, повысило гибкость и ускорило внутренние взаимодействия.

Переход сопровождался масштабной работой по тестированию и оптимизации. Архитектура системы хранения была переосмыслена с приоритетом на стабильность, отказоустойчивость и надежность: выявленные при пиковых нагрузках проблемы были решены заменой Logstash на Vector, а журналы событий стали реплицироваться в два независимых дата-центра для обеспечения сохранности и синхронности данных даже в случае отказа одной из площадок.

«В сотрудничестве с командой компании «Платформа Боцман» мы реализовали комплексное решение, включающее контейнеризацию инфраструктуры, автоматическое масштабирование сервисов, внедрение GitOps-практик для управления конфигурациями и интеграцию с Active Directory. Особое внимание уделили вопросам информационной безопасности — внедрили строгую политику разграничения доступа, систему аутентификации источников событий и сквозное шифрование трафика», — комментирует Александр Евсиков, директор департамента сервисных проектов SMART technologies SOFT. — «Такой комплексный подход позволил заказчику существенно снизить операционные риски, связанные с человеческим фактором».

«Такой подход позволил значительно сократить время восстановления: теперь RTO составляет не более одного часа, а синхронизация 10 000 шардов занимает всего шесть минут. На этапе промышленной эксплуатации платформа доказала свою эффективность: пиковая нагрузка достигала 226 000 событий в секунду, объем хранимых данных — 650 ТБ на каждый ЦОД, число индексов — более 20 000» — добавляет Александр Шестаков, руководитель Блока Технологии «Ренессанс Банка».

«В результате внедрения мы создали современный, масштабируемый, отказоустойчивый и безопасный сервис логирования, полностью соответствующий требованиям крупного финансового института. Этот проект стал важной точкой роста для наших команд, обеспечив полный контроль над конфигурациями и гарантированную надежность платформы», — отметил Игорь Сорокин, коммерческий директор «Платформы Боцман».

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.