Опять витаем в облаках: SSO, Vault, Service Mesh, OpenTracing Инфраструктурная платформа
Технический директор в компании Учи.ру. Закончил Факультет общей и прикладной физики МФТИ. 7 лет работал С++-разработчиком в очень больших системах (десятки миллионов строчек кода). Позднее перешел в веб. Любимая серверная технология - Ruby on Rails, входит в топ-100 контрибьюторов. Увлекается организацией IT-производства, эксплуатацией, архитектурой веб-приложений.
https://www.facebook.com/alexey.vakhov
http://t.me/avakhov
Более 3-х лет назад, упав под растущим трафиком, мы перевезли наши приложения в публичное OpenStack-облако. Так началась наша дружба с Terraform, Ansible, Docker, Consul, Nomad, Prometheus и прочими. Про опыт работы с этими инструментами мы стараемся периодически рассказывать.
В этом году мы внедрили Vault для управления секретами и токенами, централизованное логирование, Service Mesh, OpenTracing, тотальный SSO для всех внутренних приложений, а также переводим сервера на cloud-init.
Кроме конкретных решений, которые работают у нас сегодня, хочу рассказать про живой опыт из практики, как мы готовимся к развертыванию мира с нуля, строим мини-пайплайны для внутренних инструментов, разделяем ответственность с продуктовыми командами. Масштаб проблем: 12 площадок в 5 облаках, 300 серверов, 150 приложений (несколько независимых продуктов, адаптированных под разные страны), 6 человек в команде инфраструктуры.
По мотивам доклада вечером состоится мастер-класс, в котором можно будет попробовать большинство технологий.