Кейс «Самрук-Қазына»: внедрение безопасной облачной инфраструктуры

Задача

Переход на облачную инфраструктуру был критическим обновлением для SWF Samruk-Kazyna. Устаревшие системы с их монолитной архитектурой не обладали гибкостью и масштабируемостью, необходимыми для современных операций.

Облачная инфраструктура, напротив, использует микросервисы, контейнеризацию и оркестрацию, что обеспечивает более динамичную и устойчивую среду.

Одним из ключевых преимуществ облачной инфраструктуры является возможность ее реализации на локальных серверах.

Решение

После внедрения облачной инфраструктуры Samruk-Kazyna сохраняет контроль над своими данными, выполняет требования к соблюдению стандартов и пользуется преимуществами облачных технологий.

Использование Kubernetes (K8s) в качестве инструмента оркестрации и интеграция платформ, таких как SUSE Harvester и Rancher, упростили управление виртуальными машинами и контейнерами.

Для управления конфигурацией и автоматизацией использовали Ansible. Он упрощает процессы развертывания, обеспечивая консистентность в различных средах.

Также мы усилили безопасность с помощью Wazuh — он обеспечивает мониторинг в реальном времени и обнаруживает угрозы, защищая инфраструктуру от уязвимостей.

Облачная инфраструктура способствовала и увеличению ROI (коэффициенту окупаемости вложений в проект). Ресурсы компании теперь используются более эффективно, масштабируясь вверх или вниз в зависимости от спроса. Эта гибкость снижает затраты, связанные с переподготовкой и недоиспользованием ресурсов. Кроме того, модульная природа микросервисов позволяет вносить обновления и улучшения поэтапно, избегая простоев, связанных с устаревшими системами.

Внедрение безопасной облачной инфраструктуры в SWF Samruk-Kazyna помогло модернизировать ИТ-ландшафт и оптимизировать использование ресурсов. Сочетание Kubernetes, SUSE Harvester, Rancher, Ansible и Wazuh дало надежную, масштабируемую и безопасную основу для будущего роста.

Cтек технологий

Дополнительно

Также рекомендуем обратить внимание на проект QOSI - лидера в использовании возможностей открытого исходного кода для цифрового развития в секторах государственных технологий, финансовых технологий, искусственного интеллекта и образования.