ONPLATFORM - Kubernetes-платформа контейнеризации и оркестрации

ONPLATFORM — это комплексная инфраструктурная платформа контейнеризации и оркестрации, разработанная компанией "ОНЛАНТА КОД ИТ" (часть группы ЛАНИТ, резидент Сколково), для автоматизации разработки и эксплуатации ПО. Платформа представляет собой интегрированное решение "платформа-на-платформе", построенное на базе Kubernetes, включающее более 40 предварительно настроенных и интегрированных сервисов для управления контейнерами, непрерывной доставки кода, мониторинга, безопасности и логирования.

История разработки и статус:

• Компания разработчик - "ОНЛАНТА КОД ИТ"
• ИНН - 9717131130
• Материнская компания - ООО "Онланта" (входит в группу ЛАНИТ)
• Статус - резидент Сколково, инновационный центр
• Разработка - договор отчуждения исключительного права
• Государственная регистрация - включена в реестр российского ПО Минцифры России (октябрь 2023)
• Релизы - версия 1.0 (2022), новая версия с модульной архитектурой (2024)
• Актуальность - входит в отраслевой рейтинг российских Kubernetes-решений CNewsMarket
• Тип ПО - системы контейнеризации и контейнеры

Основное назначение:

• Контейнеризация приложений - упаковка ПО в контейнеры
• Оркестрация контейнеров - управление и координация контейнеров
• Автоматизация разработки - ускорение цикла разработки
• Автоматизация эксплуатации - управление инфраструктурой
• Управление инфраструктурой - как код (Infrastructure as Code)
• Гибридные инфраструктуры - интеграция контейнеров и других приложений

Архитектура и компоненты:

• Модульная архитектура - 10 автономных компонентов
  - Возможность установки необходимых компонентов
  - Независимость компонентов друг от друга
  - Простота замены и расширения функциональности
  - Параллельная разработка по модулям
• Основной компонент: Оркестратор контейнеров (на базе Kubernetes)
  - Управление жизненным циклом контейнеров
  - Автоматическое распределение нагрузки
  - Масштабирование приложений
  - Высокая доступность (HA)
  - Восстановление после сбоев
• Модуль непрерывной интеграции и поставки (CI/CD)
  - GitOps-подход
  - Автоматизированный деплой
  - Непрерывная интеграция
  - Быстрая доставка кода в production
  - Снижение времени релиза
• Модуль мониторинга
  - Мониторинг здоровья приложений
  - Отслеживание производительности
  - Оповещения об аномалиях
  - Метрики использования ресурсов
  - Визуализация данных
• Модуль сбора логов (Logging)
  - Централизованный сбор логов
  - Анализ логов
  - Поиск и фильтрация
  - Долгосрочное хранение
  - Интеграция с системами SIEM
• Модуль информационной безопасности (Security)
  - Шифрование сетевого трафика
  - Управление политиками безопасности
  - Контроль доступа к ресурсам
  - Защита хранилищ чувствительных данных
  - DevSecOps подход
• Модуль авторизации и аутентификации
  - Управление пользователями
  - Ролевой контроль доступа (RBAC)
  - Интеграция с системами каталогов
  - Федеративная аутентификация
• Сетевые компоненты
  - Управление трафиком
  - Балансировка нагрузки
  - Service mesh
  - Microservices управление
  - Организация взаимодействия между микросервисами
• Дополнительные компоненты
  - Управление конфигурацией
  - Репозиторий для кода и образов контейнеров
  - Marketplace для установки дополнительного ПО
  - Управление дисковым пространством
  - Резервное копирование и восстановление

Функциональные возможности:

• Контейнеризация приложений - управление контейнерами
  - Развертывание контейнеров
  - Масштабирование (горизонтальное и вертикальное)
  - Управление ресурсами
  - Автоматический рестарт при сбоях
• Непрерывная интеграция (CI) - автоматизированная сборка
  - Автоматическая сборка при каждом коммите
  - Запуск тестов
  - Проверка качества кода
  - Построение образов контейнеров
• Непрерывная доставка (CD) - автоматизированный деплой
  - GitOps-подход (инфраструктура как код)
  - Автоматический деплой в staging
  - Управление версиями
  - Откат в случае ошибок
• Управление конфигурацией - хранение и управление
  - ConfigMaps для неконфиденциальных данных
  - Secrets для паролей и ключей
  - Версионирование конфигураций
  - Горячая смена конфигураций
• Хранение данных - управление томами
  - Persistent Volumes для данных приложения
  - Автоматическое резервное копирование
  - Репликация на несколько ЦОД
  - Восстановление данных
• Отказоустойчивость - высокая доступность
  - Архитектура для максимальной отказоустойчивости
  - Разделение окружений (dev/stage/prod)
  - Размещение в разных кластерах
  - Репликация на два ЦОД
  - Active/Passive режимы РЦОД
• Оптимизация ресурсов - экономия мощностей
  - Оптимизация использования виртуальных мощностей
  - Возможность оптимизации до 40%
  - Мониторинг использования
  - Автоматическое масштабирование
• Мониторинг и алертинг - контроль состояния
  - Метрики приложений и инфраструктуры
  - Настраиваемые оповещения
  - Dashboards для визуализации
  - Интеграция с системами мониторинга

Поддерживаемые операционные системы:

• Отечественные ОС:
  - Astra Linux (все редакции)
  - РЕД ОС (все версии)
  - Linux (общие дистрибутивы)
• Облачные платформы:
  - Kubernetes в облаке
  - Hybrid-облако
  - On-premises (локальные серверы)

Типы приложений, подходящих для контейнеризации:

• Хорошо подходят:
  - Веб-приложения
  - REST API и микросервисы
  - Распределенные системы
  - Приложения требующие масштабирования
  - Сервисы с частыми обновлениями
• Не рекомендуются:
  - Приложения с графическим интерфейсом (GUI)
  - Очень маленькие проекты
  - Приложения без необходимости в масштабировании

Преимущества ONPLATFORM:

• Полнота решения - все необходимое из коробки (all-in-one)
• Предварительная настройка - компоненты готовы к использованию
• Интеграция компонентов - гладкое взаимодействие между сервисами
• Российское решение - импортозамещение иностранных платформ
• Соответствие требованиям - работа с отечественными ОС
• DevSecOps - встроенная безопасность
• Модульность - выбор необходимых компонентов
• Простота управления - единая точка управления
• Автоматизация - высокий уровень автоматизации
• Экономика - сокращение затрат на разработку и эксплуатацию

Сравнение с vanilla Kubernetes:

• ONPLATFORM - готовое решение с интегрированными сервисами
• Vanilla Kubernetes - базовая платформа, требующая ручной настройки
• Преимущество ONPLATFORM - быстрое внедрение, меньше ошибок, быстрый time-to-market

Примеры внедрения:

• ГК АВТОДОМ и ГК АвтоСпецЦентр - миграция инфраструктуры
  - Результат: сокращение времени релиза с часов до минут
  - Модернизация ИТ-инфраструктуры
  - Повышение гибкости и надежности
  - Освобождение специалистов для стратегических задач
• Веб-сервисы и мобильные приложения - автоматизированный деплой
• Финтех-компании - требования к безопасности и надежности

Планы развития:

• Маркетплейс - установка ПО в кластер одной кнопкой
• Инсталлятор платформы - упрощение установки в закрытом контуре
• Версия 2.0 - дополнительные возможности и улучшения
• Сертификация - прохождение дополнительной сертификации

Преимущества для бизнеса:

• Сокращение time-to-market - быстрый запуск продукта
• Снижение затрат - оптимизация инфраструктуры
• Повышение надежности - отказоустойчивая архитектура
• Улучшение качества - автоматизированное тестирование
• Гибкость - быстрое внедрение изменений
• Масштабируемость - поддержка роста бизнеса

Технические преимущества:

• Kubernetes - лучшая в отрасли платформа оркестрации
• GitOps - инфраструктура как код
• DevSecOps - безопасность с начала разработки
• Мониторинг в реальном времени - Prometheus + Grafana
• Логирование - ELK stack или аналоги

Компания разработчик - "ОНЛАНТА КОД ИТ":

• История - часть группы ЛАНИТ, которая более 25 лет работает в ИТ
• Специализация - разработка платформ для управления инфраструктурой
• Опыт - многолетний опыт работы с Kubernetes и DevOps
• Команда - квалифицированные инженеры с опытом в отрасли
• Инновационность - резидент Сколково

Альтернативные названия:

• ONPLATFORM
• Onplatform
• Kubernetes-платформа Onplatform
• Инфраструктурная платформа ONPLATFORM