Помогаем бизнесу быстрее запускать новые сервисы: представляем Yandex BareMetal Extend

Что такое Yandex BareMetal Extend

Yandex BareMetal Extend — это не классическое решение по аренде железа. В нём есть три заранее преднастроенных компонента: виртуализация, Kubernetes^® и платформа для разработки приложений Stackland.

В зависимости от задач вы можете развернуть в безопасной инфраструктуре контейнерные приложения на выделенных серверах или критичные бизнес-системы на готовой виртуализации. И при этом — значительно сэкономить время и ресурсы на настройку гипервизора или Kubernetes.

Модуль Extend: Virtualization мы разработали в партнёрстве с компанией K2Cloud, которая обеспечила установку и настройку системы виртуализации на выделенных серверах, а также отвечает за техническое сопровождение в этой части.

Модуль Extend: Managed Service for Kubernetes^® предоставляет готовую Kubernetes-инфраструктуру на выделенных серверах: всё настроено для разработки и запуска контейнерных приложений — без самостоятельной настройки и поддержки Kubernetes, с полным контролем над кластером и приложениями.

Модуль Extend: Yandex Cloud Stackland — on-premises-платформа контейнеризации с интегрированными PaaS-сервисами Yandex Cloud, развёрнутая на выделенных серверах. Вы получаете готовую инфраструктуру для разработки и запуска приложений в безопасном изолированном контуре без закупки и поддержки оборудования.

Новая функциональность ориентирована на компании, которые хотят получить максимально управляемую инфраструктуру, но не могут мигрировать в публичное облако из-за внутренних политик информационной безопасности. Yandex BareMetal Extend соответствует первому уровню защищённости персональных данных и обеспечивает защиту на уровнях ЦОД, сети и сервиса. Сервис можно безопасно подключать к облачным или локальным ресурсам с использованием приватного соединения — Cloud Interconnect.

Какие задачи можно решать с Yandex BareMetal Extend

Технические задачи

Есть приложения на текущей виртуализации, нужна гибридная архитектура без смены стека

Задача: вы уже построили процессы вокруг текущей виртуализации — привычные инструменты, шаблоны развёртывания, обученная команда. Менять стек ради выхода в гибрид или в облако дорого и рискованно, но капитальные затраты на расширение собственного парка серверов растут быстрее, чем вы готовы их финансировать.

Пример: розничная сеть с сотней региональных филиалов держит внутренние системы на текущей системе виртуализации и хочет добавить резервные мощности под сезонные пиковые нагрузки (акции, распродажи), не перестраивая архитектуру и не покупая новое оборудование под кратковременный всплеск.

Решение: подключение Extend: Virtualization даёт возможность быстро получить нужные дополнительные мощности с уже развёрнутой системой виртуализации. Не нужно корректировать процессы, переобучать команду и вкладывать капитальные вложения в оборудование.

Есть система виртуализации у другого провайдера, но из-за сложностей вы хотите её сменить

Задача: у вас уже есть опыт аренды серверов с виртуализацией у другого провайдера, но накопились проблемы — с производительностью, поддержкой, прозрачностью тарификации или технической совместимостью. Нужна миграция на более стабильную площадку без потери функциональности.

Пример: финтех-компания арендует инфраструктуру у регионального провайдера, но регулярно сталкивается с деградацией производительности при росте нагрузки и непрозрачным биллингом. Нужен переезд на более надёжную платформу без изменения принципов работы с виртуальными машинами.

Решение: Extend: Virtualization предоставляет ту же модель работы с виртуальными машинами, сетями и хранилищем, но на подобранной под платформу аппаратной конфигурации с гарантированной производительностью, при миграции не меняются процессы эксплуатации. Yandex Cloud Backup поможет создать резервную копию текущих ресурсов на сторонней площадке и перенести с восстановлением в Yandex Cloud.

Нужно масштабировать микросервисные приложения, но требования регуляторов и ИБ не позволяют использовать публичное облако

Задача: приложение построено на микросервисной архитектуре и по регуляторным или внутренним требованиям безопасности не может размещаться в публичном облаке, но требует эластичности и удобства оркестрации, характерных для облачных платформ.

Пример: банк развивает процессинговую систему на микросервисах и обязан по требованиям регулятора хранить и обрабатывать данные в изолированном контуре, но команде разработки нужен полноценный Kubernetes для CI/CD и автомасштабирования сервисов.

Решение: Extend: Managed Service for Kubernetes^® разворачивает управляемый кластер на выделенных, физически изолированных серверах — ваша команда получает удобство Kubernetes и предсказуемую производительность BareMetal без выхода данных за периметр. Локальная инфраструктура и выделенные серверы при этом объединяются приватным сетевым соединением через Yandex Cloud Interconnect.

Нужны технологии Yandex Cloud в закрытом контуре, но нет своих серверов

Задача: вы заинтересованы в PaaS-инструментах и платформенных наработках Yandex Cloud, но по требованиям безопасности или комплаенса должны разворачивать инфраструктуру в изолированном периметре — и не готовы инвестировать в закупку и обслуживание собственного оборудования под эту задачу.

Пример: добывающее предприятие хочет внедрить платформу для разработки внутренних цифровых продуктов (мониторинга оборудования, аналитики производства) в закрытом контуре по требованиям промышленной безопасности. Но у него нет своего дата-центра или оно не планирует заказывать дополнительное серверное оборудование из-за экономической нецелесообразности.

Решение: Extend: Yandex Cloud Stackland разворачивает готовую PaaS-платформу на выделенных серверах Yandex BareMetal — вы получаете технологии Yandex Cloud в изолированном контуре без капитальных затрат на собственное железо и его поддержку.

Бизнес-задачи

Развитие сложного клиентского приложения, которое переросло текущую инфраструктуру

Боль: ваша продуктовая команда развивает флагманское клиентское приложение (мобильный банк, маркетплейс, личный кабинет оператора), и нагрузка растёт быстрее, чем IT успевает наращивать мощности. Каждый новый релиз с фичами упирается в производительность железа, а на закупку и ввод в строй нового оборудования уходят месяцы — вы теряете time to market и рискуете деградацией сервиса под нагрузкой в моменты пиковой активности пользователей. При этом под капотом приложения есть уже определённый софтовый стек, менять который — значит, оптимизировать всю архитектуру приложения, что неприемлемо по срокам и ресурсам.

Пример: банк выпускает обновление мобильного приложения с новым модулем аналитики трат, ожидает рост активной аудитории на 30%, но текущий парк серверов уже работает на пределе, а закупка нового оборудования и его интеграция с системой виртуализации займёт 3–4 месяца — релиз откладывается или выходит с риском простоев. При этом под капотом приложения уже используются определённые системы виртуализации и контейнеризации, менять которые банк не планирует.

Решение: BareMetal Extend: Virtualization или BareMetal Extend: Managed Service for Kubernetes^® добавляют мощности за считаные дни и при этом не требуют значительно корректировать архитектурный стек — можно использовать уже знакомую систему виртуализации и привычный Kubernetes.

Запуск нового бизнес-направления или продукта с жёстким дедлайном

Боль: руководство приняло решение о запуске нового направления (цифровой сервис, выход на смежный рынок или интеграция приобретённого стартапа), и у IT есть жёсткий срок на старт — часто продиктованный рыночной конкуренцией либо обязательствами перед инвесторами или советом директоров. Строить инфраструктуру с нуля под такой срок физически невозможно, а откладывать запуск — репутационно и коммерчески рискованно.

Пример: ритейлер запускает собственный сервис доставки как отдельное бизнес-направление и должен показать работающий MVP инвесторам через два месяца. Закупка серверов, настройка виртуализации и подготовка окружения для команды разработки съедят большую часть этого времени.

Решение: готовая, уже проверенная на совместимость среда (виртуализация, Kubernetes или Stackland) разворачивается за считаные дни — вы сразу переходите к разработке продукта, а не к настройке инфраструктуры для него.

Сезонные и пиковые нагрузки без раздувания постоянных капитальных затрат

Боль: вы регулярно сталкиваетесь с предсказуемыми, но краткосрочными всплесками нагрузки (распродажи, отчётный период, высокий сезон), и стоите перед выбором: либо держать избыточные мощности круглый год на всякий случай (заморозка капитала), либо рисковать простоями в пиковые дни, критичные для выручки.

Пример: ритейл-сеть видит троекратный рост транзакций в дни акций и праздники. Закупка серверов под пиковую нагрузку означает, что большую часть дней в году это оборудование будет простаивать.

Решение: BareMetal Extend позволяет оперативно подключать дополнительные мощности с готовой виртуализацией или Kubernetes на период пиковой нагрузки и отказываться от них после — без капитальных вложений в оборудование, которое большую часть года не нужно. При этом вы не будете тратить время на подготовку окружения — виртуализация или Kubernetes уже готовы к эксплуатации, а данные клиентов обрабатываются и хранятся в изолированном безопасном контуре на выделенных серверах.

Требования регулятора или аудита с коротким сроком на устранение

Боль: по итогам аудита, проверки регулятора или изменения законодательства вам нужно в сжатые сроки перенести определённые системы в изолированный контур — например, обособить обработку чувствительных данных. Ждать закупки нового оборудования — не вариант при заданных сроках устранения предписания.

Пример: финансовая организация получает предписание регулятора в течение квартала выделить систему обработки платёжных данных в физически изолированный контур. Штатный цикл закупки и настройки своего оборудования в этот срок не укладывается.

Решение: BareMetal Extend: Virtualization или BareMetal Extend: Stackland дают уже готовую изолированную инфраструктуру, которую не нужно проектировать и настраивать с нуля. Вы закрываете требование в срок, не срывая комплаенс-дедлайн. При этом Stackland объединяет все необходимые элементы для обработки и хранения данных: Yandex Managed Service for ClickHouse^® и Yandex Managed Service for PostgreSQL.

Yandex Object Storage обеспечивает масштабируемое хранение данных, а Yandex Managed Service for Trino — быстрый SQL-доступ к ним. Yandex Managed Service for Apache Airflow^® управляет оркестратором потоков операций по обработке данных, а BI-система Yandex DataLens позволяет удобно визуализировать данные.

Объединение нескольких подразделений с разными IT-системами

Боль: после присоединения нового подразделения IT-отдел должен быстро дать приобретённой команде рабочую инфраструктуру — часто с иным стеком или требованиями к изоляции данных. Строить для этого временную инфраструктуру нерационально, а сразу заводить чужие системы в основной периметр — рискованно. При этом команда должна придерживаться сроков по объединению стеков и сделать это экономически выгодно.

Решение: BareMetal Extend даёт быстро разворачиваемую изолированную среду с готовыми системами (виртуализацию, Kubernetes или Stackland под задачи новой команды) — без строительства временной инфраструктуры и без преждевременного объединения периметров безопасности. Не нужно закупать новое оборудование или корректировать стек. Инфраструктуру можно получить за считанные дни.

Оптимизация IT-бюджета без потери контроля над инфраструктурой

Боль: CFO и совет директоров требуют сократить капитальные затраты на инфраструктуру, но при этом бизнес-подразделения и служба безопасности настаивают на использовании только изолированных сред. Переход в публичное облако по политике компании невозможен, а держать собственный парк оборудования становится дороже, чем арендовать с аналогичным уровнем контроля.

Пример: производственная компания хочет вывести из капитальных затрат обновление серверного парка под свою внутреннюю ERP-систему на виртуализации, при этом сохранив требуемый ИБ-отделом уровень физической изоляции данных, но не желая инвестировать в собственное оборудование, которое устареет через 3–4 года.

Решение: BareMetal Extend: Virtualization позволяет перевести затраты на инфраструктуру из капитальных затрат в операционные, сохраняя повышенный контроль над данными и ресурсами, которые требует служба безопасности. Yandex BareMetal соответствует высшему уровню защищённости персональных данных. Cloud Backup поможет создать резервную копию текущих ресурсов на сторонней площадке и перенести с восстановлением в Yandex Cloud, а Cloud Interconnect позволит объединить оставшиеся в корпоративном контуре ресурсы с выделенными серверами приватными соединениями.

Создание корпоративной защищённой сети на выделенных серверах Yandex BareMetal

И ещё одно обновление в сервисе Yandex BareMetal. Теперь у вас есть возможность подключить SoftEther к выделенным серверам Yandex BareMetal — как образ из Yandex Cloud Marketplace по кнопке.

Это позволит размещать корпоративные сервисы в изолированной среде выделенных серверов и обеспечит защищённый корпоративный доступ к инфраструктуре: безопасное подключение сотрудников, филиалов и сервисов к ресурсам с централизованным контролем доступа и политик безопасности.

Для каких задач пригодится:

• Безопасный удалённый доступ сотрудников, которым нужен защищённый доступ к корпоративным системам при работе из дома, из командировках или других внешних сетей.
• Защита корпоративного трафика. Если вы хотите защитить данные сотрудников при работе через публичные и недоверенные сети.
• Объединение распределённых офисов. Если нужно безопасно связать офисы, филиалы и другие площадки в единую корпоративную сеть.
• Контролируемый доступ к внутренним ресурсам. Если IT и служба безопасности хотят централизованно управлять тем, кто, откуда и к каким корпоративным системам получает доступ.
• Снижение затрат на собственную сетевую инфраструктуру. Если вы хотите отказаться от части затрат на оборудование и его обслуживание, сохранив контроль и требования безопасности.