Загальний опис проекту
Інфраструктурні роботи
Комплекс робіт, пов’язаних з апаратним і програмним забезпеченням, мережевими ресурсами, системами безпеки та іншими компонентами ІТ-інфраструктури для виконання високонавантаженого проекту «Послуги з інженерного проектування (послуги з розроблення технічного завдання, проекту на створення загальнодержавної системи екстреної допомоги населенню за єдиний телефонним номером 112 (Система 112), у тому числі для регіональних центрів)».
Генеральний підряднік:
ТОВ «МЕТЕОР АЙТІ»
Субпідрядник:
ТОВ «Дев Хаб Консалтінг»
Цілі та задачі за контрактом:
Інсталяція (оновлення компонентів) та налагодження програмної продукції віртуалізації Red Hat OpenStack.
Збереження даних в єдину систему у складі технологій ceph для об’єктного сховища.
Управління віртуальним середовищем та контейнерною віртуалізацією Openshift розроблених спільнотою розробників.
надано в рамках контракту
Перелік послуг
01.Роботи з інсталяціі на базі Ansible Automation Platform
Роботи з інсталяціі(оновлення компонент)інструментів з автоматизованого керування на базі Ansible Automation Platform.
02.Встановлення та налагодження програмного забезпечення Red Hat OpenStack
Роботи з інсталяціі (оновлення компонент) та налагодження програмної продукції віртуалізації Red Hat OpenStack 16.2.2 для побудови гіперконвергеної інфраструктури з об’єднання обчислювальних, мережевих та ресурсів збереження даних в єдину систему у складі технологій ceph для об’єктного сховища.
03.Встановлення та налагодження програмного забезпечення OpenShift Container Platform
Роботи з інсталяції (оновлення компонент) та налагодження програмної продукції віртуалізації OpenShift Container Platform (OKD is the community distribution of Kubernetes) для побудови гіперконвергеної інфраструктури з об’єднання обчислювальних, мережевих та ресурсів збереження даних в єдину систему у складі технологій ceph для об’єктного сховища.
04.Проектування мікросервісної архітектури
Проектування мікросервісної архітектури кластеру автоматичної високої доступності на базі OpenShift Container Platform (OKD is the community distribution of Kubernetes) для стеку продуктів актуальної версії: VMware vSphere 7.0, NSX Edge 6.5, Cloud Director 10.
05.Побудова системи моніторингу Prometheus, zabbix
Побудова системи моніторингу Prometheus, zabbix (snmp trap+zabbix_agent2) VictoriaMetrics для кластеру автоматичної високої доступності на базі OpenShift Container Platform.
06.Оптимізація дизайну обчислювальної інфраструктури Kubernetes
Оптимізація дизайну обчислювальної інфраструктури Kubernetes з урахуванням відмовостійкості (Fault-Tolerance, FT) – властивість системи зберігати працездатність після відмови одного або декількох компонентів кластеру автоматичної високої доступності на базі OpenShift Container Platform.
07.Оптимізація метрик для ефективного моніторингу у системі netdata та Zabbix
Корегування метрик для коректної роботи системи моніторингу netdata та Zabbix (juniper RPM+Jitter+BGP monitoring).
08.Оптимізація метрик для ефективного моніторингу у системі Prometheus
Корегування метрик для коректної роботи системи моніторингу prometheus для операційних систем та комплексів кластеру автоматичної високої доступності на базі OpenShift Container Platform.
09.Автоматизація та підготовка (provisioning) ІТ-інфраструктур
Автоматизація та підготовка (provisioning) ІТ-інфраструктур засобами інструментів з автоматизованого керування на базі Ansible Automation Platform.
Роботи:
•Проектування та побудова апаратних рішень;
•Організація та супровід автоматизації початкового налаштування;
•Проектування та автоматизація підготовки ВМ та хостів (Deploying Installer ProvisionedInfrastructure (IPI) для стеку продуктів актуальної версії: VMware vSphere 7.0,NSX Edge 6.5, Cloud Director 10.
10.Встановлення та керування платформою мікросервісної архітектури
Встановлення та керування платформою мікросервісної архітектури кластеру автоматичної високої доступності на базі OpenShift Container Platform (OKD is the community distribution of Kubernetes)
Роботи:
•Виконання установки кластера OKD(4.10.0 Kubernetes 1.23);
•Управління інфраструктурними сервісами;
•Управління масштабуванням платформи horizontal podautoscaler (HPA);
•Перевірка справжності та авторизація на рівні платформи (Selinux,Kerberos,SSO).
11.Управління підготовкою клієнтських середовищ
Управління підготовкою клієнтських середовищ (tenant provisioning), ізоляцією ІТ-потужностями кластеру автоматичної високої доступності на базі OpenShift Container Platform
Роботи:
•Створення користувачів та команд у рамках платформи;
•Проектування та управління квотами;
•Проектування та реалізація RBAC.
12.Складання та управління базовими образами мікросервісної архітектури
Складання та управління базовими образами мікросервісної архітектури кластеру автоматичної високої доступності на базі OpenShift Container Platform (OKD is the community distribution of Kubernetes)
Роботи:
•Розробка робочого процесу зміни образів;
•Розробка образів на основі стандартів.
13.Проектування та керування конвеєрами розгортання мікросервісної архітектури
Проектування та керування конвеєрами розгортання мікросервісної архітектури кластеру автоматичної високої доступності на базі OpenShift Container Platform (OKD is the community distribution of Kubernetes).
14.Операційний моніторинг та управління додатками мікросервісної архітектури
Операційний моніторинг та управління додатками мікросервісної архітектури кластеру автоматичної високої доступності на базі OpenShift Container Platform (OKD is the community distribution of Kubernetes)
Роботи:
•Проектування додатків у контексті продуктивності;
•Моніторинг додатків на стадії виконання prometeus, grafana, VictoriaMetrics Cluster;
•Масштабування додатків (або автомасштабування);
•Керування доступністю додатків;
•Квоти на запити та ліміти на керування ресурсами;
•Тестування продуктивності та ІТ-потужностей.
Стек технологій та інструменти: