Мы развернули всю IT-инфраструктуру за час. Как это сделать с помощью облаков

Команда Soft­prom решила проверить, можно ли за 59 минут построить IТ-инфраструктуру компании. За это время нужно было запустить телефонию, развернуть веб-сайт компании, настроить корпоративную почту и защиту от хакеров.

О результатах эксперимента в партнерском материале рассказал Влад Гавриленко, директор по информационным технологиям компании Soft­prom – партнера в сети Ama­zon Web Ser­vices.

Что можно использовать вместо ручной настройки

На то, чтобы построить качественную инфраструктуру на больших предприятиях, уходит много времени – она должна легко адаптироваться и учитывать современные IT-тренды.

Но за последние годы все кардинально поменялось. Облачные вычисления произвели революцию. Благодаря им проектировать, разрабатывать и обслуживать IТ-инфраструктуру стало намного проще и быстрее. Один из важнейших компонентов – это IaaS, «инфраструктура как код».

Когда мы говорим о ключевых элементах IТ-инфраструктуры – построении сетевой карты, настройке маршрутизации, фаерволах, запуске серверов в облачной среде, то IaaS намного ускоряет работу и позволяет избежать механических ошибок. Вместо ручной настройки мы можем использовать скрипты, написанные на Ter­raform либо AWS Cloud­For­ma­tion.

Благодаря этой технологии мы строим инфраструктуру с помощью кода. Лучше это делать отдельными модулями.

• Первый модуль содержит описание сетевой инфраструктуры со всеми маршрутами и группами безопасности – фаерволами для виртуальных машин, Nat-шлюзами для приватных сегментов, сетевыми списками управления доступами и всем, что касается взаимодействия в сети.
• Остальные модули, ссылаясь на первый, запускают необходимые серверы, базы данных – в общем, все что угодно.

Какой сервис стоит использовать

Вы можете сказать, что не каждый умеет писать код. Но если научитесь, а потом попробуете описать инфраструктуру один раз, то забудете о работе вручную как о страшном сне. Вы легко сможете перенести инфраструктуру в другую сеть, дата-центр или регион, просто заменив параметры и запустив скрипты. После запуска нужно использовать эти же инструменты – чтобы контролировать процессы, проводить аудит и отслеживать любые «ручные» вмешательства в работающую инфраструктуру, которые стоит запретить.

Когда вы используете сервис AWS Cloud­For­ma­tion либо Ter­raform, то применяется облачная биллинговая модель pay-as-you-go – вы оплачиваете только использованные ресурсы. Сам запуск скриптов не влечет за собой никаких дополнительных затрат.

Вместе с IaaS можно быстро развернуть нужную инфраструктуру и так же быстро ее удалить – в случае тестов, например. Вы оплатите только время, когда серверы были активны.

Попробуем решить задачу, используя IaaS-сервисы. Нам нужно развернуть сеть, почтовый сервис, веб-сайт и телефонию компании за 59 минут. При этом почта должна быть под управлением корпоративного Microsoft AD. Инфраструктуру мы разместим в облаке Ama­zon Web Ser­vices.

Создаем сеть в облаке AWS

Для начала нам нужно создать сеть. Для этого пишем небольшой скрипт на Ter­raform – он создаст виртуальную сеть VPC, разобьет ее на подсети, создаст шлюз, пропишет правила маршрутизации и настроит NATКомпонент преобразования сетевых адресов. для приватных компонентов. В нашем случае это веб-серверы. Вот как это может быть.

Чтобы распределить трафик по серверам, понадобится балансировщик нагрузки – Appli­ca­tion Load Bal­ancer с публичным IP.

Перед балансировщиком ставим сервис для кеширования и защиты от DDoS на сетевом и транспортном уровне – Ama­zon Cloud­Front. Чтобы защитить от атак прикладного уровня, создаем AWS Web Appli­ca­tion Fire­wall Access List и используем его на CDN (Ama­zon Cloud­Front). Чтобы создать правила WAF, используем готовый скрипт AWS WAF Secu­ri­ty Automa­tions.

В итоге на создание сети и настройку защиты от хакеров ушло 15–20 минут – при условии, если делать все с помощью скриптов.

Запускаем телефонию, корпоративную почту и сайт

Для базовой телефонии достаточно использовать готовый образ Asterisk+FreePBX из AWS Mar­ket­place. Запуск виртуальной машины занимает около трех минут.

Microsoft Active Direc­to­ry запустим на AWS Direc­to­ry Ser­vice. По факту тот же функционал, что и AD on-prem, но не нужно будет обслуживать серверы контроллеров домена. Создаем пользователей, группы и так далее. На подготовку и запуск уйдет 15–20 минут. 

После того как создадим директорию, можем активировать для нее сервис Ama­zon Work­Mail – готовый почтовый сервис от AWS. Затем с помощью скрипта разворачиваем веб-серверы с кодом нашего сайта из образов либо кластер-докеров.

Суммарное время: менее чем за час мы запустили все, что нужно. 

Что касается скриптов по разным компонентам, я рекомендую Ter­raform – здесь есть много готовых модулей, которые можно адаптировать под разные задачи и использовать.

И конечно, если захотите построить проект в облаке и нужна будет поддержка, рекомендую воспользоваться программой AWS Quick Start with Soft­prom – мы выделяем от $300 на AWS-счет для тестирования и предоставляем техническую поддержку. Компания Soft­prom – официальный партнер-консультант в сети Ama­zon Web Ser­vices.