Как мы строили платформу на базе Kubernetes и старались не скатиться в «кубер с аутентификацией»

В Газпромбанке происходит трансформация в сторону продуктовой разработки, текущие процессы выделения ресурсов рассчитаны на крупные проекты, а не на небольшие продуктовые команды. Одним из средств технического обеспечения этой трансформации должен был стать Openshift. Миграция на OpenShift оказалась очень трудной и никак не помогла командам в переходе на продуктовую разработку. Теперь еще встал вопрос импортозамещения. Ивану как техлиду была поставлена задача по созданию платформы на базе Kubernetes, которая будет помогать трансформации и импортозаместит OpenShift. Команда разработала архитектуру будущей платформы, проработала аспекты безопасности и набор сервисов из коробки. Разработали автоматизацию и процессы по доступу к платформе и совместной работе пользователей.

Технологии Kubernetes, Cilium(with eBPF), Istio service mesh, Tyk Gateway API, Teleport, GoLang, Ansible, ArgoCD.

Целевая аудитория: DevOps-инженеры, системные администраторы, AppSec, технические директора.