Intravedere

INDICAZIONI

In qualità di azienda in rapida crescita, Glimpse era alla ricerca di un modo per ottimizzare la propria infrastruttura IT e il flusso di sviluppo per garantire un'iterazione continua e cicli di rilascio accelerati. Riconoscendo le barriere delle impostazioni ITSM tradizionali, Glimpse ha deciso di adottare strumenti e principi DevOps per una migliore efficienza IT. Le sfide specifiche che l'azienda stava affrontando includono:

• Impostazioni del reparto ITSM inefficienti
• Cicli di rilascio lunghi (settimane, persino mesi)
• Elevati tassi di errore di costruzione
• Incapacità di codificare e innovare velocemente

L'adozione delle metodologie DevOps ha consentito a Glimpse di affrontare queste sfide. Come insieme di regole, principi e tecnologie, DevOps aiuta a semplificare le attività di sviluppo e operazioni. Fortemente incentrato sull'automazione, le pratiche DevOps si basano sull'uso di API, contenitori e infrastrutture come strumenti di codice per garantire distribuzioni più veloci e soggette a errori.

Principi DevOps:

• Agilità dei team e delle infrastrutture
• Automazione dei processi di test e distribuzione
• Infrastruttura come gestione del codice
• Integrazione continua / Distribuzione continua (CI / CD)

Per abilitare questi principi nelle proprie organizzazioni, Glimpse necessitava di un'infrastruttura IT in grado di supportare i propri strumenti e tecnologie DevOps. Stavano cercando una soluzione che potesse essere configurata e scalata facilmente, garantendo prestazioni eccellenti. La disponibilità di risorse IT di livello aziendale su un modello basato su opex era un altro requisito importante per il team, poiché cercava di garantire l'efficienza dei costi.

SOLUZIONE

Nel tentativo di ridurre al minimo i colli di bottiglia nella gestione dell'infrastruttura e garantire la massima efficienza, Glimpse ha scelto phoenixNAP'S Managed Private Cloud (MPC). Come multi-tenant altamente personalizzabile cloud piattaforma, MPC ha consentito a Glimpse di creare un ambiente ottimizzato per le loro esigenze specifiche. Disponibile su un modello opex, MPC è conveniente e facile da scalare, il che ha fornito a Glimpse il livello desiderato di flexflessibilità. MPC è completamente gestito da phoenixNAPsono gli specialisti IaaS, che collaborano strettamente con il team di Glimpse per garantire che tutte le loro esigenze siano soddisfatte. phoenixNAPè globale data center network supporta ulteriormente gli obiettivi di Glimpse di offrire un'esperienza eccezionale alla sua comunità in rapida crescita di creatori di contenuti e consumatori in tutto il mondo.

Ragioni chiave per la scelta phoenixNAP:

• phoenixNAPLa presenza globale di Glimpse ha reso lo stack di applicazioni Glimpse più resistente ai guasti.
• Tempo di attività dell'infrastruttura e supporto da parte di phoenixNAP il team ha soddisfatto i requisiti di Glimpse.
• I costi complessivi di MPC rispetto a un pubblico Cloud soluzione erano inferiori del 70%.

Implementazione di strumenti e processi DevOps su MPC

L'alto livello di personalizzazione disponibile con MPC ha consentito a Glimpse di integrarlo facilmente con gli strumenti e le tecnologie DevOps. Un'officina completamente automatizzata è stata personalizzata per consentire di trasformare l'ambiente in infrastruttura come codice in breve tempo. Basato su VMware, MPC consente anche una facile integrazione con Kubernetes, che sono le fondamenta dell'ambiente di Glimpse.

Creazione di un ambiente container-first

L'infrastruttura principale di Glimpse si basa fortemente su VMware, nonché su strumenti e tecnologie open source come GNU / Linux, PVE e Kubernetes. Il suo team ha adottato una politica container-first per garantire distribuzioni rapide e maggiore portabilità delle applicazioni servers, e una maggiore efficienza complessiva quando si tratta di modifiche e aggiornamenti del codice. CloudSono stati inoltre implementati servizi basati su Kubernetes come Kube Prometheus Stack, Tiller ed EFK per semplificare la gestione e il monitoraggio dell'ambiente.

Infrastruttura come gestione del codice

Utilizzando Terraform, un popolare strumento di infrastruttura come codice, Glimpse ha facilitato la gestione di tutte le risorse IT critiche. Comunicando con VMware vCenter API in MPC, Terraform è una soluzione completa per la gestione di diversi aspetti dell'ambiente VMware come IP, risorse di elaborazione, reti e VM. L'integrazione tra Terraform e MPC è stata resa possibile attraverso un'efficiente collaborazione di Glimpse e phoenixNAP squadre.

Orchestrazione e gestione

Dopo la configurazione dell'ambiente, il team di Glimpse ha implementato Ansible per la gestione della configurazione. Utilizzando la sintassi YAML per esprimere i propri playbook, Ansible è uno strumento semplice ed efficiente per la realizzazione o il ridimensionamento del cluster Kubernetes. Glimpse utilizza Docker, ma ha in programma di passare a ContainerD, una replica leggera di Docker nel suo cluster Kubernetes, ma Ansible semplifica il passaggio tra le diverse opzioni in diversi comandi di codice. Prima di aggiungere nuovi nodi di calcolo ed eseguire gli aggiornamenti, Glimpse ha creato un ambiente demo per testare la configurazione. Tutte e tre le fasi - configurazione, aggiornamento e test - sono state automatizzate per semplificare le attività ripetitive.

Configurazione delle politiche di sicurezza e gestione delle chiavi

Tra i tre livelli di sicurezza per i cluster Kubernetes consigliati dal benchmark Center for Internet Security (CIS) - privilegiato, di base / predefinito e limitato - Glimpse ha implementato quello centrale (di base / predefinito). Le misure di sicurezza consigliate sono state automatizzate tramite Ansible, in cui sono stati aggiunti i file di configurazione necessari per esporre tutti gli elementi e garantire che lo stesso livello di sicurezza venga applicato per ogni nuovo cluster creato. Queste politiche di sicurezza sono state riviste anche in collaborazione con specialisti di sicurezza di phoenixNAP, che ha contribuito a garantire una corretta implementazione.

Per la gestione delle chiavi, Glimpse utilizza Hashicorp Vault, che archivia a livello di codice chiavi, token e segreti crittografici. Inoltre, Glimpse utilizza Consul per l'archiviazione distribuita di valori-chiave.

Abilitazione di CI / CD

Essendo uno dei pilastri della metodologia DevOps, la pipeline Continuous Integration / Continuous Delivery (CI / CD) è la chiave per garantire l'efficienza dello sviluppo. Per abilitarlo, Glimpse utilizza Jenkins, che aiuta i suoi 15 sviluppatori a collaborare in modo efficiente. Attraverso pipeline codificate in modo programmatico, Jenkin fa tutto, dal push iniziale di Git e la creazione di un'immagine Docker al trasferimento del codice alla produzione, che è un esempio di implementazione di successo dell'automazione per uno sviluppo più rapido.

BENEFICI

I flexLa capacità di MPC ha consentito a Glimpse di personalizzare la piattaforma in base alle proprie esigenze e consentire l'integrazione con vari strumenti DevOps. In quanto tale, ha fornito una base per il team di Glimpse per automatizzare diversi processi IT per una maggiore produttività ed efficienza. Ciò le ha permesso di accelerare la sua produzione e crescita, oltre a garantire flexcapacità di adattarsi a qualsiasi tendenza e esigenza emergente.

• Maggiore efficienza in termini di costi rispetto a un pubblico cloud soluzione.
• Maggiore efficienza di sviluppo grazie all'automazione di attività ripetitive.
• Agilità migliorata grazie a cicli di rilascio accelerati.
• Prestazioni costanti, poiché Glimpse ora ha host in esecuzione su MPC da oltre due anni.
• Disponibilità globale tramite phoenixNAPè globale data center rete.
• Collaborazione efficiente con phoenixNAPteam di implementazione e gestione dell'infrastruttura.