Aws on DevOps-инженер & CloudAdmin

Self-Hosted проект-менеджмент Plane.so

Mon, 01 Jan 0001 00:00:00 +0000

Self-Hosted проект-менеджмент Plane.so

Клиент

Компания с потребностью в собственном инструменте управления проектами, размещённом на офисной инфраструктуре

Задача

Клиент хотел получить open-source альтернативу Jira/Linear для управления проектами и задачами, развёрнутую на собственном сервере в существующем окружении Coolify. Требовалось: установить последнюю версию Plane.so CE, обеспечить корректную работу за Traefik reverse proxy, вынести базу данных как отдельный сервис Coolify для удобного архивирования, а также настроить регулярные бэкапы всех данных.

Решение

1. Подготовка инфраструктуры

Анализ существующего окружения Coolify и конфигурации Traefik на сервере клиента
Выбор последней open-source версии Plane.so CE из официального репозитория
Изучение документации по self-hosting для формирования базовой конфигурации

2. Кастомный Docker Compose

На основе официального docker-compose создан уникальный Docker Compose, адаптированный под Coolify
Сервисы Plane (web, space, api, worker, beat-worker) настроены для работы за Traefik — корректные labels, сети и маршрутизация
PostgreSQL вынесен как отдельный сервис Coolify — это позволяет управлять базой данных независимо и использовать встроенный механизм архивирования Coolify
Redis для кэширования и очередей задач
MinIO как S3-совместимое объектное хранилище для вложений и ассетов

3. Интеграция с Traefik

Настроены Traefik labels для автоматической маршрутизации трафика к сервисам Plane
Автоматическое получение и обновление SSL/TLS сертификатов через Traefik
Корректная проброска заголовков (X-Forwarded-For, Host) для правильной работы приложения за reverse proxy

4. Резервное копирование

PostgreSQL — регулярные бэкапы средствами Coolify с выгрузкой на AWS S3
MinIO — регулярная синхронизация объектного хранилища на отдельный бакет AWS S3
Все бэкапы выполняются автоматически по расписанию без вмешательства

Технологии

Docker

PostgreSQL

AWS S3

Linux

Bash

Результаты

✅ Проект-менеджмент: мощный self-hosted инструмент управления проектами, не уступающий коммерческим аналогам
✅ Интеграция: Plane надёжно интегрирован в Coolify и работает за Traefik без конфликтов
✅ Независимость БД: PostgreSQL как отдельный сервис Coolify — удобное управление и архивирование
✅ Бэкапы: все данные (БД + MinIO) регулярно копируются на AWS S3 автоматически
✅ Контроль данных: все данные проектов хранятся на собственном сервере клиента

Геораспределённый кластер блокчейн-нод в Kubernetes

Mon, 01 Jan 0001 00:00:00 +0000

Геораспределённый кластер блокчейн-нод в Kubernetes

Клиент

Криптовалютная платформа (Web3 / DeFi)

Задача

Клиенту требовалась отказоустойчивая инфраструктура для запуска ETH и BSC full-нод в четырёх регионах (EU, US, AP, LatAm) с минимальной задержкой для конечных пользователей, защитой от DDoS и спама на RPC, безопасным HSM-подписанием транзакций и централизованным мониторингом. Синхронизация нод с нуля занимает 2–3 недели — требовалось решение для быстрого старта.

Решение

1. Инфраструктура и IaC (Terraform + EKS)

Terraform-модули: VPC, subnets, security groups для 4 регионов (Frankfurt, Virginia, Singapore, São Paulo)
Managed Kubernetes (EKS 1.29+) per region с выделенными node pools: full nodes, archive nodes, signing service
NVMe StorageClass (gp3) через CSI-драйвер для высокопроизводительного хранения chaindata
Helm chart для geth / bsc-node с кастомными values per region

2. GitOps: Flux CD multi-cluster

Flux CD v2 с Kustomization per region — единый источник истины для всех кластеров
Secrets management: HashiCorp Vault + External Secrets Operator (ESO)
Изменения в инфраструктуре применяются через git push без прямого доступа к кластерам

3. Балансировка и Anti-Spam

HAProxy 2.8: sticky sessions, health checks по eth_syncing — трафик только к синхронизированным нодам
Nginx Ingress: rate limiting, IP reputation filtering (Lua-скрипты в стиле fail2ban)
Cloudflare Workers: geo-routing + защита от DDoS L7
Custom sidecar (Go): health endpoint, который возвращает ready только при полной синхронизации ноды

4. HSM-интеграция для подписания транзакций

AWS CloudHSM (prod) / YubiHSM2 (staging) для хранения приватных ключей
Go-микросервис с PKCS#11 абстракцией — смена HSM-вендора без переписывания кода
Изолированный K8s namespace + NetworkPolicy: нет egress кроме HSM endpoint
gRPC API для backend: sign tx, get pubkey
Аудит-лог всех операций подписания → Loki

5. Мониторинг и алертинг

Custom Prometheus exporter (Go): eth_blockNumber, eth_syncing, peer count per node
Grafana dashboards: sync lag, block height per region, RPC latency, SLO 99.9%
Alertmanager → PagerDuty: алерты на block lag > N блоков, node down, peer count < threshold
Loki + Promtail: структурированные логи всех нод с корреляцией по region/pod

6. Операционка и Disaster Recovery

Snapshot bootstrap: chaindata из S3 через rclone — нода готова за часы вместо недель
DR playbook: пошаговые runbook’и для восстановления региона
Chaos Engineering (Chaos Mesh): тесты на node kill, network partition, pod failure
Architecture Decision Records (ADR) для всех ключевых решений

Технологии

Kubernetes

Terraform

Helm

Flux CD

Prometheus

Grafana

Результаты

✅ Geo-routing: задержка снижена за счёт маршрутизации к ближайшему региону
✅ Быстрый старт: нода готова за часы через snapshot из S3 вместо 2–3 недель синхронизации
✅ Anti-spam: rate limiting + IP reputation — публичный RPC выдерживает нагрузку ботов
✅ HSM: приватные ключи никогда не покидают аппаратный модуль
✅ GitOps: любое изменение инфраструктуры — через git, полный audit trail
✅ SLO 99.9%: отслеживается в Grafana, алерты в PagerDuty при деградации

Миграция AWS → Yandex Cloud

Mon, 01 Jan 0001 00:00:00 +0000

Перенос инфраструктуры компании из AWS в Yandex Cloud в рамках импортозамещения

Клиент

Конфиденциально

Задача

Компания столкнулась с необходимостью срочной миграции из AWS в российское облако из-за санкционных рисков. Требовалось перенести всю инфраструктуру с минимальным простоем и без потери функциональности.

Решение

1. Аудит и планирование

Инвентаризация всех ресурсов AWS (EC2, RDS, S3, VPC)
Маппинг сервисов AWS → Yandex Cloud
Разработка поэтапного плана миграции
Подготовка rollback стратегии

2. Подготовка инфраструктуры

Terraform для IaC в Yandex Cloud
Настройка VPC, подсетей, security groups
Развертывание Managed PostgreSQL и Redis
Настройка Object Storage (аналог S3)

3. Миграция данных

Репликация баз данных через DMS
Синхронизация S3 → Object Storage
Перенос Docker образов в Container Registry
Тестирование на staging окружении

4. Переключение production

DNS failover для постепенного переключения
Мониторинг метрик в реальном времени
Откат на AWS в случае критических проблем
Финальное переключение за 2 часа

Технологии

AWS

Terraform

Prometheus

Grafana

GitLab CI

Результаты

✅ Затраты: снижение на 40% (с $15k до $9k/месяц)
✅ Downtime: всего 2 часа вместо планируемых 8
✅ Независимость: полный переход на российскую инфраструктуру
✅ Производительность: сохранена на том же уровне
✅ Безопасность: соответствие 152-ФЗ