«Ингосстрах-Инвестиции»: как переезд в облако и внедрение подхода IaC помогли нам изменить ИТ-стратегию

Развиваем полноценную экосистему для инвестиций

«Ингосстрах-Инвестиции» с 1997 года предоставляет услуги доверительного управления активами на российском фондовом рынке. Компания является членом Национальной ассоциации участников фондового рынка (НАУФОР), а объем активов под нашим управлением превышает 120 млрд рублей.

В 2021 году на базе «Ингосстрах-Инвестиций» мы запустили проект по созданию универсального цифрового сервиса для инвесторов любого профиля. Наша основная цель — вписать наши продукты в привычный образ жизни людей, чтобы инвестиции перестали восприниматься как очень сложная сфера, доступная только экспертам.

Сегодня с помощью нашего сервиса можно открыть индивидуальный инвестиционный счет и вкладывать деньги в паевые фонды, составить индивидуальный инвестплан и передать свои активы под наше доверительное управление. Также мы предоставляем инструменты для онлайн-инвестиций на бирже, и для их стабильной работы важно взаимодействовать с сервисами Мосбиржи в режиме онлайн. Когда речь идет о ценах на акции, на счету каждая секунда.

Облако смогло обеспечить большой объем вычислительных мощностей под растущий поток бизнес-задач

Наш проект начал активно развиваться летом 2021 года. На момент старта мы использовали всего 3 сервера, на которых было расположено резервное копирование и пара консолей. Для всех остальных задач мы начали использовать мощности «Ингосстраха», который выделил пул ресурсов под наш проект в своем приватном облаке.

Через несколько месяцев после начала работы над проектом мы поняли, что ресурсов, предоставленных нам материнской компанией, меньше, чем нужно, примерно в четыре раза. Чтобы подготовиться к росту, мы начали разрабатывать план миграции в собственную выделенную ИТ-инфраструктуру. Изначальная стратегия подразумевала приобретение своих мощностей в ЦОД. Однако в марте 2022 года мы столкнулись с отказом в размещении заказов на оборудование выбранных нами решений. И, рассмотрев все возможные варианты решения нашей задачи, пришли к выводу: в облаке мы сможем оперативно получить большой объем вычислительных мощностей с нужным потенциалом масштабирования.

Почему мы выбрали VK Cloud: техподдержка и несколько дата-центров в столице

Когда встал вопрос о выборе облачного провайдера, мы составили внутреннее техническое задание, которому наше будущее облако должно было соответствовать. Итоговый список пожеланий включал 27 различных параметров. Наиболее значимые их них: - наличие 4-процессорных систем, - наличие необходимых вычислительных ресурсов для миграции и потенциального масштабирования, - количество и функциональность сервисов облачной платформы (PaaS, SaaS, IaaS с перспективой масштабирования), - уровень и возможности техподдержки.

В самом начале мы оценивали облака шести провайдеров. Некоторые из них не смогли удовлетворить наш запрос по необходимым мощностям. Также мы проверяли, соответствуют ли их облака другим нашим внутренним требованиям, есть ли у провайдеров все необходимые сертификаты и насколько хорошо работает техподдержка.

Наши сервисы взаимодействуют с Мосбиржей в режиме реального времени, и для нас было критически важно, чтобы задержка в передаче данных между нашими системами и биржей была минимальной. Поэтому под наш запрос подходили только провайдеры с несколькими дата-центрами в пределах Москвы, что сократило список претендентов.

В нашем шорт-листе было 6 провайдеров, в финал вышло всего двое участников. В итоге мы остановили выбор на VK Cloud по двум основным причинам:

• большой набор сервисов и гибкая техподдержка;
• несколько ЦОДов в пределах Москвы, которые позволяют нам обеспечить необходимый уровень катастрофоустойчивости и низкую задержку с сервисами Мосбиржи.

Перенос рабочей инфраструктуры в облако — непростая задача

Перенос инфраструктуры в облако стал для нашей команды определенным вызовом. Облачные технологии — новая для нас сфера, и на изучение основ и понимание логики ушло некоторое время.

Весь процесс переезда был разделен на несколько этапов:

- настройка сетевой связанности с облаком; 
- настройка сетевой сегментации в облаке; 
- развертывание базового инфраструктурного слоя;
- развертывание сервисов для бизнеса;
- развертывание сервисов безопасности, антивирусов и DLP-систем.

Итог: отделили инфраструктуру от материнской компании и планируем дальнейший рост

На сегодняшний день мы перенесли необходимый объем сервисов ИТ-инфраструктуры в облако VK Cloud. Сейчас мы используем более 300 виртуальных машин, 1400 процессоров, 4,6 терабайта памяти и 80 терабайт дисков.

Кроме того, для управления инфраструктурой мы начали использовать подход IaC, что позволило сократить время запуска новых виртуальных машин с 30 минут до 30 секунд.

Планируем использовать и другие сервисы VK Cloud

Один из первых сервисов, которым мы заинтересовались после переноса всей нашей инфраструктуры в облако, стало хранилище S3. Оно необходимо, чтобы хранить колоссальные объемы данных, которые мы получаем.

В ближайших планах также начать изучать другие доступные сервисы VK Cloud с точки зрения пользы для нашего бизнеса.

Основные результаты сотрудничества с VK Cloud

1. Перенесли необходимую часть инфраструктуры в облако VK Cloud.
2. Получили необходимые мощности и потенциал для масштабирования.
3. Смогли внедрить IaC-подход.