виклик

На бізнес-рівні компанія стикалася з обмеженою масштабованістю – on-premises інфраструктура не давала змоги швидко нарощувати потужності під пікові навантаження, що напряму впливало на якість клієнтського досвіду та операційні витрати. На процесному рівні біль мав три виміри. По-перше, команди розробки щоразу витрачали значний час на розгортання нових середовищ – не було стандартизованого, безпечного способу отримати готове середовище з потрібною гібридною конфігурацією. По-друге, SOC-команда не мала єдиного інтерфейсу для моніторингу безпеки – кожне середовище потребувало окремого підходу. По-третє, споживачі внутрішніх managed-сервісів не могли підключатися до SaaS-рішень через корпоративні облікові дані з уніфікованим billing.

Чому зараз?

Зростання масштабу операцій !FEST зробило ручні підходи до управління інфраструктурою неприйнятними. Водночас зрів запит на data analytics та ML – збирати дані з POS-мережі, аналізувати поведінку користувачів і будувати ML-моделі на on-premises стеку було або неможливо, або надто дорого. Потреба в міграції клієнтських веб-сервісів у хмару остаточно зробила трансформацію неминучою.

Страхи та як ми їх зняли

Головні побоювання на старті стосувалися безпеки та контролю: як забезпечити compliance в хмарному середовищі на рівні, звичному для on-premises? Чи не стане міграція тривалим і болючим процесом, який паралізує поточну роботу? Наша відповідь – концепція Landing Zone як єдиного контрольованого шлюзу між бізнес-командами та хмарною інфраструктурою. Замість того щоб пускати команди напряму в GCP, ми спроектували структуру, де безпека, IAM та мережева конфігурація вбудовані в саму архітектуру, а не є ручними налаштуваннями.

рішення

Ми спроектували, впровадили та автоматизували розгортання GCP Landing Zone – єдиної платформи, що стала інтерфейсом між усіма внутрішніми стейкхолдерами та хмарними сервісами. Архітектурно рішення охоплює чотири рівні. Data Project – центральне середовище для роботи з даними: Cloud Storage і Pub/Sub для збору й стримінгу, Dataflow для обробки, Cloud SQL і Firestore для зберігання, Cloud ML і Kubernetes для аналітики й ML-навантажень, Cloud Run для сервісів. Shared Networking Project – захищена гібридна мережа через VPC, Cloud Interconnect і Cloud Routes. CI/CD Project – Cloud Source Repositories, CI/CD Pipelines та Artifact Registry. Monitoring & Audit – єдиний центр видимості через Cloud Monitoring і Logging, Cloud IAM, Key Management Service та Cloud Security Scanner.

результат

• Команди розробки отримали можливість самостійно розгортати безпечні середовища – без черг і ручних налаштувань від ops-команди.

• SOC-команда вперше отримала єдиний dashboard для моніторингу безпеки всіх середовищ.

• Споживачі managed-сервісів підключаються до SaaS через корпоративні облікові дані з уніфікованим billing.

• На рівні бізнесу платформа відкрила шлях до масштабування, яке раніше було фізично неможливим: обробка даних з POS-мережі в реальному часі, ML на реальних операційних даних, швидкий запуск нових цифрових продуктів.