Wdrożenie narzędzia automatyzującego budowę kolejnych infrastruktur dla firmy Flying Bisons

26 lipca 2022

Wdrożenie narzędzia automatyzującego budowę kolejnych infrastruktur,  dla firmy Flying Bisons

Flying Bisons to lider branży Digital Consulting. Domeną tej warszawskiej firmy jest kompleksowe podejście do tworzenia produktów i doświadczeń cyfrowych, które realizują cele biznesowe jej klientów. Flying Bisons pracują w kompleksowym procesie projektowym, na który składają się m.in. Research & Strategia, UX/UI Design, Web & Mobile Development a także analityka i optymalizacja. W portfolio klientów i długoterminowych partnerów Flying Bisons znajdują się marki takie jak: Hebe, KFC, Booksy, Bank Pekao, IKEA, Kompania Piwowarska,  Na:Temat i wiele innych. 

Nasza współpraca rozpoczęła się od pojedynczych zleceń dotyczących budowy infrastruktur dla klientów Flying Bisons. Z upływem czasu i kolejnymi oddanymi do użytku środowiskami, a także rosnącą liczba zlecanych infrastruktur spowodowała, że wspólnie zaczęliśmy szukać rozwiązania, które pozwoli zautomatyzować proces „stawiania” kolejnych środowisk, oszczędzając przy tym czas i pieniądze. Mając już sporą wiedzę dotyczącą potrzeb klienta, po wskazaniu wszystkich najważniejszych oczekiwań stawianych wobec poszukiwanego rozwiązania (efektywność pracy, bardzo wysokie standardy bezpieczeństwa, możliwie najwyższy poziom automatyzacji) i wzięciu pod uwagę możliwości rozwoju w przyszłości, zdecydowaliśmy się na wykorzystanie narzędzia Ansible.

Jak to jest zrobione

Wybór Ansible`a pozwolił nam stworzyć rozwiązanie, które po wpisaniu zaledwie jednej komendy i kilku zmiennych, w pełni automatyzowało budowę infrastruktury. Ze względu na zróżnicowane potrzeby i oczekiwania klientów Flying Bisons, wypracowaliśmy dwa podstawowe typy infrastruktur tworzonych w zautomatyzowanym procesie. Pierwsza, opierająca się wyłącznie na jednym serwerze produkcyjnym wraz z serwerem testowym zbudowanym jako lustrzane odbicie, i druga oparta o trzy serwery z pełnym High Availability, które gwarantuje utrzymanie pełnej dostępności aplikacji, nawet w przypadku wystąpienia potencjalnej awarii któregoś z serwerów. 

Najważniejsze czynności, które realizowane są w ramach automatyzacji dla obu typów infrastruktur to:

Rola System – konfiguruje system, użytkowników, aktualizuje pakiety i zabezpiecza system

Virtual Host – służy do konfiguracji strony klienta końcowego, wykorzystując rolę, która automatycznie generuje certyfikat SSH.

PHP – instalacja i konfiguracja wraz z modyfikacjami plików konfiguracyjnych pod kątem bezpieczeństwa.

Maria DB – silnik bazy danych, dla którego stworzyliśmy rolę DB Create, która automatycznie wykonuje Query do MySQL Maria DB, tworząc użytkownika i nową bazę. Rola nadaje bazie uprawnienia i za pośrednictwem local hosta tworzy dostęp oraz dodaje zabezpieczenia do silnika bazy danych. Dzięki temu Klient nie musi wykonywać żadnych ręcznych operacji. Hasło dla użytkownika generowane jest w sposób losowy (dotyczy to zarówno użytkownika systemowego i użytkownika baz danych), w oparciu o ustalone kryteria. Rozwiązanie to pozwoliło dodatkowo zabezpieczyć tworzone środowisko.

Redis - instalacja i konfiguracja.

Nginx - instalacja z repozytorium producenta, konfiguracja oraz hardening, konfiguracja VHost’a bez SSL

Dodatkowo dla infrastruktury złożonej z 3 serwerów do balansowania ruchu wykorzystywany jest, zależnie od potrzeb, Cloudflare lub OVH Load Balancer. 

Z biegiem czasu, na prośbę Flying Bisons dopisaliśmy również rolę odpowiedzialną za konfigurację Postgresa, w celu umożliwienia wyboru bazy danych. Co ważne, klient wykorzystuje procesy automatyzacji wyłącznie w środowisku OVH, natomiast zostały one przez nas zaprojektowane w taki sposób, żeby ich użycie możliwe było również u innych Vendorów.

Swego rodzaju wyzwaniem było zapewnienie równoległej replikacji bazy danych na wszystkich trzech serwerach. W tym celu skorzystaliśmy z opcji group replication w MySQL, która umożliwia replikację pomiędzy serwerami niezależnie od ich ilości. To z kolei otworzyło drogę do wykorzystania ProxySQL, które ostatecznie odpowiada za prawidłową replikację danych na każdym serwerze.

Podsumowanie

Dla firmy Flying Bisons zaprojektowaliśmy proces wdrożenia i skonfigurowaliśmy narzędzie Ansible, które całościowo odpowiada za automatyczne budowanie kolejnych infrastruktur. Dzięki temu znacznie skróciliśmy czas potrzebny do stworzenia środowiska, podnieśliśmy bezpieczeństwo oraz ograniczyliśmy koszty związane z budowaniem infrastruktury.

PYTANIA? SKONTAKTUJ SIĘ Z NAMI

 

Zobacz również:

Migracja do Amazon Web Services aplikacji i serwisów DANONE

Migracja środowiska deweloperskiego, bazującego na mikroserwisach, do chmury AWS, w oparciu o platformę Kubernetes dla NeuroSYS

Wdrożenie i opieka nad infrastrukturą chmurową w AWS dla Displate

Migracja bazy danych MySQL do Amazon Aurora platformy Landingi.com

Migracja serwisu edukacyjnego EduNect do chmury AWS

Case Studies
Referencje

Bardzo sprawny kontakt z pracownikami Hostersi pozwolił nam pomyślną realizację naszego projektu i osiągnięcie założonych celów biznesowych. Jesteśmy pełni uznania dla kompetencji specjalistów Hostersi i jakości świadczonych przez nich usług.

Beata Kaczor
Dyrektor Zarządzający
W skrócie o nas
Specjalizujemy się w dostarczaniu rozwiązań IT w obszarach projektowania infrastruktury serwerowej, wdrażania chmury obliczeniowej, opieki administracyjnej i bezpieczeństwa danych.