Как «Россия — страна возможностей» создает масштабируемую цифровую платформу на VK Cloud и управляет медиабанком в VK WorkSpace

«Россия — страна возможностей» — Президентская платформа, на которой представлены проекты для людей разных возрастов и интересов: для школьников, студентов, молодых специалистов, семей, опытных управленцев, профильных кадров и представителей рабочих профессий.

Чтобы обеспечить стабильную работу цифровых сервисов с многомиллионной аудиторией и наладить удобный обмен медиаконтентом, организация использует решения экосистемы VK Tech — облачную инфраструктуру VK Cloud и Диск VK WorkSpace.

«Россия — страна возможностей» — площадка для создания и развития социальных и образовательных проектов

Платформа была создана по инициативе Президента Российской Федерации Владимира Владимировича Путина 22 мая 2018 года. За 7 лет работы она объединила более 25 миллионов участников из 89 регионов России и 150 стран мира. Участие в ее проектах, конкурсах и олимпиадах помогает найти единомышленников и завести полезные знакомства, поступить в вуз или пройти перспективную стажировку, найти работу мечты, продвинуться в карьере, а также поработать с наставником.

Платформа помогает получить возможности для развития в рамках более 20 проектов, среди которых: «Это у нас семейное»;

• «Лидеры России»;
• «ТопБЛОГ»;
• «Флагманы образования»;
• «Я — профессионал»;
• «Моя страна — моя Россия» и другие.

Следуя современным трендам, растущая платформа оптимизировала процессы через цифровые решения

Каждый конкурс или программа Президентской платформы генерируют большой объем данных: заявки, результаты тестов, медиаматериалы, коммуникацию со СМИ, взаимодействие с подрядчиками и региональными командами.

Рост числа проектов и аудитории сформировал несколько ключевых требований к используемой ИТ-инфраструктуре.

• Стабильность при пиковых нагрузках.
• Защита персональных данных участников.
• Единый центр управления медиаконтентом.
• Упрощение передачи материалов внешним командам.
• Контроль доступа и удобная работа с подрядчиками.
• Единая технологическая экосистема.

Организации требовался единый технологический партнер, способный обеспечить стабильность и безопасность данных, возможность работы с большим объемом медиаконтента и развитие цифровых сервисов.

Единый медиабанк в VK WorkSpace упростил работу со СМИ и подрядчиками

Одной из ключевых задач платформы было организовать удобную работу с медиаматериалами — фото- и видеоконтентом, который создается в рамках проектов по всей стране. Особенно много данных генерирует конкурс «Лидеры России»: каждый сезон команда получает десятки тысяч единиц контента — интервью, сюжеты, репортажи, фото с региональных этапов.

Чтобы не терять материалы и упростить их дальнейшее использование, платформа перенесла медиабанк на Диск VK WorkSpace. Это позволило решить сразу несколько задач.

• Централизация и системная структура. Все медиафайлы теперь хранятся в одном пространстве с понятной логикой каталогов и доступным поиском. Архивами можно управлять в реальном времени — обновлять материалы, формировать подборки, делиться ссылками с учетом прав. Это серьезно повышает эффективность работы и управления общими папками с гибкими настройками.

Сегодня в хранилище уже находится около 50 Тб медиаконтента, и объем продолжает расти: ежегодно платформа расширяет пространство еще примерно на 5 Тб.

• Полный контроль над доступами. Команда полностью управляет медиабанком: может настраивать права на уровне пользователя и папки, контролировать внешние подключения и работу подрядчиков.

• Упрощенный обмен материалами. Раньше передача больших файлов занимала много времени: приходилось вручную формировать подборки и следить, чтобы получатель открыл правильные материалы.

С переходом на VK WorkSpace процесс стал проще. Для партнеров, региональных команд и СМИ используются отдельные технические аккаунты: команда открывает доступ к нужным папкам, и материалы становятся доступны сразу.

• Работа с большими файлами. Видео с мероприятий часто занимают десятки и сотни гигабайтов. Стандартные лимиты загрузки в облачных сервисах не подходили под требования платформы. В VK WorkSpace лимиты были увеличены под потребности проекта: можно загружать файлы объемом до 80 Гб, что позволяет хранить исходные записи целиком.

VK Cloud обеспечил масштабируемую и безопасную инфраструктуру платформы

Платформе требовалась надежная инфраструктура, способная быстро адаптироваться под нагрузку, хранить чувствительные данные и поддерживать десятки параллельных проектов. До этого организация использовала сервисы другого провайдера, но по мере роста нагрузки и требований к безопасной работе с персональными данными потребовалось комплексное сопровождение и гибкое масштабирование.

VK Cloud позволил решить эти задачи и обеспечить развитие инфраструктуры без переработки существующих процессов. Так, с переходом на VK Cloud Президентская платформа «Россия — страна возможностей» получила сразу несколько преимуществ.

• Гибкое управление ресурсами. Виртуальные мощности легко перераспределяются в зависимости от количества участников и запусков новых конкурсов. Для краткосрочных проектов создаются отдельные инсталляции — после завершения они могут быть остановлены, а ресурсы перераспределены.
• Поддержка единой технологической среды. Инфраструктура, веб-сайты конкурсов и платформа данных работают в экосистеме VK Cloud. Это снижает операционные риски, упрощает администрирование и позволяет команде быстрее развивать сервисы.
• Архитектура решения. Цифровая платформа VK Cloud агрегирует данные из разных проектов (обучение, вебинары, конкурсы и другие) и соединяет их с пользовательскими интерфейсами — сайтами конкурсов. Базы данных разделены на контуры УЗ-2 и УЗ-3, что позволяет работать с разными категориями персональных данных в соответствии с требованиями ИБ.
• Надежное хранение любых форматов и объемов данных. Благодаря использованию S3-совместимого объектного хранилища и БД в облаке Президентская платформа «Россия — страна возможностей» получила возможность безопасно хранить разноформатные данные под все проекты и управлять ими через единый интерфейс личного кабинета VK Cloud.
• Операционное сопровождение. Специалисты VK Cloud помогают в построении и администрировании инфраструктуры, включая настройку CI/CD и поддержку проектов. Благодаря этому команда может сосредоточиться на развитии платформы, а не на технической эксплуатации.

Сейчас Президентская платформа «Россия — страна возможностей» использует целый комплекс облачных сервисов VK Cloud.

• Cloud Servers. Виртуальные машины используются для хостинга сайтов конкурсов.
• Cloud Containers (Kubernetes как сервис). Используется на основной цифровой платформе для распределения нагрузки между разными проектами. При запуске конкурсов на сайты одномоментно приходит много участников, нужно выделить каждому сайту ресурсы с учетом нагрузки.
• Object Storage (S3-совместимое объектное хранилище). Используется командой платформы «Россия — страна возможностей» для хранения файлов пользователей, загружаемых при выполнении заданий конкурса, а также файлов проектов, которые размещаются на платформе и на сайтах проекта.
• Cloud Database (базы данных Redis и PostgreSQL). БД входят в ядро ИТ-ландшафта организации и применяются для разных сценариев: хранения временных данных, кэширования, сессионных данных, очередей сообщений и быстрых операций чтения-записи, аналитики, транзакционных нагрузок, сохранения истории изменений и не только. Использование облачных БД позволило команде платформы «Россия — страна возможностей» гибко масштабировать объемы хранилища, быстро поднимать новые инсталляции под новые проекты и, главное, выполнять требования законодательства в части хранения персональных данных, которые предоставляют участники проектов.
• AntiDDos. Инструмент позволяет платформе выявлять и регистрировать все типы DDoS-атак, блокировать вредоносный трафик и поддерживать бесперебойную доступность сайтов, инфраструктуры и сервисов.
• Managed Services от экспертов VK Cloud. Используются для администрирования и управления инфраструктурой. Совместная работа строится так: организация разрабатывает конкурс, определяет нужные ресурсы, нагрузку, бюджет. А все технические аспекты подготовки проектов реализовываются уже на стороне VK Cloud, включая разработку сайтов и настройку CI/CD.

Механизм автомасштабирования в Kubernetes упрощает управление десятками проектов

Организации часто приходится сталкиваться с временным увеличением нагрузки во время запуска конкурсов. К примеру, когда был объявлен конкурс «Большая перемена», поступили заявки более чем от миллиона участников.

Во время регистрации пользователей на сайте, проведения рекламных акций и размещения публикаций в соцсетях наблюдалось нормальное распределение нагрузки. Потом она резко возросла: на этапах регистрации и тестирования на сайт начали заходить все участники. В это же время всем зарегистрированным пользователям автоматически отправлялись письма о старте конкурсного этапа.

Тогда «Россия — страна возможностей» впервые использовала функцию автомасштабирования в Kubernetes. Это позволило сохранить стабильную работу сайта. Так, мощности увеличивались в 2 раза, а потом еще на 30% — масштабировался и сайт конкурса, и сама платформа, где нужно было выделить мощности под конкурс, не нарушая работу других проектов.

Нужные ресурсы предоставлялись мгновенно, пользователи не заметили никаких сложностей с доступом, все работало как всегда. При этом, когда нагрузка уменьшилась до нормального уровня, избыточные ресурсы отключили.

Теперь организация использует автомасштабирование Kubernetes во время запуска любого проекта.

Специалисты VK Cloud реализуют требования по защите персональных данных

На сайтах конкурсов пользователи регистрируются и оставляют персональные данные. В зависимости от того, что это за данные, определяется уровень защищенности, который надо организовать для их хранения и передачи.

Все задачи по обеспечению соблюдения требований безопасности, аттестации инфраструктуры и построению контуров защиты УЗ-3 и УЗ-2 взяли на себя специалисты VK Cloud.

Также платформа «Россия — страна возможностей» пользуется AntiDDoS-защитой, которую предоставляют партнеры VK Cloud. С ее помощью ведется постоянный мониторинг инфраструктуры на предмет ошибок и появления ботов, а также по поведению пользователей, сигнатурам, статистике и технике вычисляется зловредный трафик. Специалисты VK Cloud быстро реагируют на изменения и превентивно устраняют угрозы — до того, как работа сайтов будет нарушена.

Сотрудничество с VK Cloud помогло сосредоточиться на проектах, а не заниматься инфраструктурой

Сотрудничество с VK Cloud — это в первую очередь возможность управления нагрузкой и гарантированная доступность сайтов. Благодаря аттестации инфраструктуры и организации нужного уровня защиты данных со стороны вендора, организация может безопасно хранить персональные данные в соответствии со всеми требованиями законодательства.

Специалисты VK Cloud всегда оказывают оперативную помощь: техподдержка сразу же отвечает на запросы, в случае форс-мажоров быстро подключаются технические специалисты.

В партнерстве с VK Cloud удалось улучшить эффективность работы платформы с миллионами пользователей, что является наиболее наглядным показателем успеха. Кроме того, удалось повысить отказоустойчивость, масштабируемость и скорость работы используемого ИТ-ландшафта.

Сотрудники отмечают несколько преимуществ работы с сервисами VK Cloud:

• Единая экосистема. Большая часть инфраструктуры находится в одном контуре, поэтому снижается нагрузка на DevOps-команду. Разработчикам проще работать, когда доступы, инструменты и библиотеки собраны в одной системе.
• Высокая отказоустойчивость. Сервисы VK Cloud стабильно выдерживают нагрузку и обеспечивают бесперебойную работу проектов.
• Удобное управление и гибкая модель оплаты. Виртуальные машины можно быстро собрать под нужные параметры и бюджет — без долгих согласований.
• Автоматизация рутинных задач. Ресурсы разворачиваются автоматически — фактически в несколько кликов, без ручной настройки.

Итог

Президентская платформа «Россия — страна возможностей» создала масштабируемую цифровую платформу, объединив облачную инфраструктуру VK Cloud и рабочие инструменты VK WorkSpace.

Единая экосистема помогает устойчиво поддерживать проекты с миллионной аудиторией, централизованно управлять медиабанком, быстро запускать новые продукты и безопасно работать с персональными данными.

В результате экосистема продуктов VK Tech стала технологической основой, которая позволяет платформе развивать проекты, не отвлекаясь на администрирование инфраструктуры.