Asiakastarina · Lentorahti / logistiikka
On-prem-modernisointi ja Kubernetes-käyttöönotto
Proxmox-perusta ja tietoturvallinen Kubernetes virtuaalikoneilla lentorahtitoimintaan
Rakensimme Proxmoxiin ja Kubernetesiin perustuvan luotettavan on-prem-alustan lentorahdin työkuormille, jotka vaativat paikallista hallintaa ja tiukkaa vaatimustenmukaisuutta.
Kohokohdat
Mitä toimitimme
- Proxmox asennettu ja konfiguroitu korkean käytettävyyden valmiudella
- Virtuaalikoneet pystytetty ja tietoturvallinen Kubernetes otettu käyttöön verkkoineen ja tallennuksineen
- Palomuurit ja pääsynhallinta kovennettu koko on-prem-ympäristössä
Taustaa
Lähtötilanne
Operatiiviset reunaehdot ja datan sijaintivaatimukset edellyttivät vankkaa on-prem-ympäristöä, joka vastaa ilmailualan tietoturvaodotuksia.
Asensimme Proxmoxin, pystytimme virtuaalikoneet, otimme käyttöön Kubernetesin, konfiguroimme verkon ja palomuurin sekä dokumentoimme runbookit ja koulutimme tiimin.
Haasteet ja tavoitteet
Mitä piti ratkaista
On-prem-ympäristö tyhjästä
Hypervisorin, verkon ja tallennuksen pystyttäminen alusta alkaen mahdollisimman vähin katkoin.
Tietoturva ja pääsynhallinta
Tiukan palomuurauksen ja vähimpien oikeuksien periaatteen toteuttaminen kaikissa solmuissa ja työkuormissa.
Operatiivinen valmius
Runbookit, varmuuskopiot ja valvonta luotettavaa jatkuvaa operointia varten.
Tavoitteet
- Tietoturvallinen ja suorituskykyinen on-prem-Kubernetes-perusta
- Vakioitu virtuaalikoneiden pystytys ja klusterin konfiguraatio
- Paikallisen operoinnin mahdollistaminen selkeiden runbookien ja koulutuksen avulla
Toteutus
Näin toteutimme sen
- Proxmoxin asennus ja klusterin konfigurointi
- Virtuaalikonepohjat ja automatisoitu pystytys
- Kubernetesin asennus (control plane ja worker-solmut), CNI, tallennus, ingress
- Palomuurisäännöt, RBAC ja salaisuuksien hallinta
- Runbookit ja koulutus jatkuvaa operointia varten
Tekniset tiedot
Ympäristö ja käytännöt
| Ympäristö | On-prem-Proxmox ja KVM-virtuaalikoneet Kubernetes-solmuina; palomuurisäännöt ja segmentoitu verkko |
| Infrastruktuuri koodina ja alustat | Proxmox, Kubernetes, Terraform (soveltuvin osin) |
| Tietoturva | Palomuurin koventaminen, verkkokäytännöt, RBAC ja vähimmät oikeudet, salaisuuksien hallinta |
| Havaittavuus | Prometheus ja Grafana klusterin metriikoille; Loki solmujen lokeille |
| Käytännöt | IaC-pohjainen pystytys, SRE-runbookit, tietoturva edellä tehty konfiguraatio |