Infrastruktura

Optymalizacja i Migracja Wewnętrznej Infrastruktury IT

Okres Realizacji: Kwiecień 2025 – Sierpień 2025

---

Podsumowanie i Cele Projektu:

Celem projektu była głęboka restrukturyzacja i modernizacja wewnętrznej infrastruktury serwerowej. Główne założenia obejmowały konsolidację usług w celu zmniejszenia liczby maszyn wirtualnych (VM), migrację systemów operacyjnych z CentOS na nowoczesne standardy oparte na Gentoo i Debian, a także optymalizację kluczowych procesów deweloperskich i administracyjnych. Projekt zakończył się znacznym uproszczeniem architektury, zwiększeniem wydajności i wzmocnieniem bezpieczeństwa.

---

Schemat infrastruktury przed migracją

Infrastruktura przed migracją:

---

Kluczowe Inicjatywy i Etapy Realizacji:

1. Konsolidacja Infrastruktury i Racjonalizacja Zasobów:

Głównym motorem projektu była redukcja rozproszonej infrastruktury. Zrealizowano to poprzez strategiczne łączenie usług:

• Konsolidacja Usług Webowych: Wszystkie usługi webowe, w tym serwery plików, repozytoria RPM oraz aplikacje (początkowo OwnCloud, później NextCloud i PartDB), zostały skonsolidowane na jednej docelowej maszynie (webserver).
• Centralizacja Usług Administracyjnych: Kluczowe narzędzia takie jak Puppet, OpenLDAP i zapasowy serwer DNS zostały zintegrowane w ramach jednej dedykowanej maszyny.
• Wycofanie Zbędnych Maszyn: Po udanej migracji usług, wycofano i usunięto liczne, przestarzałe maszyny wirtualne, w tym jenkins, db, admin, web-legacy, vpn, ns1, ns2 oraz k8s-node, co pozwoliło na zwolnienie znaczących zasobów systemowych.

2. Modernizacja Stosu Technologicznego:

Przeprowadzono strategiczną migrację systemów operacyjnych w celu standaryzacji i unowocześnienia środowiska:

• Większość maszyn została przeniesiona na system Gentoo Linux, zoptymalizowany pod kątem wydajności.
• Kluczowe usługi wymagające stabilności, takie jak GitLab i Puppet, zostały zmigrowane na system Debian 12.
• Utworzono i udostępniono w sieci firmowej dedykowane buildery Gentoo, co znacząco przyspieszyło procesy kompilacji.

3. Optymalizacja Wydajności i Procesów (DevOps):

• Przyspieszenie Kompilacji: Testy z użyciem distcc na nowo utworzonych builderach Gentoo wykazały drastyczne skrócenie czasu kompilacji dużych projektów (np. Firefox, LibreOffice) z ~60 do zaledwie ~20 minut.
• Migracja CI/CD: Wszystkie procesy wdrożeniowe zostały przeniesione z Jenkinsa na nowoczesną platformę GitLab, centralizując cykl rozwoju oprogramowania.

4. Wzmocnienie Bezpieczeństwa i Niezawodności:

• Nowy System Backupów: Całkowicie przebudowano strategię kopii zapasowych – stary katalog został zarchiwizowany, a nowy, czysty proces backupu został uruchomiony i zsynchronizowany z lokalizacją biurową.
• Rozwiązanie Problemu z Backupem: Zdiagnozowano i naprawiono problem z tworzeniem kopii zapasowych nowych maszyn VM poprzez konwersję ich dysków do formatu VMFS zeroedthick.
• Wewnętrzne Skanowanie Bezpieczeństwa: Wdrożono dedykowaną maszynę z narzędziami OWASP do regularnego skanowania własnej infrastruktury pod kątem podatności.

Szczegóły Techniczne Implementacji:

• Platforma Wirtualizacyjna: VMware ESXi 8.0.3 na serwerze DELL PowerEdge R640 (40 rdzeni logicznych, 64 GB RAM, RAID6 SSD).
• Standard Maszyn Gentoo: Kernel gentoo-kernel-bin dla zapewnienia przenośności.
• Dodatkowe Środowiska: Wdrożono 2 maszyny z systemem Red Hat 9/10 na potrzeby przygotowań do certyfikacji RHCSA.

---

Schemat infrastruktury po migracji

Infrastruktura po migracji:

---

Rezultat:

Projekt zakończył się sukcesem, przekształcając złożoną i rozproszoną infrastrukturę w zoptymalizowany, skonsolidowany i nowoczesny ekosystem. Główne korzyści to zmniejszenie kosztów utrzymania, radykalne zwiększenie wydajności procesów deweloperskich oraz znaczące podniesienie poziomu bezpieczeństwa.

---