طراحی و عملیات کلاسترهای عظیم کوبرنتیز

چالش (The Challenge)

سازمان نیازمند زیرساختی چابک و در عین حال به شدت پایدار بود تا صدها میکروسرویس حیاتی را میزبانی کند. روش‌های سنتی استقرار و مدیریت ماشین‌های مجازی (VM) منجر به هدررفت منابع، خطاهای انسانی مکرر در به‌روزرسانی‌ها و ناتوانی در مقیاس‌پذیری سریع هنگام کمپین‌های ترافیکی شده بود.

معماری و راهکار (Architecture & Solution)

اکباتان به جای نصب یک کوبرنتیز خام، یک پلتفرم ابری کامل (Platform Engineering) طراحی کرد:

• High Availability: کنترل‌پلاین‌ها در مناطق جغرافیایی یا رک‌های مختلف (Failure Domains) توزیع شدند.
• شبکه و امنیت: جایگزینی CNI های سنتی با Cilium مبتنی بر eBPF که علاوه بر سرعت بالا، امکان تعریف Network Policies پیشرفته و مانیتورینگ شبکه (Hubble) را فراهم کرد.
• زیرساخت اعلامی (Declarative): با رویکرد GitOps، تمام تغییرات کلاستر (از اپلیکیشن‌ها تا پیکربندی شبکه) در مخازن گیت ذخیره شده و توسط ArgoCD به صورت خودکار اعمال و همگام‌سازی می‌شوند.

دستاوردها و نتایج (Business Outcomes)

• حذف خطای انسانی: استقرار بدون قطعی (Zero-Downtime Deployments) و قابلیت Rollback آنی.
• کاهش MTTR: با وجود سیستم‌های یکپارچه Observability، زمان تشخیص و رفع خطاها به زیر ۱۵ دقیقه کاهش یافت.
• بهینه‌سازی منابع: افزایش تراکم سرویس‌ها روی سخت‌افزار موجود و صرفه‌جویی چشمگیر در هزینه‌های CapEx.