Infraštruktúra. Všetky servery v clustroch sú riešené formou virtualizácie. Virtuálne servery v ISZI cluster bežia na CentOS 7, virtuálne servery v MIS cluster bežia na Windows Server a CentOS. Inštalácia CentOS je realizovaná automatizovane formou cloud-init konfigurácie. Vzhľadom na licenčné podmienky Oracle, výnimkou je fyzický server bez virtualizácie určený pre Oracle databázu. Aplikácie v rámci clustra sú prevádzkované formou kontainerov v rámci platformy DC/OS. Kontainerizácia umožňuje ľahkú prenositeľnosť aplikácie zo servera na server. Na serveroch nie je potrebné inštalovať podporné prostriedky, kontainer si všetko potrebné nesie v sebe. Prevádzka aplikácií je tým pádom zabezpečená na úrovni PaaS, nie IaaS. Platforma zabezpečuje: • Automatizované nasadzovanie aplikácií podľa predpisu. • Alokáciu zdrojov (pamäť, disk, cpu) pre jednotlivé aplikácie. • Dynamické prideľovanie portov aplikáciám. • Spúšťanie plánovaných úloh. • Prostredie pre spúšťanie distribuovaných technológií (Xxxxx, MongoDB, ...). • Bezodstávkovú inštaláciu aplikácií formou blue-green deploymentu (ak to samotná aplikácia podporuje). • Sledovanie dostupnosti aplikácií formou tzv. health checkov. V prípade problémov vie platforma automaticky reštartovať aplikáciu. • Umožňuje podľa požiadaviek škálovať vybrané aplikácie spustením viacerých inštancií. • Komunikáciu jednotlivých aplikácií cez interný L4LB na základe logických adries aplikácií. Pri reštarte aplikácie automaticky smeruje komunikáciu na novú adresu. • Publikovanie aplikácií externým používateľom cez externý L7LB. • Automatické presťahovanie aplikácie na iný uzol v prípade výpadku serveru. • Automatický zber metrík aplikácie po jej nasadení. Monitorovacie dáta sú uchovávané po dlhšiu dobu (napr. 1 mesiac). • Zber logov všetkých aplikácií do centrálneho logu. V centrálnych logoch je možné vyhľadávať podľa: o identifikátoru aplikácie o identifikátoru systemd služby o časového intervalu o výstupného súboru (štandardný výstup alebo chybový výstup) o obsahu zalogovanej hlášky (exaktné vyhľadanie alebo vyhľadanie podľa regulárneho výrazu) o ... • Notifikovanie používateľov e-mailom o prípadných prevádzkových problémoch (hroziace vyčerpanie zdrojov, nefunkčnosť aplikácie, ...). • Dashboardy s prehľadom kondície systému aj jednotlivých aplikácií. Inštalácia platformy je realizovaná automatizovane prostredníctvom nástroja Ansible. Citlivé konfiguračné položky sú uložené šifrované v trezore. Servery v rámci ISZI cluster sú vizuálne rozdelené do nas...
Infraštruktúra. Produkčné a testovacie prostredia IS CSRÚ sú umiestnené v dátovom centre ministerstva. Xxxxxxxxx a databázová časť infraštruktúry IS CSRÚ je poskytovaná ako služba Vládneho cloudu. Nasledujúci obrázok znázorňuje, z akých systémov (častí) sú jednotlivé prevádzky vyskladané, do akej VLAN sú jednotlivé časti prevádzok zapojené a ako medzi sebou jednotlivé časti komunikujú:
Infraštruktúra. Všetky servery v clustroch sú riešené formou virtualizácie. Virtuálne servery v ISZI cluster bežia na CentOS 7, virtuálne servery v MIS cluster bežia na Windows Server a CentOS. Inštalácia CentOS je realizovaná automatizovane formou cloud-init konfigurácie. Vzhľadom na licenčné podmienky Oracle, výnimkou je fyzický server bez virtualizácie určený pre Oracle databázu. Aplikácie v rámci clustra sú prevádzkované formou kontainerov v rámci platformy DC/OS. Kontainerizácia umožňuje ľahkú prenositeľnosť aplikácie zo servera na server. Na serveroch nie je potrebné inštalovať podporné prostriedky, kontainer si všetko potrebné nesie v sebe. Prevádzka aplikácií je tým pádom zabezpečená na úrovni PaaS, nie IaaS. Platforma zabezpečuje: Automatizované nasadzovanie aplikácií podľa predpisu. Alokáciu zdrojov (pamäť, disk, cpu) pre jednotlivé aplikácie.