Расскажи про архитектурные решения, которые использовал

В последнем проекте я проектировал и внедрял облачную инфраструктуру для платформы микросервисов. Основные архитектурные решения:

1. Инфраструктура как код (IaC): Вся инфраструктура в AWS (VPC, EKS, RDS, S3) описывалась на Terraform. Я создавал модульную структуру: отдельные модули для сети, EKS, баз данных. Это позволяло легко разворачивать идентичные staging и production-окружения.
2. Kubernetes-ориентированная архитектура: Использовали Amazon EKS для оркестрации. Ключевые решения внутри кластера:
   • Сетевой плагин: Calico для реализации сетевых политик и изоляции трафика между неймспейсами.
   • Ingress-контроллер: NGINX Ingress с внешним Network Load Balancer (NLB) для входящего трафика.
   • Сервис-меш: Внедрили Linkerd для observability (метрики, трассировка) и обеспечения mTLS между сервисами, отказавшись от более тяжелого Istio на тот момент.
3. GitOps для delivery: Внедрили ArgoCD для декларативного управления состоянием кластера. Манифесты приложений хранились в Git, и ArgoCD автоматически синхронизировала их с кластером. Это дало полный аудит изменений и возможность отката через git revert.
4. Observability-стек:
   • Метрики: Prometheus + VictoriaMetrics (для долгосрочного хранения) + Grafana.
   • Логи: Fluent Bit для сбора логов с нод и подав в централизованный Loki.
   • Трассировка: Jaeger для распределенной трассировки запросов между микросервисами.

Пример модуля Terraform для создания EKS-кластера, который я писал:

module "eks" {
  source = "terraform-aws-modules/eks/aws"

  cluster_name    = "myapp-${var.environment}"
  cluster_version = "1.28"
  vpc_id          = module.vpc.vpc_id
  subnets         = module.vpc.private_subnets

  # Управляемые нод-группы для worker-нод
  node_groups = {
    general = {
      desired_capacity = 2
      max_capacity     = 5
      min_capacity     = 1
      instance_types   = ["t3.medium"]
      disk_size        = 20
    }
  }
}

Эта архитектура позволила добиться высокой отказоустойчивости, автоматизации операций и быстрого масштабирования под нагрузку.