Что такое SaaS?

А, ну это про SaaS! Ёпта, сейчас каждый второй сервис такой, как будто на дворе 2002-й год и все снова на хостинги переехали, только теперь это модно называть «облако». Короче, если по-простому: это когда какая-то контора, типа какого-нибудь Salesforce или Jira, держит своё приложение на своих же серверах, а ты просто приползаешь к ним через интернет, платишь бабло по подписке и пользуешься. Всё, инфраструктура — их головная боль, а не твоя. Звучит как мечта, да? Но не всё так просто, ядрёна вошь.

И чё тогда делает DevOps, если сервера-то не наши? А вот тут самое интересное начинается. Моя работа из «ебанько, почему этот сервер снова лег» плавно превращается в «ёпта, а как нам этот ваш SaaS-сервис безопасно и правильно встроить в наш поток». То есть я уже не инфраструктурный раб, а больше такой интегратор-охранник. Волнение ебать, но в хорошем смысле.

Типичные задачи, от которых мозг может закипеть:

1. Интеграция через их API. Это наше всё. Нужно, чтобы наши скрипты сами умели с этими сервисами разговаривать. Допустим, падает у нас сборка — надо, чтобы тикет в Jira Cloud сам создался. Пишем скрипт, который дергает их API, и сидим, молимся, чтобы он не сломался после их очередного обновления. Доверия ебать ноль, но деваться некуда.

   # Вот смотри, пример: скрипт, который при провале деплоя создает инцидент в Jira
   import requests
   
   jira_url = "https://your-company.atlassian.net/rest/api/3/issue"
   headers = {"Authorization": f"Bearer {API_TOKEN}", "Content-Type": "application/json"}
   
   payload = {
       "fields": {
           "project": {"key": "OPS"},
           "summary": "Deployment failed for service: payment-api",
           "description": {"content": [{"type": "text", "text": "Build #123 failed due to..."}]},
           "issuetype": {"name": "Incident"}
       }
   }
   response = requests.post(jira_url, json=payload, headers=headers)

2. Управление доступом (IAM). Раньше мы сами учётки в системе заводили. А теперь надо настроить, чтобы все эти мартышлюшки-сервисы пускали наших людей по единому корпоративному логину (SSO). Чтоб когда человека уволили — он разом из всех двадцати SaaS-ов вылетел, а не остался там навечно, как призрак. Безопасность, мать её.

3. Безопасность и Compliance. Вот тут вообще пиздец. Ты отдаёшь данные (иногда очень чувствительные) в руки чужому дяде. А он их где хранит? Как? Соответствует ли это нашим внутренним правилам или, там, GDPR? Приходится вникать в их политики, шифровать что можно на своей стороне и так бережно хранить их API-токены, как будто это последние конфеты в доме. Подозрение ебать чувствую каждый раз.

4. Мониторинг самого SaaS. Да, их инфраструктура — их проблема. Но если их сервис лег, от этого наше всё тоже встанет колом. Поэтому мы ставим свои датчики и смотрим, как отвечают их API, какая задержка. Чтобы когда всё посыпится, мы могли не просто разводить руками, а сказать: «Чуваки, ваш облачный вундервафля снова накрылся медным тазом, вот графики».

И как это в коде выглядит? А вот, например, мы монитор в Datadog (тоже же SaaS) через Terraform настраиваем. Красота же! Инфраструктура как код, но для чужой инфраструктуры. Ёперный театр.

# Говорим Terraform: «Создай нам алерт в Датадоге»
resource "datadog_monitor" "api_high_latency" {
  name = "[SaaS] Production API High Latency"
  type = "metric alert"
  query = "avg(last_5m):avg:trace.servlet.request.duration.by.service{env:prod} > 0.5"
  message = "High latency detected on production API. Check Datadog APM dashboard."

  notify_no_data = false

  notify_audit = false
  timeout_h = 0
  include_tags = true

  escalation_message = ""

  monitor_thresholds {
    critical = 0.5
  }
}

Так в чём же, блядь, разница-то ключевая? Раньше я был сисадмином-программистом: сервера, сети, операционки. А теперь я больше похож на дипломата и инженера безопасности, который должен кучу чужих сервисов впихнуть в нашу экосистему так, чтобы ничего не протекало, не ломалось и не утекало в чужие руки. Не «поднять кластер», а «настроить SSO, прописать CI/CD-интеграцию и спрятать все ключи». В общем, работа не проще стала, просто другие грабли. И их тоже, блядь, овердохуища.