Okiyumi Ecosystem

Каждый новый продукт нуждается в одном и том же до того, как становится «настоящим»: домен, TLS, маршрутизация через прокси, контейнерный деплой, мониторинг, бэкапы. Собирать это заново под каждый продукт — умножить стоимость, рутину и сценарии отказа, и сделать надёжность каждого продукта зависимой от очередной ad-hoc-сборки.

Я спроектировал общую инфраструктуру и эксплуатирую её в продакшене: серверная инфраструктура, обратный прокси и управление доменами/TLS, контейнерный деплой, мониторинг и операционные практики, которым следует каждый сервис. Продукты делает тот, кто их делает — инфраструктура, границы сервисов и операции на мне.

Публичный трафик завершается на одном входе. Каждый продукт — отдельный контейнер на одном хосте, со своим доменом и своим хранилищем данных. Мониторинг следит за каждым сервисом; публичная страница статуса отвечает пользователям раньше, чем они спросят.

nginx на хосте слушает публично и проксирует на порты сервисов на 127.0.0.1; работу делают контейнеры. Сертификаты — Let's Encrypt, продление автоматическое. Над контейнерами — слой-сторож, который перезапускает зависшее.

Операции — часть дизайна, а не додумка: продление сертификатов, проверки здоровья, доступ к логам и бэкапы — рутинные, мониторящиеся процессы. Новые сервисы входят в экосистему, принимая те же практики деплоя и мониторинга.

Работает в продакшене. Новые продукты добавляются расширением тех же практик. Не каждая строка каждого продукта написана одним человеком — инфраструктура, границы сервисов и операции — да.