# Технологии

Инструмент подбирается под задачу и под тех, кто останется с ним жить. Экзотика, которую в стране умеют настраивать три человека, — плохой выбор для инфраструктуры, которую потом обслуживать заказчику.

## Чем руководствуемся

- **Понятность важнее модности.** Скучное решение, которое работает десять лет, лучше свежего с непредсказуемым будущим.
- **Всё описано кодом.** Конфигурация лежит в репозитории и разворачивается повторяемо, а не восстанавливается по памяти.
- **Никакого замка на нас.** Заказчик получает доступы, репозитории и документацию. Уйти от нас можно без переделки всего.
- **Без лишних слоёв.** Если задача решается системной службой, ради неё не поднимается кластер.

## С чем работаем чаще всего

| Слой | Инструменты |
| --- | --- |
| Операционные системы | дистрибутивы Linux серверного класса, Windows Server, FreeBSD |
| Виртуализация | Proxmox, VMware, Hyper-V, виртуальные машины в облаках |
| Оркестрация | Kubernetes, Helm, Kustomize, GitOps-доставка через FluxCD и ArgoCD |
| Инфраструктура кодом | Terraform, Ansible, AWX для запуска плейбуков |
| Сборка и выкатка | GitLab CI и другие системы CI/CD, container registry, автоматическое обновление образов |
| Базы данных | PostgreSQL, Microsoft SQL Server, MySQL и MariaDB, ClickHouse, Redis и Valkey |
| СУБД в кластере | Patroni, CloudNativePG, Percona Operator — отказоустойчивые СУБД с репликами, переключением и копиями |
| Очереди и потоки | RabbitMQ, Kafka, NATS |
| Корпоративные системы | 1С: сервер и кластер, 1С:Шина, Active Directory, FreeIPA и другие каталоги LDAP, терминальные серверы |
| Почта | Postfix и Dovecot, шлюз фильтрации спама, веб-интерфейс управления ящиками |
| Коммуникации | видеоконференции Jitsi, корпоративный чат, файловое хранилище Nextcloud с онлайн-редактором |
| Телефония | Asterisk, SIP-транки, аппараты SIP, маршрутизация и запись разговоров |
| Наблюдаемость | Prometheus, VictoriaMetrics, Zabbix, Grafana, Loki, VictoriaLogs, OpenSearch |
| Учёт инфраструктуры | NetBox — адреса, оборудование, виртуальные машины; автоматическая сверка с реальностью |
| Службы имён | PowerDNS с управлением через программный интерфейс, BIND, DNS-сервер Windows Server |
| Сетевое оборудование | маршрутизаторы и коммутаторы Cisco, Hewlett Packard, Arista, MikroTik; программные маршрутизаторы и шлюзы VyOS, pfSense, OPNsense, Kerio Control |
| Сети и доступ | VPN между площадками и для сотрудников, межсетевые экраны, балансировщики, обратные прокси |
| Единый вход | Keycloak, вход через OAuth и OIDC, прокси аутентификации перед внутренними сервисами |
| Секреты | HashiCorp Vault, доступ по ролям, автоматическая доставка секретов в кластер, ротация ключей |
| Хранилища | Ceph, LINSTOR, TrueNAS, NFS, объектные хранилища, совместимые с S3, блочные тома облачных платформ |
| Резервное копирование | Veeam, Proxmox Backup Server, Restic, Velero для кластеров |
| Безопасность | контроль зависимостей и уязвимостей по SBOM, менеджер паролей, аудит доступов |
| Рабочие места | сервис-деск, удалённое управление рабочими станциями, видеонаблюдение |
| ИИ-инструменты | Ollama и TEI для локального вывода моделей, pgvector для поиска по смыслу, переранжирование результатов, распознавание речи на видеокарте, интерфейсы MCP для агентов |

## Площадки

Из российских облаков работаем с Yandex Cloud, Selectel, Timeweb и подобными; из зарубежных — с AWS, Azure, Google Cloud и провайдерами уровня выделенных серверов. Отдельно — железо заказчика в ЦОД или офисе и гибрид, когда часть нагрузки осталась на своих серверах, а часть уехала в облако.

Выбор площадки — вопрос требований к данным, задержкам и бюджету, а не предпочтений подрядчика. Если инфраструктура уже где-то живёт, переезжать ради нашего удобства не нужно.