💬 Coinbase переходит на Kubernetes, чтобы масштабировать свой технический стек

Coinbase переходит на Kubernetes, чтобы масштабировать свой технический стек

Coinbase вносит ключевое изменение в свой технологический стек, которое, вероятно, повлияет на общую стабильность биржи. Ранее сегодня Coinbase объявила, что перенесет управление контейнерами и технологический стек для интеграции с Kubernetes, ведущей в отрасли системой оркестровки контейнеров.

Однако это изменение может вызывать некоторые опасения. Во-первых, это стоимость. Coinbase обсуждала это ранее в предыдущем сообщении в блоге Дрю Ротштейна, технического директора Coinbase. В то время (до IPO Coinbase) криптобиржа заявила, что ей нужен простой и эффективный метод оркестровки контейнеров. Предыдущий инструментарий Coinbase для оркестровки контейнеров был развернут через Odin, пошаговую функцию AWS (Amazon Web Services), которая развертывала свои сервисы в виде групп автоматического масштабирования (ASG) в AWS. С Odin затраты были намного меньше, чем с Kubernetes, но у него были определенные ограничения и ограничения по мощности, которые нельзя было решить с помощью этой платформы.

«Coinbase значительно выросла с тех пор, как мы впервые задумались о переходе на Kubernetes. При любом росте такого рода важно уделять приоритетное внимание проблемам масштабируемости. Поскольку мы продолжаем масштабироваться, одной из основных областей, требующих проверки на будущее, является Coinbase. вычислительная платформа». — пишет Клэр Кертис, инженер-программист Coinbase.

Теперь, когда Coinbase объявила о переходе на Kubernetes, возникает вторая проблема: во что в конечном итоге это будет стоить пользователям Coinbase? Клиентам облачных сервисов часто приходится платить в среднем как минимум в три раза больше за расходы на облачные вычисления, связанные с Amazon Web Services, Microsoft Azure и Google Cloud. Это оплачивается за скорость, безопасность и надежность таких фреймворков. Однако из-за затрат эксплуатационные расходы часто переносятся и становятся дополнительным бременем для потребителей. В настоящее время Coinbase не сообщает о каких-либо изменениях цен на свои услуги, но это, вероятно, может произойти в ближайшие несколько лет по мере роста потребительской базы биржи.

Есть также некоторые опасения по поводу системы безопасности Kubernetes. Учитывая, что он используется ведущими технологическими компаниями, такими как Google (где он был впервые разработан как общедоступная облачная инфраструктура с открытым исходным кодом), он позиционирует себя как очень заметную цель для злоумышленников. В недавнем отчете Shadowserver, фонда информационной безопасности, подробно описывается, как 380 000 API-серверов Kubernetes имели «открытые» экземпляры API, что означало, что они уязвимы для внешнего доступа. Это число представляет и составляет примерно 84% всех экземпляров в сети IPv4.

"Безопасность чрезвычайно важна для Coinbase, а защита кластеров Kubernetes – нетривиальная задача. Переход от высокоизолированных вычислений с одним арендатором к системе, поддерживающей мультиарендность, требует тщательного проектирования и рассмотрения вопросов безопасности". Претензии Coinbase.

По словам биржи, в конечном итоге это решение было принято, чтобы сделать приоритетом долгосрочную стабильность и масштабируемость ее платформы, которая теперь была расширена от биржи до ряда финансовых услуг, связанных с криптовалютой. Этот переход поможет Coinbase удовлетворить потребности своей текущей и будущей клиентской базы, сохраняя при этом безопасность и соответствие требованиям, и переход на Kubernetes является важной частью этого обязательства. Нам просто нужно подождать и посмотреть, окажется ли это отличным решением в долгосрочной перспективе, или же оно окажется дорогостоящей ошибкой для Coinbase и, что более важно, для ее пользователей.