Павел Ярыгин

Работаю с облачной и платформенной инфраструктурой крупного федерального ретейла. Корпоративный облачный ландшафт включает 100+ облачных проектов, 200+ Kubernetes-кластеров (3 000+ worker-нод), 1 600+ кластеров PostgreSQL, 470+ Redis, 130+ Kafka и 90+ ClickHouse в Yandex Cloud и Cloud.ru. Параллельно участвую в создании целевой on-premise/colocation-платформы на собственном оборудовании.

Текущая зона ответственности

• Проектирую инфраструктурные решения и модели размещения информационных систем в публичных облаках и на внутренней платформе: Kubernetes, KubeVirt, managed PostgreSQL, ClickHouse, Redis, Kafka и S3-compatible storage.

• Провожу архитектурные ревью, определяю целевую архитектуру и формирую ADR, НФТ, сайзинг и требования к доступности, масштабированию, DR, RTO/RPO, сетям, DNS, VPN, безопасности и эксплуатации.

• Разрабатываю стандарты размещения контейнеризированных сервисов в общих и выделенных Kubernetes-кластерах, а также в отдельных изолированных средах с учётом критичности, безопасности и ресурсных требований.

• Определяю границы ответственности между платформенной командой и потребителями: RACI, managed и self-managed модели, процессы подключения, сопровождения и управления изменениями.

• Прорабатываю архитектуру целевой платформы на базе Kubernetes и KubeVirt, включая GitOps, managed-сервисы данных, Kafka/event-driven интеграции и S3-compatible object storage.

• Развиваю FinOps-подходы, модели TCO и capacity planning, инструменты анализа потребления, внутреннего биллинга и оптимизации облачных ресурсов.

• Согласовываю решения с продуктовыми командами, DBA, сетевыми инженерами, информационной безопасностью, эксплуатацией и руководством.

Ключевые проекты и результаты

• Спроектировал и разворачивал инфраструктурные контуры для продуктовых команд в Yandex Cloud и Cloud.ru с использованием Terraform, Kubernetes и GitLab CI/CD.

• Отвечал за инфраструктурную часть запуска двух корпоративных мессенджеров при замещении Microsoft Teams.

• Прорабатывал и реализовывал инфраструктурную часть переноса SharePoint, Exchange и внутренних корпоративных сервисов в Cloud.ru.

• Проектировал и внедрял инфраструктурную модель онпрем PoC корпоративной Data Lake-платформы

• Подготовил архитектурные решения и ADR по стандартным профилям виртуальных машин, топологии CPU/NUMA и учёту накладных расходов платформенной инфраструктуры.

• Формализовал платформенные подходы, критерии размещения систем и модели ответственности, позволяющие учитывать инфраструктурные ограничения на этапе проектирования, а не непосредственно перед запуском системы.

Технологический стек

Yandex Cloud, Cloud.ru, Kubernetes, KubeVirt, Terraform, Infrastructure as Code, GitOps, Argo CD, GitLab CI/CD, Linux, Docker, PostgreSQL, ClickHouse, Redis, Kafka, S3-compatible storage, Python, Bash, SQL.

Работал в инфраструктурной практике Axenix на нескольких проектах для крупных корпоративных заказчиков, включая международные компании. Проектировал и развёртывал изолированные stage, pre-production и production-контуры для enterprise-систем, автоматизировал подготовку инфраструктуры с помощью Terraform и Ansible, настраивал Linux-серверы, виртуализацию, сетевую связность, централизованную аутентификацию и компоненты высокой доступности.

Ключевые результаты:

• Разработал Terraform-конфигурации для автоматизированного развёртывания виртуальных машин в облаке КРОК.

• Автоматизировал настройку серверов SUSE Linux Enterprise Server под SAP-нагрузки с использованием Ansible.

• Настроил HA-компоненты для критичных сервисов на базе HAProxy, Keepalived и HAWK.

• Развернул FreeIPA для централизованного управления пользователями, аутентификацией и доступами.

• Построил кластер Proxmox на удалённых физических серверах: от установки через IPMI до настройки виртуализации и подготовки платформы к эксплуатации.

• Организовал перенос в Proxmox внутренних сервисов аутентификации, документооборота, баз данных и других корпоративных приложений.

• Участвовал в подготовке отказоустойчивых контуров баз данных и прикладных компонентов enterprise-систем.

Технологии: Terraform, Ansible, Proxmox VE, Linux, SLES, SAP Infrastructure, HAProxy, Keepalived, HAWK, FreeIPA, IPMI, KROK Cloud, Bash, YAML, HCL, DNS, VPN.

Инфраструктурный инженер крупного государственного многопрофильного больничного комплекса. Отвечал за проектирование, модернизацию и эксплуатацию всей серверной, сетевой и пользовательской инфраструктуры: виртуализацию, СХД, Active Directory, Linux/Windows, мониторинг, рабочие станции и системы обработки медицинских данных.

Ключевые результаты:

• Спроектировал и развернул кластер Proxmox VE, организовал миграцию инфраструктурных сервисов из VMware, включая Active Directory, файловые ресурсы и сетевую печать.

• Внедрил управление виртуальными машинами по принципу Infrastructure as Code с использованием Terraform и Proxmox Provider.

• Модернизировал критичный DICOM-сервис для хранения и обработки результатов МРТ, КТ и рентгенографии: перенёс компоненты с Windows Server 2008 R2, IIS и MSSQL на Linux, NGINX и PostgreSQL/MySQL.

• Развернул и сопровождал систему хранения данных объёмом около 120 ТБ с RAID и iSCSI-доступом.

• Внедрил мониторинг серверной инфраструктуры и приложений на базе Zabbix, Prometheus и Grafana.

• Контейнеризировал часть внутренних сервисов с использованием Docker и применял GitLab CI/CD для их стандартизированного развёртывания.

• Подготовил план и Ansible-автоматизацию для миграции около 400 рабочих станций с Windows 7 на Ubuntu 18.04.

• Эксплуатировал локальную сеть, Linux- и Windows-серверы, Active Directory, RADIUS, 1С и другие критичные сервисы организации.

Технологии: Proxmox VE, VMware, Terraform, Ansible, Linux, Docker, GitLab CI/CD, NGINX, PostgreSQL, MySQL, MSSQL, Zabbix, Prometheus, Grafana, iSCSI, RAID, Windows Server, Active Directory, RADIUS, Bash, PowerShell.

►Координирование функций сотрудников команды экспертной ИТ поддержки   

►Аналитическое сопровождение проектов. Обработка инцидентов, выявление причин их возникновения   

►Проведение тестирования, анализ результатов, формализация требований   

►Поддержание в актуальном состоянии действующей документации. Ведение базы знаний в Confluence   

►Работа с сетевым оборудованием   

► Строительство региональной сети IPMPLS/MBH: планирование, контроль над строительством сети, приёмка, ввод в эксплуатацию, работа с проектными организациями, сдача в Роскомнадзор, миграция сервисов с PDH/SDH на сеть MBH   

► Запуск сети LTE в регионе   

► Знание и применение протоколов: OSPF, BGP, IS-IS, MPLS, ERP, LDP, LSP, VRRP, BGPv4,RSVP-TE, CSPF, STP. (сертификаты Nokia по MPLS, IRP, VPRN (VRF), QoS   

► Работа с сетевым оборудованием вендоров: Nokia (Alcatel-Lucent), Cisco, Juniper (cертификат JNCIA)   

► Реализован проект по строительству и реновации регионального IPBB компании (Cisco ASR 900 X)   

► Развитие и эксплуатация транспортных сетей PDH/SDH (Alcatel 1640FOX, 1642EM, 1650, 1660SM, Olencom)