--- title: Мы развернули всю ИТ-инфраструктуру за час. Как это сделать с помощью облаков description: Команда Softprom решила проверить, можно ли за 59 минут построить IТ-инфраструктуру компании. За это время нужно было запустить телефонию, развернуть веб-сайт компании, настроить корпоративную почту и защиту от хакеров. image: https://blog.softprom.com/hubfs/Blog/generic-f1-car-with-special-speed-effect.jpg --- [![Softprom — IT Distributor](https://blog.softprom.com/hs-fs/hubfs/SoftpromLogo.png?width=200&height=37&name=SoftpromLogo.png "Softprom — IT Distributor")](https://blog.softprom.com/ru) [![Softprom — IT Distributor](https://blog.softprom.com/hs-fs/hubfs/SoftpromLogo.png?width=200&height=37&name=SoftpromLogo.png "Softprom — IT Distributor")](https://blog.softprom.com/?hsLang=ru) - [Главная](https://blog.softprom.com/ru) - Направления - [CYBERSEC](https://blog.softprom.com/ru/tag/cybersecurity) - [CLOUD](https://blog.softprom.com/ru/tag/cloud) - [IT SYSTEM](https://blog.softprom.com/ru/tag/itsystem) - [VIDEO SECURITY](https://blog.softprom.com/ru/tag/videosecurity) - [CAD](https://blog.softprom.com/ru/tag/cad) - [О нас](https://softprom.com/ru) - [Контакты](https://softprom.com/ru/contacts) - RU | русский - [EN | English](https://blog.softprom.com) [Follow us on Facebook](https://www.facebook.com/SoftpromAsia) [Follow us on LinkedIn](https://www.linkedin.com/company/softprom) [Follow us on YouTube](https://www.youtube.com/c/Softprom) [Follow us on Facebook](https://twitter.com/Softprom) Search ## [![Softprom — IT Distributor](https://blog.softprom.com/hs-fs/hubfs/SoftpromLogo.png?width=200&height=37&name=SoftpromLogo.png "Softprom — IT Distributor")](https://blog.softprom.com/?hsLang=ru) [Follow us on Facebook](https://www.facebook.com/SoftpromAsia) [Follow us on LinkedIn](https://www.linkedin.com/company/softprom) [Follow us on Twitter](https://twitter.com/Softprom) [Follow us on Instagram](https://www.youtube.com/c/Softprom) [✕](https://blog.softprom.com/ru/%D0%BC%D1%8B-%D1%80%D0%B0%D0%B7%D0%B2%D0%B5%D1%80%D0%BD%D1%83%D0%BB%D0%B8-%D0%B2%D1%81%D1%8E-%D0%B8%D1%82-%D0%B8%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D1%83-%D0%B7%D0%B0-%D1%87%D0%B0%D1%81.-%D0%BA%D0%B0%D0%BA-%D1%8D%D1%82%D0%BE-%D1%81%D0%B4%D0%B5%D0%BB%D0%B0%D1%82%D1%8C-%D1%81-%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E-%D0%BE%D0%B1%D0%BB%D0%B0%D0%BA%D0%BE%D0%B2#atbs-offcanvas-primary) - [Главная](https://blog.softprom.com/ru) - Направления - [CYBERSEC](https://blog.softprom.com/ru/tag/cybersecurity) - [CLOUD](https://blog.softprom.com/ru/tag/cloud) - [IT SYSTEM](https://blog.softprom.com/ru/tag/itsystem) - [VIDEO SECURITY](https://blog.softprom.com/ru/tag/videosecurity) - [CAD](https://blog.softprom.com/ru/tag/cad) - [О нас](https://softprom.com/ru) - [Контакты](https://softprom.com/ru/contacts) - RU | русский - [EN | English](https://blog.softprom.com) [cloud](https://blog.softprom.com/ru/tag/cloud) [IaaS](https://blog.softprom.com/ru/tag/iaas) [AWS](https://blog.softprom.com/ru/tag/aws) [Amazon Web Services](https://blog.softprom.com/ru/tag/amazon-web-services) # Мы развернули всю ИТ-инфраструктуру за час. Как это сделать с помощью облаков By [Vladyslav Havrylenko](https://blog.softprom.com/ru/author/vladyslav-havrylenko) 13 дек 2022 [![author](https://blog.softprom.com/hubfs/Blog/VladHavrylenko.jpg)](https://blog.softprom.com/ru/author/vladyslav-havrylenko) [Vladyslav Havrylenko](https://blog.softprom.com/ru/author/vladyslav-havrylenko) 13 дек 2022 - - - [Команда Softprom](https://softprom.com/ru/vendor/amazon-web-services) решила проверить, можно ли за 59 минут построить IТ-инфраструктуру компании. За это время нужно было запустить телефонию, развернуть веб-сайт компании, настроить корпоративную почту и защиту от хакеров. О результатах эксперимента рассказал Влад Гавриленко, директор по информационным технологиям компании [Softprom – партнера в сети Amazon Web Services](https://softprom.com/ru/vendor/amazon-web-services). ### Что можно использовать вместо ручной настройки На то, чтобы построить качественную инфраструктуру на больших предприятиях, уходит много времени – она должна легко адаптироваться и учитывать современные IT-тренды. Но за последние годы все кардинально поменялось. Облачные вычисления произвели революцию. Благодаря им проектировать, разрабатывать и обслуживать IТ-инфраструктуру стало намного проще и быстрее. Один из важнейших компонентов – это IaaS, «инфраструктура как код». Когда мы говорим о ключевых элементах IТ-инфраструктуры – построении сетевой карты, настройке маршрутизации, фаерволах, запуске серверов в облачной среде, то IaaS намного ускоряет работу и позволяет избежать механических ошибок. Вместо ручной настройки мы можем использовать скрипты, написанные на Terraform либо AWS CloudFormation. ## Благодаря этой технологии мы строим ИТ инфраструктуру с помощью кода. Лучше это делать отдельными модулями. Первый модуль содержит описание сетевой инфраструктуры со всеми маршрутами и группами безопасности – фаерволами для виртуальных машин, Nat-шлюзами для приватных сегментов, сетевыми списками управления доступами и всем, что касается взаимодействия в сети. Остальные модули, ссылаясь на первый, запускают необходимые серверы, базы данных – в общем, все что угодно. ### Какой сервис стоит использовать Вы можете сказать, что не каждый умеет писать код. Но если научитесь, а потом попробуете описать инфраструктуру один раз, то забудете о работе вручную как о страшном сне. Вы легко сможете перенести инфраструктуру в другую сеть, дата-центр или регион, просто заменив параметры и запустив скрипты. После запуска нужно использовать эти же инструменты – чтобы контролировать процессы, проводить аудит и отслеживать любые «ручные» вмешательства в работающую инфраструктуру, которые стоит запретить. Когда вы используете сервис[AWS CloudFormation либо Terraform](https://softprom.com/ru/vendor/amazon-web-services), то применяется облачная биллинговая модель pay-as-you-go – вы оплачиваете только использованные ресурсы. Сам запуск скриптов не влечет за собой никаких дополнительных затрат. > Вместе с IaaS можно быстро развернуть нужную инфраструктуру и так же быстро ее удалить – в случае тестов, например. Вы оплатите только время, когда серверы были активны. Попробуем решить задачу, используя IaaS-сервисы. Нам нужно развернуть сеть, почтовый сервис, веб-сайт и телефонию компании за 59 минут. При этом почта должна быть под управлением корпоративного Microsoft AD. Инфраструктуру мы разместим в облаке [Amazon Web Services](https://softprom.com/ru/vendor/amazon-web-services). ### Создаем сеть в облаке AWS Для начала нам нужно создать сеть. Для этого пишем небольшой скрипт на Terraform – он создаст виртуальную сеть VPC, разобьет ее на подсети, создаст шлюз, пропишет правила маршрутизации и настроит NAT для приватных компонентов. В нашем случае это веб-серверы. Вот как это может быть. ![Попробуем решить задачу, используя IaaS-сервисы](https://blog.softprom.com/hs-fs/hubfs/Blog/AWS1.png?width=1200&height=628&name=AWS1.png) Чтобы распределить трафик по серверам, понадобится балансировщик нагрузки – Application Load Balancer с публичным IP. ![Application Load Balancer с публичным IP](https://blog.softprom.com/hs-fs/hubfs/Blog/AWS2.png?width=1200&height=628&name=AWS2.png) Перед балансировщиком ставим сервис для кеширования и защиты от DDoS на сетевом и транспортном уровне – Amazon CloudFront. Чтобы защитить от атак прикладного уровня, создаем AWS Web Application Firewall Access List и используем его на CDN (Amazon CloudFront). Чтобы создать правила WAF, используем готовый скрипт AWS WAF Security Automations. ![используем готовый скрипт AWS WAF Security Automations](https://blog.softprom.com/hs-fs/hubfs/Blog/AWS3.png?width=1200&height=628&name=AWS3.png) В итоге на создание сети и настройку защиты от хакеров ушло 15–20 минут – при условии, если делать все с помощью скриптов. ### Запускаем телефонию, корпоративную почту и сайт Для базовой телефонии достаточно использовать готовый образ Asterisk+FreePBX из AWS Marketplace. Запуск виртуальной машины занимает около трех минут. Microsoft Active Directory запустим на AWS Directory Service. По факту тот же функционал, что и AD on-prem, но не нужно будет обслуживать серверы контроллеров домена. Создаем пользователей, группы и так далее. На подготовку и запуск уйдет 15–20 минут.  После того как создадим директорию, можем активировать для нее сервис Amazon WorkMail – готовый почтовый сервис от AWS. Затем с помощью скрипта разворачиваем веб-серверы с кодом нашего сайта из образов либо кластер-докеров. ### Суммарное время: менее чем за час мы запустили все, что нужно.  Что касается скриптов по разным компонентам, я рекомендую Terraform – здесь есть много готовых модулей, которые можно адаптировать под разные задачи и использовать. И конечно, если захотите построить проект в облаке и нужна будет поддержка, рекомендую воспользоваться программой [AWS Quick Start with Softprom](https://promo.softprom.com/aws-start-offer?hsLang=ru) – мы выделяем от $300 на AWS-счет для тестирования и предоставляем техническую поддержку. Компания [Softprom](http://softprom.com/ru) – официальный партнер-консультант в сети Amazon Web Services. [![Узнать больше](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/8232745/5c29d473-5cbd-4e19-b247-da4ff265aaad.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/8232745/5c29d473-5cbd-4e19-b247-da4ff265aaad) - [cloud](https://blog.softprom.com/ru/tag/cloud) - [IaaS](https://blog.softprom.com/ru/tag/iaas) - [AWS](https://blog.softprom.com/ru/tag/aws) - [Amazon Web Services](https://blog.softprom.com/ru/tag/amazon-web-services) 0 ![Vladyslav Havrylenko](https://blog.softprom.com/hubfs/Blog/VladHavrylenko.jpg) [Vladyslav Havrylenko](https://blog.softprom.com/ru/author/vladyslav-havrylenko) - - - - [![image](https://blog.softprom.com/hubfs/factory-with-smoke-stack-against-sky-night.jpg)](https://blog.softprom.com/ru/%D1%81%D0%BE%D0%B2%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5-%D1%80%D0%B5%D1%88%D0%B5%D0%BD%D0%B8%D1%8F-%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B-%D0%B2-%D1%81%D0%B5%D1%82%D1%8F%D1%85-%D0%B0%D1%81%D1%83%D1%82%D0%BF?hsLang=ru) [previous](https://blog.softprom.com/ru/%D1%81%D0%BE%D0%B2%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5-%D1%80%D0%B5%D1%88%D0%B5%D0%BD%D0%B8%D1%8F-%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B-%D0%B2-%D1%81%D0%B5%D1%82%D1%8F%D1%85-%D0%B0%D1%81%D1%83%D1%82%D0%BF?hsLang=ru) ### [Современные решения киберзащиты в сетях АСУТП](https://blog.softprom.com/ru/%D1%81%D0%BE%D0%B2%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5-%D1%80%D0%B5%D1%88%D0%B5%D0%BD%D0%B8%D1%8F-%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B-%D0%B2-%D1%81%D0%B5%D1%82%D1%8F%D1%85-%D0%B0%D1%81%D1%83%D1%82%D0%BF?hsLang=ru) [![Если сотрудник зайдет в непривычное время, система сообщит про это. 6 советов по кибербезопасности](https://blog.softprom.com/hubfs/Blog/funnyoffice.jpeg)](https://blog.softprom.com/ru/%D0%B5%D1%81%D0%BB%D0%B8-%D1%81%D0%BE%D1%82%D1%80%D1%83%D0%B4%D0%BD%D0%B8%D0%BA-%D0%B7%D0%B0%D0%B9%D0%B4%D0%B5%D1%82-%D0%B2-%D0%BD%D0%B5%D0%BF%D1%80%D0%B8%D0%B2%D1%8B%D1%87%D0%BD%D0%BE%D0%B5-%D0%B2%D1%80%D0%B5%D0%BC%D1%8F-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0-%D1%81%D0%BE%D0%BE%D0%B1%D1%89%D0%B8%D1%82-%D0%BF%D1%80%D0%BE-%D1%8D%D1%82%D0%BE.-6-%D1%81%D0%BE%D0%B2%D0%B5%D1%82%D0%BE%D0%B2-%D0%BF%D0%BE-%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8?hsLang=ru) [next](https://blog.softprom.com/ru/%D0%B5%D1%81%D0%BB%D0%B8-%D1%81%D0%BE%D1%82%D1%80%D1%83%D0%B4%D0%BD%D0%B8%D0%BA-%D0%B7%D0%B0%D0%B9%D0%B4%D0%B5%D1%82-%D0%B2-%D0%BD%D0%B5%D0%BF%D1%80%D0%B8%D0%B2%D1%8B%D1%87%D0%BD%D0%BE%D0%B5-%D0%B2%D1%80%D0%B5%D0%BC%D1%8F-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0-%D1%81%D0%BE%D0%BE%D0%B1%D1%89%D0%B8%D1%82-%D0%BF%D1%80%D0%BE-%D1%8D%D1%82%D0%BE.-6-%D1%81%D0%BE%D0%B2%D0%B5%D1%82%D0%BE%D0%B2-%D0%BF%D0%BE-%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8?hsLang=ru) ### [Если сотрудник зайдет в непривычное время, система сообщит про это. 6 советов по кибербезопасности](https://blog.softprom.com/ru/%D0%B5%D1%81%D0%BB%D0%B8-%D1%81%D0%BE%D1%82%D1%80%D1%83%D0%B4%D0%BD%D0%B8%D0%BA-%D0%B7%D0%B0%D0%B9%D0%B4%D0%B5%D1%82-%D0%B2-%D0%BD%D0%B5%D0%BF%D1%80%D0%B8%D0%B2%D1%8B%D1%87%D0%BD%D0%BE%D0%B5-%D0%B2%D1%80%D0%B5%D0%BC%D1%8F-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0-%D1%81%D0%BE%D0%BE%D0%B1%D1%89%D0%B8%D1%82-%D0%BF%D1%80%D0%BE-%D1%8D%D1%82%D0%BE.-6-%D1%81%D0%BE%D0%B2%D0%B5%D1%82%D0%BE%D0%B2-%D0%BF%D0%BE-%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8?hsLang=ru) #### Related news ### [Если сотрудник зайдет в непривычное время, система сообщит про это. 6 советов по кибербезопасности](https://blog.softprom.com/ru/%D0%B5%D1%81%D0%BB%D0%B8-%D1%81%D0%BE%D1%82%D1%80%D1%83%D0%B4%D0%BD%D0%B8%D0%BA-%D0%B7%D0%B0%D0%B9%D0%B4%D0%B5%D1%82-%D0%B2-%D0%BD%D0%B5%D0%BF%D1%80%D0%B8%D0%B2%D1%8B%D1%87%D0%BD%D0%BE%D0%B5-%D0%B2%D1%80%D0%B5%D0%BC%D1%8F-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0-%D1%81%D0%BE%D0%BE%D0%B1%D1%89%D0%B8%D1%82-%D0%BF%D1%80%D0%BE-%D1%8D%D1%82%D0%BE.-6-%D1%81%D0%BE%D0%B2%D0%B5%D1%82%D0%BE%D0%B2-%D0%BF%D0%BE-%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8?hsLang=ru) [![image](https://blog.softprom.com/hs-fs/hubfs/Security%20Forum/4-2.png?width=35&height=35&length=35&upsize=true&upscale=true&name=4-2.png)](https://blog.softprom.com/ru/author/imperva) [Imperva](https://blog.softprom.com/ru/author/imperva) декабря 13 2022 [cybersecurity](https://blog.softprom.com/ru/tag/cybersecurity) ### [5 инструментов, которые избавили маркетинг Softprom от рутинных процессов](https://blog.softprom.com/ru/5-%D0%B8%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D0%BE%D0%B2-%D0%BA%D0%BE%D1%82%D0%BE%D1%80%D1%8B%D0%B5-%D0%B8%D0%B7%D0%B1%D0%B0%D0%B2%D0%B8%D0%BB%D0%B8-%D0%BC%D0%B0%D1%80%D0%BA%D0%B5%D1%82%D0%B8%D0%BD%D0%B3-softprom-%D0%BE%D1%82-%D1%80%D1%83%D1%82%D0%B8%D0%BD%D0%BD%D1%8B%D1%85-%D0%BF%D1%80%D0%BE%D1%86%D0%B5%D1%81%D1%81%D0%BE%D0%B2?hsLang=ru) [![image](https://blog.softprom.com/hs-fs/hubfs/%D0%A0%D1%83%D0%B4%D0%B0%D0%BA%D0%BE%D0%B2%D0%B0%20T_2.jpg?width=35&height=35&length=35&upsize=true&upscale=true&name=%D0%A0%D1%83%D0%B4%D0%B0%D0%BA%D0%BE%D0%B2%D0%B0%20T_2.jpg)](https://blog.softprom.com/ru/author/tatiana-rudakova) [Tatiana Rudakova](https://blog.softprom.com/ru/author/tatiana-rudakova) апреля 2 2023 [cloud](https://blog.softprom.com/ru/tag/cloud) ### [Softprom подписал соглашение с Bugcrowd, Crowdsourced Cybersecurity Platform](https://blog.softprom.com/ru/softprom-signs-partner-agreement-with-bugcrowd-crowdsourced-cybersecurity-platform?hsLang=ru) [![image](https://blog.softprom.com/hs-fs/hubfs/1666708215775.jpeg?width=35&height=35&length=35&upsize=true&upscale=true&name=1666708215775.jpeg)](https://blog.softprom.com/ru/author/lukas-salesedor) [Lukas Salesedor](https://blog.softprom.com/ru/author/lukas-salesedor) июня 28 2023 [Bugcrowd](https://blog.softprom.com/ru/tag/bugcrowd) [![SoftpromLogoWhiteSmall](https://blog.softprom.com/hs-fs/hubfs/SMM/SoftpromLogoWhiteSmall.png?width=156&height=37&name=SoftpromLogoWhiteSmall.png "SoftpromLogoWhiteSmall")](https://softprom.com) - [CYBERSEC](https://blog.softprom.com/ru/tag/cybersecurity) - [CLOUD](https://blog.softprom.com/ru/tag/cloud) - [IT SYSTEM](https://blog.softprom.com/ru/tag/itsystem) - [VIDEO SECURITY](https://blog.softprom.com/ru/tag/videosecurity) - [CAD](https://blog.softprom.com/ru/tag/cad) [Follow us on Facebook](https://www.facebook.com/SoftpromAsia) [Follow us on LinkedIn](https://www.linkedin.com/company/softprom) [Follow us on Twitter](https://twitter.com/Softprom) [Follow us on YouTube](https://www.youtube.com/c/Softprom) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Vladyslav Havrylenko", "url" : "https://blog.softprom.com/ru/author/vladyslav-havrylenko" }, "dateModified" : "2022-12-13T09:28:45.169Z", "datePublished" : "2022-12-13T09:28:45.000Z", "headline" : "Мы развернули всю ИТ-инфраструктуру за час. Как это сделать с помощью облаков", "image" : [ "https://blog.softprom.com/hubfs/Blog/generic-f1-car-with-special-speed-effect.jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.softprom.com/ru/мы-развернули-всю-ит-инфраструктуру-за-час.-как-это-сделать-с-помощью-облаков", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.softprom.com/hubfs/SoftpromLogo.png" }, "name" : "Softprom Distribution GmbH" } } ```