The post has been translated automatically. Original language: Russian
When a new internal service appears, many people follow the simplest path.
There is a server on which the processor, memory and disk are free. This means that you can install another application there.
At first it really seems convenient.
The website is running on the same server.
There is a database nearby.
There's also a monitoring system.
Later, the corporate Wiki appears.
Then a VPN.
After a while, the file storage is added.
While there are few users, everything is functioning without noticeable problems.
But a year passes, and the question arises: what exactly can be rebooted, updated, or migrated so as not to break anything?
It turns out that it is no longer easy to answer.
All services start to depend on each other.
If you need to update the operating system, you have to consider several applications at once.
If one service suddenly starts actively using the processor or memory, this affects the work of the others.
And if you need to transfer only one of them to another server, you won't be able to do it quickly.
That is why virtualization has changed the way we build infrastructure.
Today, a separate virtual machine is not a luxury or a sign of redundancy.
This is a way to make the system more understandable.
Each service gets its own environment.
It can be updated independently of the others.
Restarting one application does not affect the neighboring ones.
It's easier to look for the causes of errors.
It's easier to migrate services.
It's easier to plan development.
Of course, it doesn't always make sense to create a separate VM for each small task either.
It is important to maintain a balance.
But if a service performs an independent function, has its own lifecycle, or requires separate maintenance, isolation usually pays off.
There is an interesting observation.
When the infrastructure is just developing, everyone is thinking about computing resources.
Is there enough memory?
Is there enough CPU?
How much disk space should I choose?
After a few years, the questions become completely different.
How easy is it to update this service?
Is it possible to transfer it without stopping the rest?
Is it clear to the new employee exactly where he works?
It is then that it becomes noticeable that a well-divided infrastructure saves not so much processor time as people's time.
Cloud technologies are valued not only for the ability to quickly create a virtual machine.
The main advantage comes later, when the infrastructure grows. The more independent and understandable components it has, the easier it is to maintain order and the less likely it is that a change in one place will unexpectedly affect the operation of a completely different service.
Когда появляется новый внутренний сервис, многие идут по самому простому пути.
Есть сервер, на котором свободны процессор, память и диск. Значит, можно установить туда еще одно приложение.
Сначала это действительно кажется удобным.
На одном сервере работает сайт.
Рядом база данных.
Там же система мониторинга.
Позже появляется корпоративная Wiki.
Потом VPN.
Еще через некоторое время добавляется файловое хранилище.
Пока пользователей немного, все функционирует без заметных проблем.
Но проходит год, и возникает вопрос: что именно можно перезагрузить, обновить или перенести, чтобы ничего не сломать?
Оказывается, ответить уже непросто.
Все сервисы начинают зависеть друг от друга.
Если требуется обновить операционную систему, приходится учитывать сразу несколько приложений.
Если один сервис неожиданно начинает активно использовать процессор или память, это отражается на работе остальных.
А если нужно перенести только один из них на другой сервер, сделать это быстро уже не получится.
Именно поэтому виртуализация изменила подход к построению инфраструктуры.
Сегодня отдельная виртуальная машина — это не роскошь и не признак избыточности.
Это способ сделать систему более понятной.
Каждый сервис получает собственное окружение.
Его можно обновлять независимо от остальных.
Перезапуск одного приложения не влияет на соседние.
Проще искать причины ошибок.
Проще переносить сервисы.
Проще планировать развитие.
Конечно, создавать отдельную виртуальную машину для каждой небольшой задачи тоже не всегда имеет смысл.
Важно соблюдать баланс.
Но если сервис выполняет самостоятельную функцию, имеет собственный жизненный цикл или требует отдельного обслуживания, изоляция обычно оправдывает себя.
Есть интересное наблюдение.
Когда инфраструктура только развивается, все думают о вычислительных ресурсах.
Хватит ли памяти?
Достаточно ли процессора?
Какой объем диска выбрать?
Через несколько лет вопросы становятся совсем другими.
Насколько легко обновить этот сервис?
Можно ли перенести его без остановки остальных?
Понятно ли новому сотруднику, где именно он работает?
Именно тогда становится заметно, что грамотно разделенная инфраструктура экономит не столько процессорное время, сколько время людей.
Облачные технологии ценят не только за возможность быстро создать виртуальную машину.
Главное преимущество появляется позже — когда инфраструктура растет. Чем больше в ней независимых и понятных компонентов, тем проще поддерживать порядок и тем меньше вероятность, что изменение в одном месте неожиданно повлияет на работу совершенно другого сервиса.