Как сократить time-to-market в FinTech-стартапе. Опыт банка Хайс

Как банк Хайс с помощью сервисов Selectel сократил сроки релиза продукта на два месяца и реализовал безопасное хранение данных. Опытом делится Никита Левашов — сооснователь и CTO банка.

Хайс — это банк, где счет ИП, карта физлица, поддержка и бухгалтерия — в одном приложении. Первый счет был открыт 2 декабря 2020 года, а официально банк вышел на рынок в марте 2021 года.

За три года клиентская база выросла до нескольких десятков тысяч предпринимателей, которые разделили подход Хайса: минимализм в приложении без сторис и лишних продуктов, поддержка без роботов и даже имен, скорость всех процессов. Цель банка — чтобы клиенты проводили как можно меньше времени в приложении, тратя на него секунды.

Хайс сотрудничает с Selectel с момента основания. Выбор провайдера был очевиден еще до начала работы. Ранее команда банка использовала наши сервисы в рамках другого проекта и ее устроило качество услуг и скорость ответа поддержки.

Сейчас банк использует облачные серверы, Managed Kubernetes (MKs), облачные базы данных (DBaaS), межсетевые экраны и другие сервисы Selectel.

Данные банка хранятся в облачных базах данных, которые Selectel предоставляет в виде готового сервиса. Решение приняли еще на старте проекта. Оно связано с необходимостью снижения time-to-market и высокими требованиями к безопасности. Кроме того, готовые сервисы помогли сэкономить около двух месяцев на развертывании инфраструктуры и запуске продукта.

Банк предпочитает облачную платформу выделенным серверам. Основную нагрузку забирают на себя Managed Kubernetes и DBaaS. Так, Managed Kubernetes используют с первых дней работы — для управления микросервисами, которые поддерживают бизнес-процессы банка.

Сайт разместили вне Kubernetes, поскольку у него отдельный жизненный цикл. Также вне Kubernetes развернули облачные базы данных от Selectel, брокеры сообщений, балансировщики, роутеры и инструменты аналитики.

Инструменты Kubernetes позволяют удобно оркестрировать такое количество приложений.

Все микросервисы, развернутые в Kubernetes, являются stateless, это помогает легко переносить их с ноды на ноду в зависимости от нагрузки. А инфраструктурные приложения, к которым подключаются микросервисы, построены на отдельных виртуальных машинах с возможностью бэкапов для сохранности данных и с фиксированными ресурсами.

Чтобы микросервисы могли легко взаимодействовать с инфраструктурными приложениями, их разместили в одной локальной сети.

В качестве основной СУБД Хайс использует PostgreSQL. Здесь хранятся все клиентские данные, банковские операции и другая информация. Redis используют для кеширования и хранения информации с коротким сроком жизни, например, авторизационных сессий.

Все данные находятся на локальных NVMe-дисках: только твердотельные накопители способны обеспечить высокую скорость обмена и низкую задержку, необходимую для хорошей работы приложения.

Архивные данные лежат в холодном хранилище и в постоянной работе сервисов не участвуют.

Облачные базы данных также помогли решить проблему безопасного хранения данных. Они отвечают требованиям PCI DSS, 152-ФЗ, ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018.

Помимо этого, Хайс использует межсетевой экран Selectel. Так как Core-системы, отвечающие за движение средств, коммуникацию с регуляторами и карточные операции, расположены в инфраструктуре банка-партнера, Хайсу потребовался надежный и безопасный канал для обмена данными. Для этого банк воспользовался кластером межсетевых экранов — он соединил в общую L3VPN-сеть инфраструктуру Хайса и банка-партнера.

Таким образом, Хайс может гарантировать сохранность личной информации пользователей и соблюдение требования закона, что особенно важно для банковской сферы.