За последний отрезок времени, с марта по июнь, мы реализовали защиту от спамеров и DoS и DDoS-атак, когда в сторону сетевого ресурса или канала связи отправляется  одновременно большое количество запросов с одного или многих компьютеров, расположенных в сети Интернет, система перестает справляться с нагрузкой, и легитимные пользователи не получают к ней доступа. Каждый облачный провайдер предоставляет такую защиту от сторонних DDoS-атак. Но подобная проблема может возникнуть и среди авторизованных пользователей сети, когда некий мамкин хакер, находясь внутри системы может наплодить спама, порнографии и устроить ее массовую рассылку в личных сообщениях другим пользователям. Это не было лимитировано. Мы реализовали защиту, на prod ее пока не вывели, но выведем впоследствии. Главное, что она есть уже!

И второй важный момент — мы подготовили переход на облачное хранилище информации и микросервисную архитектуру. Сейчас вся информация хранится на жестком диске. Это, говоря образно, просто монстрообразный сервер, который является слабым местом. Если он упадет, то всё, Cizoo ложится.  Поэтому было принято решение уходить от него и осуществить перевод на взаимодействие насколько это возможно небольших, слабо связанных и легко изменяемых модулей — микросервисов. Это и называется “микросервисная архитектура”.

  Мы отдельно вынесли микросервис, который занимается конвертацией видео, и отдельно вынесли кластер, с которого видео считывается. То есть мы разделили все эти вещи: обрабатывать запросы от пользователя, с мобильных устройств — для этого не нужны большие мощности. А вот конвертировать видео, особенно при увеличении количества пользователей, вот здесь нужна масштабируемость. Например, в праздники, когда нагрузка резко возрастает, можно было бы подключить 6 дополнительных микросервисов, и они должны весь этот поток обработать. Но при этом нам не нужно увеличивать мощности того приложения, которое обрабатывает просто запросы пользователей. И мы получаем итогом улучшенную масштабируемость приложения.

  Также в отдельный кластер было вынесено чтение видео, и если будет нагрузка именно по проигрыванию видео, то отпадает необходимость покупать большой дорогой компьютер, а можно подключить необходимое количество микросервисов, то есть увеличивать количество рабочих, а не покупать новый завод. Это опять увеличивает масштабируемость. Мы это сделали, сейчас тестируется на предпродакшене.

Была проведена реализация HLS-стриминг кластера. Раньше все сконвертированные видео  хранились на жестком диске, а теперь мы все это перевели на облачное хранилище, которое более надежно.