Как AI-стартап Айдентика настроил инфраструктуру с помощью ИИ и выдержал DDoS-атаку без потери данных

[Айдентика](https://aidentika.com/) — SaaS-сервис для генерации карточек товаров для маркетплейсов. Продавцы загружают фото продукта и получают готовую карточку за 40 секунд — без съемочной команды и дизайнера.

Айдентика запускалась как большинство молодых сервисов: все на одном сервере. На старте это разумно — быстро, недорого, незачем думать об архитектуре, пока идея не доказана. Когда сервис начал расти, одиночный сервер стал главным риском. Любая авария останавливала все сразу, и при проблемах с продакшеном команда теряла доступ к инструментам поддержки одновременно. Простои стали обходиться дорого. Стало ясно: нужно разнести все по разным местам. Данные — в хранилище, управление — на свой сервер, а прием трафика осуществлять через отдельный вход. Тогда, если что-то идет не так в одном месте, остальное продолжает работать.

Айдентика сменила трех провайдеров. У первого все жило на одном сервере: сайт, база данных, резервные копии. Когда случился физический сбой оборудования, бэкапы оказались недоступными вместе с остальными данными. Сайт лежал сутки. Трафика к тому времени было уже достаточно, чтобы простой стоил дорого. У второго разнесли продакшн и разработку на два сервера, появилось собственное хранилище. Но внутренней сети между серверами не было, инструментов для тонкой настройки — тоже. Когда сервис продолжил расти, стало понятно, что нужна другая платформа. В день, когда сервер второго провайдера снова оказался недоступным, основатель сервиса, Максим Платонов, получил сообщение от менеджера VK Cloud. Это и привело к сотрудничеству.

Интерфейсы крупных облачных платформ пугали десятками параметров при создании одного сервера. Поначалу VK Cloud не казался проще.

AI-агент получил доступ к консоли VK Cloud, изучил документацию и предложил архитектуру. Максим обсуждал с агентом задачи сервиса, ожидаемые нагрузки, структуру хранения данных. В итоге агент создал виртуальные машины, настроил внутренние сети и протоколы безопасности, подключил объектное хранилище. Вся миграция заняла одни сутки.

Сейчас у Айдентики 9 виртуальных машин, у каждой своя роль. Продакшн-серверы с балансировщиком нагрузки принимают пользовательский трафик. Рядом — сервер кеша и очередей: Redis хранит промежуточные данные, которые нужно передать быстро. Отдельно работает хелпер-сервер — там живут администраторские инструменты и чат поддержки. До переезда все это было на одной машине: когда падал продакшн, команда теряла доступ к инструментам поддержки одновременно. Прокси-сервер управляет внешним трафиком и маршрутизацией. Dev-серверы работают отдельно и могут отключаться по расписанию. Сервер мониторинга с Grafana отслеживает состояние всех компонентов независимо от остальных. Все машины работают в единой внутренней сети: данные передаются между ними без выхода во внешний интернет. Результаты генерации и бэкапы хранятся в Object Storage, резервные копии делаются автоматически. CDN с подписанными ключами отдает контент только авторизованным пользователям (на предыдущих хостингах такой функции не было). Управление доступами позволяет добавлять сотрудников с нужным уровнем прав без передачи корневых ключей.

Примерно через месяц после переезда пришло оповещение: основной сайт недоступен. Потом написал злоумышленник, потребовал деньги и пообещал уничтожить данные. _«С террористами не договариваются»_, — ответил Максим и в ту же ночь настроил защиту сам: закрыл точки входа и выставил белые списки. На следующий день атака повторилась, но сразу заглохла. Незадолго до этого Максим слышал от коллеги похожую историю. Атака положила все подряд — сайт, базу, данные. Коллега всерьез думал заплатить хакеру: нужные данные стало больше неоткуда взять. У Айдентики вышло иначе. Злоумышленник угрожал потерей данных, но добраться до них не мог. Object Storage, управляемая база данных с автоматическими бэкапами и Redis с очередями работали в отдельных сетях. Хакер давил на вход, а внутри все продолжало работать. _«Злоумышленник думал, что я глупый вайб-кодер. Но я на самом деле опытный AI-инженер»_, — говорит Максим. Случись атака месяцем раньше, когда все жило на одном сервере без изоляции, исход был бы другим. Данные защитило то, что они находились в сетях, до которых атака не могла добраться. Объектное хранилище и база данных были изолированы от публичных точек входа физически.

После переезда жалобы пользователей на недоступность прекратились. Хелпер-сервер работает независимо от продакшна. Если что-то падает, команда видит это и реагирует, не теряя доступа к инструментам. Балансировщик нагрузки снял тревогу о том, что будет, если трафик вырастет в десять раз. _«Вначале у меня были заниженные ожидания. По итогу они троекратно превышены»_, — говорит Максим.

Следующий шаг — аренда GPU в VK Cloud для работы с языковыми моделями.