Vaši infrastrukturu vytváříme z kódu, opakovatelně.
Provisioning a správa konfigurací jsou dvě samostatné disciplíny, které se často zaměňují. Provisioning prostředek vytvoří; správa konfigurací uvede existující prostředek do požadovaného stavu. Obojí zavádíme odděleně a vzájemně propojujeme.
Provisioning a konfigurace
Provisioning · Infrastruktura jako kód (IaC)
- Terraform / OpenTofu: více poskytovatelů, vyspělý ekosystém; OpenTofu pro organizace citlivé na licencování
- Pulumi: definice infrastruktury ve Vašem stávajícím programovacím jazyce
- Crossplane: správa infrastruktury prostřednictvím Kubernetes
- Vzdálené úložiště stavu, zamykání a oddělení prostředí
- Knihovna modulů na míru organizaci, verzovaná a testovaná
- Reportování ručních změn, které se odchylují od kódu
Správa konfigurací
- Ansible: naše primární volba díky architektuře bez agentů a nízké náročnosti na osvojení
- Chef / Puppet: údržba a postupná migrace v převzatých prostředích
- Návrh inventáře podle prostředí, regionu a role
- Zabezpečení (hardening) podle CIS Benchmark
- Řízená automatizace záplat v rámci servisních oken
- Reportování serverů, které se odchylují od požadovaného stavu
Přístup, který obojí spojuje
Revize kódu
Změny infrastruktury procházejí stejným procesem revize jako aplikační kód; přímý zápis do produkce je zrušen.
Vynucování zásad
Checkov a tfsec kontrolují bezpečnostní a nákladová pravidla už ve fázi plánu; při porušení se pipeline zastaví.
Shodnost prostředí
Testovací, akceptační a produkční prostředí vznikají ze stejného kódu. Rozdíl mezi prostředími je parametr, nikoli samostatná struktura.
Cíl: každý server a prostředek v produkci lze vytvořit z kódu ve správě verzí. Míru odchylek reportujeme měsíčně.
Doplňující řešení
DevOps
Opakovatelné doručování s Kubernetes, CI/CD, Infrastructure as Code a GitOps – ve Vašem datovém centru nebo v cloudu.
Správa cloudu
Údržba a podpora Google Cloud a OCI, migrace do cloudu, multicloud, landing zones a FinOps.
Virtualizace
VMware, Nutanix a OLVM/KVM: správná platformní strategie s ohledem na licenční náklady.
Nezávazný začátek ve třech krocích.
Úvodní konzultace
Během 45 minut porozumíme Vašemu prostředí a prioritám. Zdarma.
Bezplatné předběžné posouzení
Po schůzce jednostránková zpráva s prvními zjištěními a doporučeními; zjištění zůstávají Vám. Kompletní kontrola stavu a zpráva o rizicích jsou součástí našich akceleračních balíčků.
Balíček nebo služba
Začněte akceleračním balíčkem, nebo přejděte rovnou ke spravovaným službám.