POSOUDIT5 pracovních dnů
Kontrola stavu Kubernetes (Health Check)
Prověříme zabezpečení clusteru, využití zdrojů a nasazovací pipeline.
Výstup: Zpráva o zjištěních a plán nápravy
01 Posoudit02 Migrovat03 Provozovat04 Chránit05 Vytvářet hodnotu
DevOps
Budujeme automatizovanou, sledovatelnou a bezpečnou cestu od kódu do produkce.
Díky podnikovým platformám Kubernetes, CI/CD pipeline a Infrastructure as Code zrychlujeme doručování softwaru a činíme provoz opakovatelným. Ať Vaše platforma běží ve Vašem datovém centru, nebo v cloudu, podporujeme ji od instalace až po provoz 24/7.
Pro koho?
Pokud Vám některé z těchto tvrzení zní povědomě, jste na správném místě.
Každé vydání znamená dlouhou noc a ruční kroky.
Rozdíly v konfiguraci mezi prostředími vedou k chybám.
Rozhodnutí přejít na kontejnery padlo, ale není jasné, kdo bude platformu provozovat.
Rozsah služeb
Co děláme v oblasti DevOps?
DevOps ve Vašem datovém centru (on-premise)
Instalace a provoz komplexní DevOps platformy ve Vašem datovém centru, a to i v prostředích bez připojení k internetu.
Kubernetes
Nasazení, zabezpečení a provoz podnikových platforem Kubernetes.
CI/CD pipeline
Automatizované a sledovatelné nasazovací pipeline od kódu do produkce.
Kontejnerizace
Kontejnerizace aplikací a jejich přesun na orchestrační platformy.
Infrastructure as Code
Opakovatelná správa infrastruktury pomocí Terraformu a podobných nástrojů.
GitOps
Správa konfigurací infrastruktury a aplikací pomocí verzování v gitu.
Observabilita
Komplexní observabilita díky jednotnému pohledu na logy, metriky a trasování.
Podrobnosti řešení
Naše řešení v oblasti DevOps
Podrobný rozsah, metodu a měřitelný závazek každého tématu najdete na jeho vlastní stránce.
Referenční DevSecOps pipeline
Bezpečná 12kroková doručovací pipeline od zdrojového kódu po nasazení přes GitOps, s kontrolní bránou v každém kroku.
Podrobnosti řešení →Infrastruktura jako kód a správa konfigurace
Provisioning pomocí Terraform/OpenTofu, konfigurace pomocí Ansible; detekce odchylek (drift) a vynucování politik.
Podrobnosti řešení →Správa zdrojového kódu a artefaktů
Nasazení GitLab/Gitea, Harbor/Nexus/Artifactory; podepisování, SBOM a lokální cache.
Podrobnosti řešení →Správa platforem Kubernetes
Nasadit je snadné, provozovat náročné
Upgrady verzí, zálohy etcd, multi-tenancy a kontrola nákladů: to jsou skutečné úkoly, které udržují cluster v chodu, a tvoří jádro rozsahu našich služeb.
Architektura a nasazení
- Vanilla Kubernetes, RKE2, OpenShift nebo EKS/AKS/GKE
- Vysoce dostupná řídicí rovina se třemi uzly
- Cilium nebo Calico; komunikace ve výchozím stavu zakázaná pomocí síťových politik
- Ceph, Longhorn nebo ovladače cloudových disků
- NGINX Ingress nebo Gateway API, automatizace TLS
Každodenní provoz
- Plánované a postupné upgrady verzí s plánem návratu
- Zálohování pomocí snapshotů etcd a Velero
- Izolace namespaců, kvóty prostředků
- Ladění HPA, VPA a autoscaleru clusteru
- Cyklus vyprazdňování uzlů, záplatování a obnovy obrazů
Bezpečnost a náklady
- Návrh RBAC a princip nejnižších oprávnění
- Vynucování politik pomocí Pod Security Standards a OPA/Kyverno
- Omezení zdrojů obrazů a ověřování podpisů
- Úprava požadavků/limitů prostředků podle skutečného využití
- Rozúčtování nákladů podle namespaců
Měřitelný závazek
Cvičení obnovy clusteru ze zálohy etcd provádíme nejméně dvakrát ročně a jeho trvání měříme a reportujeme. Neotestovaný plán obnovy nepovažujeme za závazek.
Technologie a nástroje
Platformy, se kterými pracujeme
Rychlý start
Balíčky pro začátek v této oblasti
Pokračování cesty
Často volené spolu s touto oblastí
Monitoring a ITSM
Komplexní monitoring, návrh alarmů bez šumu a správa služeb se ServiceNow.
GrafanaPrometheusServiceNow
Více informací →Správa cloudu
Údržba a podpora Google Cloud a OCI, migrace do cloudu, multicloud, landing zones a FinOps.
Google CloudOCIFinOps
Více informací →Kybernetická bezpečnost
SOC, penetrační testy, soulad se zákonem č. 5651 a Kuantum Pi pro malé a střední firmy.
SOCSIEMKuantum Pi
Více informací →Další krok
Nezávazný začátek ve třech krocích.
01
Úvodní konzultace
Během 45 minut porozumíme Vašemu prostředí a prioritám. Zdarma.
02
Bezplatné předběžné posouzení
Po schůzce jednostránková zpráva s prvními zjištěními a doporučeními; zjištění zůstávají Vám. Kompletní kontrola stavu a zpráva o rizicích jsou součástí našich akceleračních balíčků.
03
Balíček nebo služba
Začněte akceleračním balíčkem, nebo přejděte rovnou ke spravovaným službám.