Benevolent Operator of Faultless Hardware
DevOps a infraštruktúrni inžinieri z Bratislavy s viac ako 20 rokmi skúseností z produkcie. Navrhujeme, automatizujeme a prevádzkujeme vašu infraštruktúru — od Proxmox a VMware klastrov a firewallov Fortinet až po Kubernetes, CI/CD a GitOps v cloude.
Kontaktujte násTechnológie
- AWS
- Azure
- Google Cloud
- Proxmox VE
- VMware vSphere
- KubeVirt
Cloudová a virtualizačná infraštruktúra
Verejný cloud, vlastné servery alebo hybrid — navrhneme a prevádzkujeme platformu, na ktorej bežia vaše systémy. Staviame klastre Proxmox a VMware vSphere, plánujeme migrácie medzi nimi a cloudom a držíme náklady pod kontrolou.
- Návrh architektúry a dimenzovanie pre cloud, on-prem aj hybrid
- Klastre Proxmox VE a VMware vSphere so zdieľaným úložiskom a HA
- Migrácie z VMware na Proxmox alebo do cloudu
- Zálohovanie a plány obnovy po havárii, ktoré sú reálne otestované
- Revízia nákladov na cloud a optimalizácia zdrojov
- Terraform
- OpenTofu
- Ansible
- Packer
- Git
Infraštruktúra ako kód (IaC)
Každý server, sieť a cloudový zdroj popísaný v kóde pod verziovaním. Zmeny prechádzajú revíziou ako softvér, prostredia sú reprodukovateľné a nikto si nemusí pamätať, ktorý stroj bol nastavený ručne.
- Moduly Terraform / OpenTofu pre cloudové aj on-prem zdroje
- Ansible roly na hardening OS a správu konfigurácie
- Jednotné obrazy VM a kontajnerov vytvárané cez Packer
- Prevedenie existujúcej ručne stavanej infraštruktúry do kódu
- Detekcia odchýlok a zmeny cez merge requesty s revíziou
- GitLab CI
- GitHub Actions
- Jenkins
- Argo CD
- Helm
- Kustomize
CI/CD a GitOps
Od commitu po produkciu bez ručných krokov. Staviame pipeline, ktoré váš kód otestujú, preskenujú a nasadia, a GitOps procesy, v ktorých je Git repozitár jediným zdrojom pravdy o tom, čo kde beží.
- Pipeline v GitLab CI, GitHub Actions alebo Jenkins
- Automatické testy, buildy obrazov a verziovanie artefaktov
- GitOps nasadzovanie cez Argo CD, Helm a Kustomize
- Blue-green a canary vydania s okamžitým návratom späť
- Vlastné runnery a cache pre rýchlejšie pipeline
- Kubernetes
- OpenShift
- Docker
- Podman
- Helm
- KubeVirt
Kontajnery a Kubernetes
Kontajnerizujeme aplikácie a prevádzkujeme ich na Kubernetes alebo OpenShift — v cloude aj na vlastnom hardvéri — so sieťou, úložiskom, aktualizáciami a riadením prístupu, ktoré produkcia vyžaduje.
- Kontajnerizácia starších aplikácií pomocou Docker alebo Podman
- Klastre Kubernetes a OpenShift, spravované aj vlastné
- Ingress, perzistentné úložisko a sieťové politiky
- Aktualizácie klastrov bez výpadku
- Virtuálne stroje vedľa kontajnerov cez KubeVirt
- Zabbix
- Prometheus
- Grafana
- Alertmanager
- SNMP
Monitoring a observabilita
O probléme by ste sa mali dozvedieť skôr ako vaši používatelia. Nastavíme monitoring serverov, sieťových zariadení, hypervízorov aj aplikácií s upozorneniami, ktoré majú zmysel a nezahlcujú.
- Zabbix pre servery, sieťové prvky, úložiská a hypervízory cez agentov a SNMP
- Prometheus a Grafana pre metriky Kubernetes a aplikácií
- Smerovanie upozornení na e-mail, Slack, Teams alebo pohotovosť
- Dashboardy na plánovanie kapacít a reporting SLA
- Vyladenie existujúceho monitoringu a odstránenie falošných poplachov
- Fortinet FortiGate
- FortiClient VPN
- HashiCorp Vault
- Trivy
- CIS Benchmarks
Sieťová bezpečnosť a DevSecOps
Bezpečnosť zabudovaná do siete aj do procesu nasadzovania, nie pridaná dodatočne. Konfigurujeme a spravujeme firewally a VPN Fortinet, správne narábame s tajomstvami a skenujeme všetko, čo ide do produkcie.
- Firewally Fortinet FortiGate, site-to-site a vzdialená VPN
- Segmentácia siete a revízia firewallových pravidiel
- Správa tajomstiev cez HashiCorp Vault
- Skenovanie zraniteľností obrazov a závislostí v CI
- Hardening OS podľa CIS benchmarkov s auditnou stopou