Τι κάνουμε · Πλατφόρμες: Self-hosted εργαλεία λειτουργίας με διαχείριση
Κάθε ομάδα λειτουργίας καταλήγει με ένα σύνολο μικρών εργαλείων: κάπου να παρακολουθεί τη δουλειά, κάπου να βλέπει γραφήματα, έναν τρόπο να διαχειρίζεται containers, μια πόρτα εισόδου για τις εσωτερικές web εφαρμογές και ένα ασφαλές μέρος για κοινόχρηστους κωδικούς. Νοικιασμένα ένα ένα ως υπηρεσίες, σκορπίζουν τα δεδομένα σας σε δώδεκα προμηθευτές. Εμείς τα τρέχουμε για εσάς στο δικό σας instance, πίσω από μία πόρτα εισόδου, στο datacenter μας.
Τι είναι
Ένα self-hosted stack εργαλείων για την ομάδα σας, με διαχείριση, χτισμένο από δοκιμασμένα open-source components:
- Διαχείριση εργασιών με Vikunja: projects, εργασίες, ετικέτες, προτεραιότητες και προθεσμίες, ώστε κάθε εκκρεμότητα να γίνεται ένα καταγεγραμμένο στοιχείο.
- Dashboards με Grafana, πάνω στα metrics και τα logs που ήδη έχετε.
- Διαχείριση containers με Portainer, μια οπτική κονσόλα για τα containers που τρέχει η ομάδα σας.
- Reverse proxy με Traefik, η μία πόρτα εισόδου που δρομολογεί κάθε εργαλείο με το όνομά του και τερματίζει το TLS.
- Password vault με Vaultwarden, συμβατό με τους clients του Bitwarden που η ομάδα σας μπορεί να χρησιμοποιεί σε desktop, browser και κινητό.
Μπορείτε να πάρετε ολόκληρο το σύνολο ή μόνο τα κομμάτια που χρειάζεστε, και μπορούμε να προσθέσουμε τις εσωτερικές web εφαρμογές που χτίζει η ομάδα σας πίσω από την ίδια πόρτα εισόδου.
Πώς το χτίζουμε
Μία πόρτα εισόδου. Όλα τα εργαλεία βρίσκονται πίσω από ένα μόνο reverse proxy με wildcard όνομα DNS, οπότε ένα νέο εργαλείο είναι μια νέα διαδρομή (route), όχι μια νέα αλλαγή στο firewall και ένα νέο αίτημα πιστοποιητικού. Η πρόσβαση μπορεί να περιοριστεί στα δικά σας δίκτυα και να προστατευτεί με ένα επιπλέον επίπεδο ταυτοποίησης μπροστά από το login του ίδιου του εργαλείου.
Containers κάτω από systemd. Κάθε εργαλείο τρέχει ως Podman container κάτω από systemd σε ένα κοινό ιδιωτικό δίκτυο.
Θωρακισμένο όπως όλα τα άλλα. Ο host ακολουθεί το hardening baseline μας και παίρνει ενημερώσεις από το δικό μας package mirror.
Δεδομένα που μένουν στη θέση τους. Το ιστορικό εργασιών, τα dashboards και τα δεδομένα του vault ζουν στο instance σας στο datacenter μας, και καλύπτονται από το pull-only backup μας. Τα δεδομένα ΕΕ μένουν στην ΕΕ.
Από τι σας προστατεύει
- Κοινόχρηστοι κωδικοί που ζουν σε υπολογιστικά φύλλα και μηνύματα chat.
- Εργαλεία ομάδας σκορπισμένα σε πολλούς προμηθευτές, καθένας με ένα κομμάτι των δεδομένων σας.
- Δώδεκα εσωτερικές web εφαρμογές, καθεμία με τη δική της εκτεθειμένη θύρα και το δικό της πιστοποιητικό που λήγει.
- Εκκρεμότητες που εξαφανίζονται όταν αυτός που τις υποσχέθηκε πάει διακοπές.
- Εργαλεία που κανείς δεν ενημερώνει γιατί κανείς δεν τα έχει στην ευθύνη του.
Στην πράξη
Το ίδιο stack που σας προσφέρουμε είναι αυτό μέσα στο οποίο δουλεύουν οι δικοί μας μηχανικοί κάθε μέρα.
Γιατί EuroVPS
- Δικό σας instance, στο datacenter μας, όχι μια κοινόχρηστη multi-tenant υπηρεσία.
- Μία πόρτα εισόδου, με πρόσβαση περιορισμένη στα δίκτυα που επιλέγετε.
- Με ενημερώσεις, backup και παρακολούθηση από τους μηχανικούς που το λειτουργούν.
- Δοκιμασμένα open-source εργαλεία χωρίς άδειες ανά χρήστη προς τους κατασκευαστές τους.
- Χώρος για να προσθέσετε τις δικές σας εσωτερικές εφαρμογές πίσω από το ίδιο proxy.
Συχνές ερωτήσεις
- Μπορούμε να επιλέξουμε μόνο κάποια από τα εργαλεία; Ναι. Πάρτε μόνο το vault, ή ολόκληρο το stack. Κάθε εργαλείο είναι ανεξάρτητο πίσω από το κοινό proxy.
- Μπορούν οι δικές μας εσωτερικές εφαρμογές να μπουν πίσω από το ίδιο proxy; Ναι. Τις προσθέτουμε ως routes, με τους ίδιους ελέγχους πρόσβασης και το ίδιο TLS.
- Ποιος έχει πρόσβαση στο vault; Η ομάδα σας. Εμείς λειτουργούμε τον server στον οποίο τρέχει. Τα περιεχόμενα του vault κρυπτογραφούνται από τους clients του πριν φτάσουν στον server.
- Μπορούμε να χρησιμοποιήσουμε το δικό μας domain; Ναι, με ένα wildcard όνομα κάτω από το domain σας.
Closing line with CTA: Αν θέλετε τα εργαλεία της ομάδας σας σε ένα μέρος που ελέγχετε εσείς, Μιλήστε με έναν μηχανικό.
Ο επόμενος συνεργάτης σας στην υποδομή
Ας δούμε την υποδομή σας.
Πείτε μας τι τρέχετε σήμερα και τι χρειάζεται βελτίωση. Ένας μηχανικός θα εξετάσει το αίτημά σας και θα σας βοηθήσει να σχεδιάσετε το επόμενο βήμα.
+357 222 32280
Ας ξεκινήσουμε από την υποδομή σας.
Λίγο πλαίσιο μάς βοηθά να ξεκινήσουμε τη σωστή συζήτηση.