Qué hacemos · Plataformas: Herramientas de operaciones self-hosted gestionadas
Todo equipo de operaciones acaba con un conjunto de pequeñas herramientas: un sitio donde seguir el trabajo, un sitio donde ver gráficas, una forma de gestionar contenedores, una puerta de entrada para las aplicaciones web internas y un lugar seguro para las contraseñas compartidas. Alquiladas una a una como servicios, dispersan sus datos entre una docena de proveedores. Nosotros las operamos para usted en su propia instancia, detrás de una única puerta de entrada, en nuestro datacenter.
Qué es
Un stack de herramientas self-hosted y gestionado para su equipo, construido con componentes open source probados:
- Gestión de tareas con Vikunja: proyectos, tareas, etiquetas, prioridades y fechas de vencimiento, para que cada cabo suelto se convierta en un elemento con seguimiento.
- Dashboards con Grafana, sobre las métricas y los logs que ya tiene.
- Gestión de contenedores con Portainer, una consola visual para los contenedores que ejecuta su equipo.
- Un reverse proxy con Traefik, la única puerta de entrada que enruta cada herramienta por nombre y termina el TLS.
- Un vault de contraseñas con Vaultwarden, compatible con los clientes Bitwarden que su equipo puede usar en el ordenador, el navegador y el móvil.
Puede tomar el conjunto completo o solo las piezas que necesite, y podemos añadir las aplicaciones web internas que construya su equipo detrás de la misma puerta de entrada.
Cómo lo construimos
Una única puerta de entrada. Todas las herramientas están detrás de un único reverse proxy con un nombre DNS wildcard, de modo que una herramienta nueva es una ruta nueva, no un cambio de firewall y una solicitud de certificado nuevos. El acceso puede restringirse a sus propias redes y protegerse con una capa de autenticación adicional delante del propio inicio de sesión de la herramienta.
Contenedores bajo systemd. Cada herramienta se ejecuta como un contenedor Podman bajo systemd en una red privada compartida.
Bastionado como todo lo demás. El host sigue nuestra hardening baseline y se parchea desde nuestro propio mirror de paquetes.
Datos que se quedan donde están. El historial de tareas, los dashboards y los datos del vault viven en su instancia en nuestro datacenter, y están cubiertos por nuestra copia de seguridad solo por pull. Los datos de la UE permanecen en la UE.
De qué le protege
- Contraseñas compartidas viviendo en hojas de cálculo y mensajes de chat.
- Herramientas de equipo dispersas entre muchos proveedores, cada uno con una parte de sus datos.
- Una docena de aplicaciones web internas, cada una con su propio puerto expuesto y su certificado a punto de caducar.
- Seguimientos que desaparecen cuando la persona que los prometió se va de vacaciones.
- Herramientas que nadie parchea porque nadie es su propietario.
En la práctica
El mismo stack que le ofrecemos es en el que trabajan nuestros propios ingenieros cada día.
Por qué EuroVPS
- Su propia instancia, en nuestro datacenter, no un servicio multi-tenant compartido.
- Una única puerta de entrada, con el acceso limitado a las redes que usted elija.
- Parcheado, con copias de seguridad y monitorizado por los ingenieros que lo operan.
- Herramientas open source probadas, sin licencias por puesto a los fabricantes de las herramientas.
- Margen para añadir sus propias aplicaciones internas detrás del mismo proxy.
Preguntas frecuentes
- ¿Podemos elegir solo algunas de las herramientas? Sí. Tome solo el vault, o el stack completo. Cada herramienta es independiente detrás del proxy compartido.
- ¿Pueden nuestras propias aplicaciones internas estar detrás del mismo proxy? Sí. Las añadimos como rutas, con los mismos controles de acceso y el mismo TLS.
- ¿Quién tiene acceso al vault? Su equipo. Nosotros operamos el servidor en el que se ejecuta; el contenido del vault lo cifran sus clientes antes de llegar al servidor.
- ¿Podemos usar nuestro propio dominio? Sí, con un nombre wildcard bajo su dominio.
- closing: Si quiere las herramientas de su equipo en un único lugar que usted controla, hable con un ingeniero.
Su próximo socio de infraestructura
Veamos su infraestructura.
Cuéntenos qué ejecuta hoy y qué necesita mejorar. Un ingeniero revisará su solicitud y le ayudará a planificar el siguiente paso.
+357 222 32280
Empecemos por su infraestructura.
Un poco de contexto nos ayuda a empezar la conversación adecuada.