O que fazemos · Plataformas: Ferramentas de operações self-hosted e geridas
Toda a equipa de operações acaba com um conjunto de pequenas ferramentas: um sítio para acompanhar o trabalho, outro para ver gráficos, uma forma de gerir containers, uma porta de entrada para as aplicações web internas e um lugar seguro para as palavras-passe partilhadas. Alugadas uma a uma como serviços, espalham os seus dados por uma dúzia de fornecedores. Nós operamo-las para si na sua própria instância, atrás de uma única porta de entrada, no nosso datacenter.
O que é
Uma stack de ferramentas self-hosted e gerida para a sua equipa, construída com componentes open-source comprovados:
- Gestão de tarefas com Vikunja: projetos, tarefas, etiquetas, prioridades e prazos, para que cada ponta solta se torne um item registado.
- Dashboards com Grafana, sobre as métricas e os logs que já tem.
- Gestão de containers com Portainer, uma consola visual para os containers que a sua equipa executa.
- Um reverse proxy com Traefik, a porta de entrada única que encaminha cada ferramenta pelo nome e termina o TLS.
- Um cofre de palavras-passe com Vaultwarden, compatível com os clientes Bitwarden que a sua equipa pode usar no computador, no browser e no telemóvel.
Pode ficar com o conjunto completo ou apenas com as peças de que precisa, e podemos acrescentar as aplicações web internas que a sua equipa constrói atrás da mesma porta de entrada.
Como o construímos
Uma porta de entrada. Todas as ferramentas ficam atrás de um único reverse proxy com um nome DNS wildcard, pelo que uma nova ferramenta é uma nova rota, não uma nova alteração na firewall e um novo pedido de certificado. O acesso pode ser restringido às suas próprias redes e protegido com uma camada de autenticação adicional à frente do login da própria ferramenta.
Containers sob systemd. Cada ferramenta corre como container Podman sob systemd numa rede privada partilhada.
Com hardening como tudo o resto. O host segue a nossa hardening baseline e recebe as correções a partir do nosso próprio package mirror.
Dados que ficam no lugar. O histórico de tarefas, os dashboards e os dados do cofre vivem na sua instância no nosso datacenter, e estão cobertos pelo nosso backup apenas por pull. Os dados da UE ficam na UE.
Do que o protege
- Palavras-passe partilhadas a viver em folhas de cálculo e mensagens de chat.
- Ferramentas de equipa espalhadas por muitos fornecedores, cada um com uma parte dos seus dados.
- Uma dúzia de aplicações web internas, cada uma com a sua porta exposta e o seu certificado a expirar.
- Pendentes que desaparecem quando quem os prometeu vai de férias.
- Ferramentas que ninguém corrige porque ninguém é responsável por elas.
Na prática
A mesma stack que lhe oferecemos é aquela em que os nossos próprios engenheiros trabalham todos os dias.
Porquê a EuroVPS
- A sua própria instância, no nosso datacenter, não um serviço multi-tenant partilhado.
- Uma porta de entrada, com acesso limitado às redes que escolher.
- Com correções, backups e monitorização pelos engenheiros que a operam.
- Ferramentas open-source comprovadas, sem licenças por utilizador a pagar aos seus fabricantes.
- Espaço para acrescentar as suas próprias aplicações internas atrás do mesmo proxy.
Perguntas frequentes
- Podemos escolher apenas algumas das ferramentas? Sim. Fique só com o cofre, ou com a stack inteira. Cada ferramenta é independente atrás do proxy partilhado.
- As nossas próprias aplicações internas podem ficar atrás do mesmo proxy? Sim. Acrescentamo-las como rotas, com os mesmos controlos de acesso e o mesmo TLS.
- Quem tem acesso ao cofre? A sua equipa. Nós operamos o servidor em que corre; o conteúdo do cofre é encriptado pelos seus clientes antes de chegar ao servidor.
- Podemos usar o nosso próprio domínio? Sim, com um nome wildcard sob o seu domínio.
Closing line with CTA: Se quer as ferramentas da sua equipa num único lugar que controla, Fale com um engenheiro.
O seu próximo parceiro de infraestrutura
Vamos analisar a sua infraestrutura.
Diga-nos o que executa hoje e o que precisa de melhorar. Um engenheiro vai analisar o seu pedido e ajudar a planear o passo seguinte.
+357 222 32280
Comecemos pela sua infraestrutura.
Um pouco de contexto ajuda-nos a começar a conversa certa.