Що ми робимо · Платформи: Managed self-hosted інструменти для операцій
Кожна операційна команда зрештою обростає набором невеликих інструментів: десь відстежувати роботу, десь дивитися графіки, спосіб керувати контейнерами, вхідні двері для внутрішніх вебзастосунків і безпечне місце для спільних паролів. Орендовані по одному як сервіси, вони розкидають ваші дані по десятку постачальників. Ми обслуговуємо їх для вас на вашому власному екземплярі, за одними вхідними дверима, у нашому дата-центрі.
Що це
- h2: Що це
Managed self-hosted стек інструментів для вашої команди, зібраний із перевірених компонентів з відкритим кодом:
- Керування задачами з Vikunja: проєкти, задачі, мітки, пріоритети та терміни, щоб кожен незавершений хвіст ставав відстежуваним елементом.
- Дашборди з Grafana, поверх метрик і логів, які у вас уже є.
- Керування контейнерами з Portainer, візуальна консоль для контейнерів, які запускає ваша команда.
- Reverse proxy з Traefik, єдині вхідні двері, які маршрутизують кожен інструмент за іменем і термінують TLS.
- Сховище паролів з Vaultwarden, сумісне з клієнтами Bitwarden, якими ваша команда може користуватися на комп’ютері, у браузері та на телефоні.
Ви можете взяти весь набір або лише потрібні частини, а внутрішні вебзастосунки, які створює ваша команда, ми можемо додати за ті самі вхідні двері.
Як ми це будуємо
- h2: Як ми це будуємо
Одні вхідні двері. Усі інструменти стоять за єдиним reverse proxy з wildcard DNS-іменем, тож новий інструмент означає новий маршрут, а не нову зміну firewall і новий запит сертифіката. Доступ можна обмежити вашими власними мережами та захистити додатковим рівнем автентифікації перед власним входом інструмента.
Контейнери під systemd. Кожен інструмент працює як контейнер Podman під systemd у спільній приватній мережі.
Захищено, як і все інше. Хост дотримується нашого hardening baseline і патчиться з нашого власного дзеркала пакетів.
Дані, які лишаються на місці. Історія задач, дашборди та дані сховища живуть на вашому екземплярі в нашому дата-центрі і покриті нашим резервним копіюванням лише pull. Дані ЄС лишаються в ЄС.
Від чого це вас захищає
-
h2: Від чого це вас захищає
-
Спільні паролі, що живуть у таблицях і повідомленнях чату.
- Командні інструменти, розкидані по багатьох постачальниках, кожен із яких тримає частину ваших даних.
- Десяток внутрішніх вебзастосунків, кожен зі своїм відкритим портом і сертифікатом, що спливає.
- Домовленості, які зникають, коли людина, що їх пообіцяла, йде у відпустку.
- Інструменти, які ніхто не патчить, бо ніхто за них не відповідає.
На практиці
- h2: На практиці
Той самий стек, який ми пропонуємо вам, є тим, у якому щодня працюють наші власні інженери.
Чому EuroVPS
-
h2: Чому EuroVPS
-
Ваш власний екземпляр у нашому дата-центрі, а не спільний багатокористувацький сервіс.
- Одні вхідні двері, з доступом, обмеженим мережами, які ви обираєте.
- Патчиться, резервується та моніториться інженерами, які це обслуговують.
- Перевірені інструменти з відкритим кодом без ліцензій на кожне робоче місце для виробників інструментів.
- Простір для додавання ваших власних внутрішніх застосунків за тим самим proxy.
Часті запитання
- h2: Часті запитання
- Чи можемо ми обрати лише деякі інструменти? Так. Візьміть лише сховище або весь стек. Кожен інструмент незалежний за спільним proxy.
- Чи можуть наші власні внутрішні застосунки стояти за тим самим proxy? Так. Ми додаємо їх як маршрути, з тим самим контролем доступу і TLS.
- Хто має доступ до сховища? Ваша команда. Ми обслуговуємо сервер, на якому воно працює; вміст сховища шифрується його клієнтами, перш ніж потрапити на сервер.
- Чи можемо ми використовувати власний домен? Так, із wildcard-іменем під вашим доменом.
- closing: Якщо ви хочете, щоб інструменти вашої команди були в одному місці під вашим контролем, поговоріть з інженером.
Ваш наступний партнер з інфраструктури
Погляньмо на вашу інфраструктуру.
Розкажіть, що ви запускаєте сьогодні і що потребує покращення. Інженер розгляне ваш запит і допоможе спланувати наступний крок.
+357 222 32280
Почнімо з вашої інфраструктури.
Трохи контексту допомагає нам почати правильну розмову.