Що ми робимо · Платформи: Managed керування кодом на GitLab
Ваш вихідний код, конфігурація вашої інфраструктури та ваші runbook є найціннішим текстом, яким володіє ваша компанія. Ми обслуговуємо для вас приватний екземпляр GitLab, у приватному адресному просторі в наших власних дата-центрах, тож історія всього, що ви створюєте, живе на сервері, який ви контролюєте, і ніколи не перебуває за один витеклий токен від інтернету.
Що це
- h2: Що це
Виділений self-hosted GitLab: репозиторії, merge requests, задачі та робочі елементи, вікі, реєстр контейнерів і конвеєри CI, лише для вашої організації. Він може повністю розміщуватися у приватній мережі, доступній лише через ваш VPN, або дивитися в інтернет за політикою firewall, яку визначаєте ви.
Ми його обслуговуємо: встановлення, захист, резервні копії, моніторинг, повідомлення безпеки та оновлення. Ваші розробники отримують GitLab. Ви перестаєте хвилюватися про те, де насправді живе ваш код.
Як ми це будуємо
- h2: Як ми це будуємо
GitLab працює в контейнерах Podman під systemd на Oracle Linux, із SELinux у режимі enforcing. За замовчуванням він живе лише у приватних мережах. Розробники дістаються до нього через VPN або з ваших власних офісів; публічний інтернет його взагалі не бачить.
Резервні копії знімає сторона резервування, яка витягує дані з платформи. Сама платформа не має маршруту до інфраструктури резервного копіювання, тож скомпрометований сервер не може дістатися до власних резервних копій чи пошкодити їх.
Коли GitLab публікує виправлення, ми перевіряємо його на вашій конкретній інсталяції і записуємо реальну вразливість: чи ввімкнена уражена функція, чи досяжний вразливий шлях звідти, де перебуває зловмисник, який залишковий ризик зсередини. Ця оцінка вирішує між аварійним вікном сьогодні ввечері та плановим цього тижня, і ви отримуєте аргументацію, а не лише оцінку серйозності.
Міграція до нас є частиною послуги: репозиторії з повною історією, задачі, merge requests і користувачі з іншого GitLab або звичайна історія git з інших платформ.
Від чого це вас захищає
-
h2: Від чого це вас захищає
-
Код і конфігурація, які існують лише на ноутбуці одного інженера.
- Секрети, що витікають на публічний сервіс хостингу коду через один необережний push.
- Публічна SaaS-платформа, яка змінює ціни, умови чи доступність під вашим конвеєром збірки.
- Гучна оцінка серйозності, яка змушує панічно оновлюватися, коли вразливий шлях ніколи не був досяжним, або навпаки: реальна вразливість лишилася відкритою, бо ніхто не подивився.
- Екземпляр, який резервується push у місце, до якого зловмисник теж може дістатися.
На практиці
- h2: На практиці
Ми також можемо поставити запобіжники навколо звичок ваших команд: заплановані commit і push, щоб робота не лишалася на ноутбуці, і перевірку pre-push, яка відмовляється надсилати облікові дані чи внутрішні дані на будь-який remote поза списком дозволених, який затверджуєте ви.
Чому EuroVPS
-
h2: Чому EuroVPS
-
Приватний за замовчуванням: ваш GitLab може жити в мережах, яких інтернет ніколи не побачить.
- Повідомлення безпеки оцінюються на вашій реальній інсталяції, письмово, того ж дня.
- Резервні копії витягує захищена сторона; production ніколи не робить push у резервне сховище.
- Розміщення в наших власних дата-центрах в Афінах, Амстердамі чи Торонто на корпоративному all-flash storage.
- Інженери, які щодня покладаються на GitLab у власній роботі.
Часті запитання
- h2: Часті запитання
- Чи можуть CI runners працювати на наших власних серверах? Так. Runners можуть стояти на dedicated servers або машинах private cloud, які ми обслуговуємо для вас, поруч з екземпляром, у тій самій приватній мережі.
- Чи можете ви мігрувати нас із публічного сервісу хостингу коду? Так. Ми переносимо репозиторії з повною історією, а з іншого GitLab також переносимо задачі, merge requests і користувачів.
- Чи доступний він з інтернету? Лише якщо ви цього хочете. За замовчуванням доступ лише з приватної мережі та через VPN.
- Як швидко встановлюються виправлення безпеки? Кожне повідомлення оцінюється того ж дня. Реальна вразливість отримує аварійне вікно; усе інше потрапляє в планове вікно, і в обох випадках ви бачите оцінку.
- Чи можемо ми й надалі користуватися нашими наявними інструментами? Так. Це стандартний GitLab: той самий вебінтерфейс, API, клієнти git та інтеграції, якими ваші команди користуються сьогодні.
- closing: Ваш код є вашою компанією. Тримайте його на сервері, який ви контролюєте. Поговоріть з інженером.
Ваш наступний партнер з інфраструктури
Погляньмо на вашу інфраструктуру.
Розкажіть, що ви запускаєте сьогодні і що потребує покращення. Інженер розгляне ваш запит і допоможе спланувати наступний крок.
+357 222 32280
Почнімо з вашої інфраструктури.
Трохи контексту допомагає нам почати правильну розмову.