Аутстаффинг ИТ-специалистов

Безопасность Kubernetes · Настройка · Сопровождение

Безопасность Kubernetes

Усиливаем конфигурацию Kubernetes в согласованных границах. Проверяем настройки компонентов и нагрузок, внедряем выбранные ограничения и документируем исключения.

Границы работ, критерии приёмки и допустимые перерывы согласуем до начала изменений.

Настроенное решениеРезультаты проверокИнструкции для команды

Подготовим вводные

Уточним задачу: Безопасность Kubernetes

Три вопроса помогут определить контур работ и следующий шаг к оценке.

≈ 1 минута
Вопрос 1 из 3
Можно вернуться и изменить ответ

Какие задачи решаем

Состав работ зависит от вашей системы и согласованных критериев результата.

Задача / 01

Обследование настроек

Определяем текущие параметры и согласуем перечень изменений по результатам обследования.

Задача / 02

Усиление конфигурации

Применяем выбранные настройки и ограничения запуска сначала на пилотной группе.

Задача / 03

Проверка ограничений

Проверяем работу приложений после изменений и передаём список исключений; соответствие стандартам требует отдельной оценки.

Специалисты, которые могут участвовать в вашем проекте

Состав команды и участие сотрудников согласуем с учётом задач проекта и сроков.

Специалистов: 19

Иллюстрация профиля Екатерина Ш.

Екатерина Ш.

Cloud DevOps Engineer

MiddleОпыт 3+ лет
PythonBashAWS (EC2/S3/Lambda)Terraform
Все навыки (8)
KubernetesJenkinsGrafanaPostgreSQL
Иллюстрация профиля Евгений Ц.

Евгений Ц.

Senior DevOps Engineer

SeniorОпыт 5+ лет
GoPythonGCPTerraform
Все навыки (8)
KubernetesBigtableSpinnakerDataflow
Иллюстрация профиля Кирилл П.

Кирилл П.

Системный администратор DevOps

Senior+Опыт 10+ лет
PythonPowerShellAzure (ARM/AKS)GitOps
Все навыки (16)
Архитектура KubernetesDisaster RecoveryTerraformSQL ServerDockerJenkinsBashLinux/Windows ServerVMwareZabbixPuppetMongoDB
Иллюстрация профиля Алексей С.

Алексей С.

SRE Engineer

SeniorОпыт 5+ лет
GoPythonKubernetes (Helm/Operators)ArgoCD
Все навыки (7)
IstioGCPCassandra
Иллюстрация профиля Дмитрий Х.

Дмитрий Х.

DevOps Specialist

Senior+Опыт 7+ лет
GoPythonKubernetesGitOps
Все навыки (13)
Архитектура KubernetesDisaster RecoveryRedisIstioArgoCDThanosKubernetes (Helm/Operators)GCPCassandra
Иллюстрация профиля Валерия Л.

Валерия Л.

DevOps Engineer

Senior+Опыт 11+ лет
PythonSQLGrafanaGitOps
Все навыки (15)
Архитектура KubernetesDisaster RecoveryDatadogELKPromQLCloudWatchOpenShiftAnsibleJenkinsKafkaRHCE
Иллюстрация профиля Елена Л.

Елена Л.

DevOps Lead

MiddleОпыт 8+ лет
PythonHashiCorp VaultOPAKubernetes
Все навыки (7)
TrivyFalcoAWS Security Hub
Иллюстрация профиля Виктор С.

Виктор С.

DevSecOps Engineer

SeniorОпыт 10+ лет
PythonGCPKubernetesTerraform
Все навыки (7)
AnthosCloud RunBigQuery
Иллюстрация профиля Владимир И.

Владимир И.

Cloud DevOps

Senior+Опыт 15+ лет
BashDockerGitLab CIGitOps
Все навыки (14)
Архитектура KubernetesDisaster RecoveryAnsibleELK StackPostgreSQLVMwarePuppetZabbixHyper-VWindows Server
Иллюстрация профиля Даниил К.

Даниил К.

SRE-инженер

MiddleОпыт 3+ лет
PythonBashKubernetesPrometheus
Все навыки (9)
GrafanaELK StackAnsibleTerraformSQL
Иллюстрация профиля Арина С.

Арина С.

SRE-инженер

MiddleОпыт 3+ лет
PythonGroovyKubernetesApache Mesos
Все навыки (7)
GitOpsKeycloakCassandra
Иллюстрация профиля Илья Г.

Илья Г.

SRE-инженер

Senior+Опыт 14+ лет
GoPythonKubernetesSLO / SLI
Все навыки (15)
Capacity planningChaos engineeringTerraformAnsibleELK StackCassandraKafkaSLO/SLI-фреймворкиGCP AnthosIstioCortex
Иллюстрация профиля Ульяна Ч.

Ульяна Ч.

SRE-инженер

SeniorОпыт 6+ лет
PythonGCPKubernetes EngineTerraform
Все навыки (6)
AnsibleBigQuery
Иллюстрация профиля Алина Х.

Алина Х.

SRE-инженер

SeniorОпыт 8+ лет
GoPythonKubernetes (EKS/AKS)Crossplane
Все навыки (6)
LinkerdOpenTelemetry
Иллюстрация профиля Андрей У.

Андрей У.

Системный администратор

SeniorОпыт 20+ лет
LinuxWindows ServerMS ADKVM
Все навыки (15)
ESXiMSSQLMySQLTerraformOpenStackGitVaultApacheDNSDHCPZabbix
Иллюстрация профиля Андрей А.

Андрей А.

Системный администратор L3

Senior+Опыт 13+ лет
Windows ServerLinux ServerVMwareОтказоустойчивые кластеры
Все навыки (30)
Disaster RecoveryАвтоматизация инфраструктурыProxMox VEMS Hyper-V CSDockerKubernetesMikroTikOpenVPNIPSecYandex CloudGrafanaVeeamMSSQL FCiSCSISenseOMVNextClouditsm365.comExchange DAGMS ADMySQLSQL ServerActive DirectoryIP-телефонияMikrotikСКУД
Иллюстрация профиля Роман К.

Роман К.

Системный администратор / DevOps Engineer

Senior+Опыт 13+ лет
LinuxWindowsProxmox VEОтказоустойчивые кластеры
Все навыки (18)
Disaster RecoveryАвтоматизация инфраструктурыKubernetesМониторинг1С:ПредприятиеMS SQL ServerPostgreSQLExchangePostfixCI/CDHelpdeskWindows Os1C: БухгалтерияMikrotikSquid
Иллюстрация профиля Андрей У.

Андрей У.

Системный администратор / Сетевой инженер

SeniorОпыт 20+ лет
TerraformOpenStackGitVault
Все навыки (15)
ApacheDNSDHCPZabbixLinuxWindows ServerMS ADKVMESXiMSSQLMySQL
Иллюстрация профиля Руслан Г.

Руслан Г.

Системный администратор

SeniorОпыт 9+ лет
BashPythonPHPAsterisk
Все навыки (11)
Bitrix24Redmine ExchangeUrBackup NASFreeNASOpenMediaVaultZabbixDocker

Состав и границы услуги

В состав работ

Определяем текущие параметры и согласуем перечень изменений по результатам обследования. Применяем выбранные настройки и ограничения запуска сначала на пилотной группе. Проверяем работу приложений после изменений и передаём список исключений; соответствие стандартам требует отдельной оценки.

Зависимости

Обсудим конфигурация компонентов, текущую схему и ограничения проекта. Обсудим профили нагрузок, текущую схему и ограничения проекта. Обсудим требования заказчика, текущую схему и ограничения проекта.

Не входит автоматически

Состав доработок приложений, закупку лицензий и дальнейшее сопровождение согласуем отдельно от первичной настройки.

Что получите по итогам работ

Конкретный состав артефактов и критерии приёмки фиксируем перед началом работ.

Настроенное решение

Применяем выбранные настройки и ограничения запуска сначала на пилотной группе.

Результаты проверок

Зафиксированы результаты: применение настроек, работа приложений, учёт исключений.

Инструкции для команды

Передаём конфигурацию, порядок обслуживания и согласованные действия при сбоях.

Инструменты и конфигурация

Состав решения согласуем с учётом вашей инфраструктуры и задач.

Настроенное решение

Применяем выбранные настройки и ограничения запуска сначала на пилотной группе.

Начнём с вашей текущей системы

Определим исходное состояние

Усиливаем конфигурацию Kubernetes в согласованных границах. Проверяем настройки компонентов и нагрузок, внедряем выбранные ограничения и документируем исключения.

Доступы согласуем отдельно

Предоставляйте только необходимые сведения и минимальные права для выбранного этапа.

ПЕРЕД СТАРТОМ

Карта вашей системы

  1. Конфигурация компонентовОбсудим конфигурация компонентов, текущую схему и ограничения проекта.
  2. Профили нагрузокОбсудим профили нагрузок, текущую схему и ограничения проекта.
  3. Требования заказчикаОбсудим требования заказчика, текущую схему и ограничения проекта.

Общая картина проектаОснова для оценки объёма и плана работ

Форматы выполнения работ

Формат сотрудничества / 01

Оценка задачи

Разберём текущую схему и определим объём изменений.

Этапы проекта

01

Согласуем задачу

Определим исходное состояние, границы работ и критерии приёмки.

РЕЗУЛЬТАТ ЭТАПАПлан и критерии
Подробнее об этапе

Усиливаем конфигурацию Kubernetes в согласованных границах. Проверяем настройки компонентов и нагрузок, внедряем выбранные ограничения и документируем исключения.

02

Выполним работы

Реализуем согласованный объём на выбранном контуре.

РЕЗУЛЬТАТ ЭТАПАГотовое решение
Подробнее об этапе

Применяем выбранные настройки и ограничения запуска сначала на пилотной группе. Проверяем работу приложений после изменений и передаём список исключений; соответствие стандартам требует отдельной оценки.

03

Проверим и передадим

Проверим результат по согласованным сценариям и передадим материалы команде.

РЕЗУЛЬТАТ ЭТАПАРезультат и инструкции
Подробнее об этапе

Выполняем согласованный сценарий проверки: применение настроек. Фиксируем результат и найденные ограничения. Выполняем согласованный сценарий проверки: работа приложений. Фиксируем результат и найденные ограничения. Выполняем согласованный сценарий проверки: учёт исключений. Фиксируем результат и найденные ограничения. Передаём конфигурацию, порядок обслуживания и согласованные действия при сбоях.

Стоимость и сроки: что влияет на оценку

Стоимость и продолжительность определяем после анализа исходных данных, доступа и согласованного объёма. Подготовим индивидуальную оценку с учётом требований к результату.

Объём+Зависимости+Проверка→Оценка работ
Факторы оценки: Безопасность Kubernetes
ФакторЧто оцениваем
Конфигурация компонентовОбсудим конфигурация компонентов, текущую схему и ограничения проекта.
Профили нагрузокОбсудим профили нагрузок, текущую схему и ограничения проекта.
Требования заказчикаОбсудим требования заказчика, текущую схему и ограничения проекта.
Охват внедренияКоличество проектов, окружений и контрольных сценариев; необходимая глубина автоматизации.

Проверка, передача и дальнейшие действия

01

Применение настроек

Выполняем согласованный сценарий проверки: применение настроек. Фиксируем результат и найденные ограничения.

02

Работа приложений

Выполняем согласованный сценарий проверки: работа приложений. Фиксируем результат и найденные ограничения.

03

Учёт исключений

Выполняем согласованный сценарий проверки: учёт исключений. Фиксируем результат и найденные ограничения.

Передача результата

Передаём согласованные настройки, результаты проверки и инструкции. Дополнительное сопровождение и режим реакции обсуждаем отдельно.

Опыт команды в проектах

Существующие проекты и отзывы компании CodeHub. Примеры не означают, что именно эта услуга выполнялась в каждом проекте.

Видеоотзывы клиентов

Отзывы клиентов о работе компании CodeHub; они не являются подтверждением выполнения конкретно этой услуги.

Вопросы об услуге: Безопасность Kubernetes

Что нужно предоставить для оценки?

Описание приложения и инфраструктуры, конфигурация компонентов, профили нагрузок, требования заказчика. Доступы запрашиваем после согласования работ.

Нужен ли полный переход сразу?

Нет. Можно начать с ограниченного контура и расширить работы после проверки результата.

Как принимается результат?

Проверяем применение настроек, работа приложений, учёт исключений по заранее согласованным сценариям.

Входит ли дальнейшее сопровождение?

Объём сопровождения и регламент реакции согласуем отдельно от работ по внедрению.

Как определяются сроки и стоимость?

По результатам оценки согласуем охват систем, этапы работ и критерии приёмки. Расходы на внешние сервисы укажем отдельно.

Можно начать с пилотного проекта?

Да. Выберем ограниченный объект, проверим результат и затем согласуем расширение.

Обсудим задачу

Опишите задачу по услуге «Безопасность Kubernetes». Уточним вводные, ограничения и следующий шаг к оценке.

Онлайн-отправка пока недоступна. Свяжитесь с менеджером по телефону или email.

Обсудить проект

Онлайн-отправка пока недоступна. Позвоните нам: +7 (905) 884-06-92 или напишите на info@itcodehub.ru.

Видеоотзыв клиента