Аутстаффинг ИТ-специалистов

Кластер · доступы · эксплуатация

Установка и настройка Kubernetes

Проектируем и настраиваем кластер Kubernetes под ваши приложения и требования: сеть, роли, ingress, хранилища, ресурсы и процедуры обновления.

Передаём проверенную конфигурацию и инструкции. Миграция приложений и круглосуточное дежурство согласуются отдельно.

Понятная схема кластераРазделённые доступыСценарии проверки и обновления

Подготовим вводные

Уточним задачу: Kubernetes

Три вопроса помогут определить контур работ и следующий шаг к оценке.

≈ 1 минута
Вопрос 1 из 3
Можно вернуться и изменить ответ

Какие задачи решаем

Работы определяются текущим состоянием системы, целевыми сценариями и критериями приёмки. Ниже — типичные части проекта.

Задача / 01

Топология и ресурсы / RBAC и изоляция

Определяем размещение компонентов, сетевые требования, ресурсные лимиты и варианты масштабирования в пределах нагрузки.

Настраиваем роли, пространства имён и политики доступа по согласованной модели ответственности.

Задача / 02

Ingress и сервисы

Конфигурируем маршрутизацию трафика, сервисы, DNS/TLS в выбранной архитектуре и правила взаимодействия.

Задача / 03

Хранилища, обновления и проверки

Проверяем развёртывание, работу с persistent volumes по задаче, сценарии обновлений и базовую наблюдаемость.

Специалисты, которые могут участвовать в вашем проекте

Состав команды и участие сотрудников согласуем с учётом задач проекта и сроков.

Специалистов: 22

Иллюстрация профиля Екатерина Ш.

Екатерина Ш.

Cloud DevOps Engineer

MiddleОпыт 3+ лет
PythonBashAWS (EC2/S3/Lambda)Terraform
Все навыки (8)
KubernetesJenkinsGrafanaPostgreSQL
Иллюстрация профиля Евгений Ц.

Евгений Ц.

Senior DevOps Engineer

SeniorОпыт 5+ лет
GoPythonGCPTerraform
Все навыки (8)
KubernetesBigtableSpinnakerDataflow
Иллюстрация профиля Кирилл П.

Кирилл П.

Системный администратор DevOps

Senior+Опыт 10+ лет
PythonPowerShellAzure (ARM/AKS)GitOps
Все навыки (16)
Архитектура KubernetesDisaster RecoveryTerraformSQL ServerDockerJenkinsBashLinux/Windows ServerVMwareZabbixPuppetMongoDB
Иллюстрация профиля Алексей С.

Алексей С.

SRE Engineer

SeniorОпыт 5+ лет
GoPythonKubernetes (Helm/Operators)ArgoCD
Все навыки (7)
IstioGCPCassandra
Иллюстрация профиля Дмитрий Х.

Дмитрий Х.

DevOps Specialist

Senior+Опыт 7+ лет
GoPythonKubernetesGitOps
Все навыки (13)
Архитектура KubernetesDisaster RecoveryRedisIstioArgoCDThanosKubernetes (Helm/Operators)GCPCassandra
Иллюстрация профиля Олег М.

Олег М.

DevOps Engineer

SeniorОпыт 9+ лет
PythonOpenShiftAnsibleJenkins
Все навыки (6)
KafkaRHCE
Иллюстрация профиля Андрей П.

Андрей П.

Senior SRE

SeniorОпыт 10+ лет
BashGitOpsArgoCDKustomize
Все навыки (6)
HelmAWS EKS
Иллюстрация профиля Валерия Л.

Валерия Л.

DevOps Engineer

Senior+Опыт 11+ лет
PythonSQLGrafanaGitOps
Все навыки (15)
Архитектура KubernetesDisaster RecoveryDatadogELKPromQLCloudWatchOpenShiftAnsibleJenkinsKafkaRHCE
Иллюстрация профиля Елена Л.

Елена Л.

DevOps Lead

MiddleОпыт 8+ лет
PythonHashiCorp VaultOPAKubernetes
Все навыки (7)
TrivyFalcoAWS Security Hub
Иллюстрация профиля Виктор С.

Виктор С.

DevSecOps Engineer

SeniorОпыт 10+ лет
PythonGCPKubernetesTerraform
Все навыки (7)
AnthosCloud RunBigQuery
Иллюстрация профиля Владимир И.

Владимир И.

Cloud DevOps

Senior+Опыт 15+ лет
BashDockerGitLab CIGitOps
Все навыки (14)
Архитектура KubernetesDisaster RecoveryAnsibleELK StackPostgreSQLVMwarePuppetZabbixHyper-VWindows Server
Иллюстрация профиля Даниил К.

Даниил К.

SRE-инженер

MiddleОпыт 3+ лет
PythonBashKubernetesPrometheus
Все навыки (9)
GrafanaELK StackAnsibleTerraformSQL
Иллюстрация профиля Полина М.

Полина М.

SRE-инженер

MiddleОпыт 3+ лет
GoPythonDockerKafka
Все навыки (8)
AWS (EC2/S3/RDS)GitLab CIHelmPostgreSQL
Иллюстрация профиля Алексей Р.

Алексей Р.

SRE-инженер

Senior+Опыт 7+ лет
JavaBashLinuxSLO / SLI
Все навыки (16)
Capacity planningChaos engineeringDockerPrometheusJenkinsMongoDBPythonPrometheus/GrafanaGitOps (ArgoCD)HelmAWS EKSThanos
Иллюстрация профиля Арина С.

Арина С.

SRE-инженер

MiddleОпыт 3+ лет
PythonGroovyKubernetesApache Mesos
Все навыки (7)
GitOpsKeycloakCassandra
Иллюстрация профиля Никита В.

Никита В.

SRE-инженер

MiddleОпыт 4+ лет
C++PythonKafkaHelm
Все навыки (7)
ArtifactoryNginxPostgreSQL
Иллюстрация профиля Илья Г.

Илья Г.

SRE-инженер

Senior+Опыт 14+ лет
GoPythonKubernetesSLO / SLI
Все навыки (15)
Capacity planningChaos engineeringTerraformAnsibleELK StackCassandraKafkaSLO/SLI-фреймворкиGCP AnthosIstioCortex
Иллюстрация профиля Роман Д.

Роман Д.

SRE-инженер

SeniorОпыт 5+ лет
PythonPrometheus/GrafanaGitOps (ArgoCD)Helm
Все навыки (6)
AWS EKSThanos
Иллюстрация профиля Ульяна Ч.

Ульяна Ч.

SRE-инженер

SeniorОпыт 6+ лет
PythonGCPKubernetes EngineTerraform
Все навыки (6)
AnsibleBigQuery
Иллюстрация профиля Алина Х.

Алина Х.

SRE-инженер

SeniorОпыт 8+ лет
GoPythonKubernetes (EKS/AKS)Crossplane
Все навыки (6)
LinkerdOpenTelemetry
Иллюстрация профиля Андрей А.

Андрей А.

Системный администратор L3

Senior+Опыт 13+ лет
Windows ServerLinux ServerVMwareОтказоустойчивые кластеры
Все навыки (30)
Disaster RecoveryАвтоматизация инфраструктурыProxMox VEMS Hyper-V CSDockerKubernetesMikroTikOpenVPNIPSecYandex CloudGrafanaVeeamMSSQL FCiSCSISenseOMVNextClouditsm365.comExchange DAGMS ADMySQLSQL ServerActive DirectoryIP-телефонияMikrotikСКУД
Иллюстрация профиля Роман К.

Роман К.

Системный администратор / DevOps Engineer

Senior+Опыт 13+ лет
LinuxWindowsProxmox VEОтказоустойчивые кластеры
Все навыки (18)
Disaster RecoveryАвтоматизация инфраструктурыKubernetesМониторинг1С:ПредприятиеMS SQL ServerPostgreSQLExchangePostfixCI/CDHelpdeskWindows Os1C: БухгалтерияMikrotikSquid

Состав и границы услуги

Что настраиваем

Согласованная инфраструктура Kubernetes, её сетевые компоненты, доступы и эксплуатационные настройки.

Что зависит от задачи

Управляемый либо самостоятельно обслуживаемый кластер, выбранный провайдер, сетевые политики и требования к хранениям.

Отдельные работы

Перенос приложений, исправление их кода, миграция облака и режим постоянной поддержки не включаются автоматически.

Результат и критерии приёмки

Передаваемые материалы и способ проверки фиксируем в согласованном объёме работ.

Конфигурация

Манифесты и параметры кластера, согласованные namespace, права и ресурсы.

Схема развертывания

Топология, сетевые связи и зависимости компонентов.

Проверочные сценарии

Контроль развёртывания, доступа, сетевой связности и обновления.

Документация

Порядок изменения конфигураций, доступы и инструкции для эксплуатации.

Инструменты и варианты реализации

Подбираем способ решения, а не навязываем инструмент. Его выбор зависит от вашей инфраструктуры, ограничений и потребностей команды.

Размещение и вычисления

Выбор типа кластера, рабочие узлы и зоны размещения определяем по нагрузке и ограничениям.

  • Рабочие узлы и capacity
  • Запросы/лимиты ресурсов
  • Стратегия обновлений

Работа с существующей инфраструктурой и вводные

Опираемся на текущую систему

Если кластер уже развернут, начнём с анализа его топологии, версий, RBAC, сети, хранилищ и текущего способа выпуска приложений. Не перестраиваем рабочую среду без оснований.

Что потребуется от заказчика

Исходные сведения и доступы предоставляются только в согласованном объёме. Необходимость доступа к рабочему окружению уточняем отдельно.

ПЕРЕД СТАРТОМ

Карта вашей системы

  1. Нагрузка и приложенияПредполагаемые сервисы, ресурсы, требования к доступности и входящему трафику.
  2. ИнфраструктураВыбранный провайдер или серверы, сеть, DNS, ограничения доступа и места хранения.
  3. Операционная модельКто обновляет кластер, кто управляет доступом, какие команды будут его использовать.

Общая картина проектаОснова для оценки объёма и плана работ

Форматы выполнения работ

Формат сотрудничества / 01

Согласованный этап

Если результат и границы можно проверить по заранее известным критериям.

Этапы проекта

01

Согласуем задачу

Определим исходное состояние, границы работ и критерии приёмки.

РЕЗУЛЬТАТ ЭТАПАПлан и критерии
Подробнее об этапе

Согласуем тип кластера, топологию, сеть, хранение и доступы.

02

Выполним работы

Реализуем согласованный объём на выбранном контуре.

РЕЗУЛЬТАТ ЭТАПАГотовое решение
Подробнее об этапе

Настраиваем базовые компоненты, права и конфигурации.

03

Проверим и передадим

Проверим результат по согласованным сценариям и передадим материалы команде.

РЕЗУЛЬТАТ ЭТАПАРезультат и инструкции
Подробнее об этапе

Тестируем развёртывание, маршрутизацию, права и эксплуатационные операции. Оформляем схемы, манифесты и порядок обновлений и контроля.

Стоимость и сроки: что влияет на оценку

Стоимость определяется согласованным объёмом, сложностью среды, доступами, проверками и составом работ. Сроки рассчитываем после обследования исходных данных и зависимостей; универсальных цен и гарантий нет.

Объём+Зависимости+Проверки→Оценка проекта
Факторы оценки для Kubernetes
ФакторЧто уточняем
Размер кластераНагрузка, количество узлов и сред.
Сетевая схемаIngress, сетевые ограничения, DNS/TLS и связность.
ХранениеТребования к состоянию, томам и резервным процедурам.
Модель эксплуатацииСпособ обновлений, права и требования к передаче документации.

Что прислать для оценки

Краткое описание задачи, схему систем или перечень окружений, текущий способ работы и желаемый результат. Если нет полной документации, начнём с уточнения границ обследования.

Сторонние лицензии, вычислительные ресурсы и расходы на внешние сервисы рассматриваются отдельно в предложении.

Проверка, передача и дальнейшие действия

01

Контроль развёртывания

Проверяем согласованные сценарии установки и сетевой доступности приложений.

02

Контроль прав

Проверяем разрешённые и запрещённые действия в согласованных ролях.

03

Передача конфигурации

Сверяем фактические настройки с документацией и планом изменений.

Передача результата

Передаём согласованные конфигурации, артефакты и документацию с перечнем известных ограничений. Порядок приёмки и дальнейшего сопровождения определяем вместе с ответственными заказчика.

Опыт команды в проектах

Существующие проекты и отзывы компании CodeHub. Примеры не означают, что именно эта услуга выполнялась в каждом проекте.

Видеоотзывы клиентов

Отзывы клиентов о работе компании CodeHub; они не являются подтверждением выполнения конкретно этой услуги.

Вопросы об услуге: Kubernetes

Вы разворачиваете Kubernetes в облаке или на своих серверах?

Оба варианта рассматриваем, но архитектура зависит от выбранной инфраструктуры и условий доступа.

Входит ли перенос работающих приложений?

Нет автоматически. Адаптация манифестов, образов и данных для переноса оценивается отдельно.

Настроите RBAC?

Да, в соответствии с согласованными ролями и моделью ответственности.

Как проверить кластер перед передачей?

Согласуем сценарии развёртывания, входного трафика, прав и изменений конфигурации.

Обязательно ли подключать внешнее хранилище?

Это зависит от характера нагрузки и выбранного класса хранения.

Есть ли обслуживание 24/7?

Условия регулярной поддержки и дежурств не включены по умолчанию и должны согласовываться отдельно.

Обсудим задачу

Опишите задачу по направлению «Установка и настройка Kubernetes». Уточним исходные данные и предложим следующий шаг к оценке.

Онлайн-отправка пока недоступна. Свяжитесь с менеджером по телефону или email.

Обсудить проект

Онлайн-отправка пока недоступна. Позвоните нам: +7 (905) 884-06-92 или напишите на info@itcodehub.ru.

Видеоотзыв клиента