Provoz kritických IT systémů

Kubernetes platforma

Cloud-native platforma, která vám dává flexibilitu bez ztráty kontroly nad vlastní infrastrukturou.

Navrhujeme, instalujeme a dlouhodobě provozujeme Kubernetes clustery přímo ve vašem on-premise prostředí — bezpečně, vysoce dostupně a plně pod vaší kontrolou, bez závislosti na veřejném cloudu i konkrétním dodavateli.

Vy vyvíjíte aplikace - my se staráme o platformu.

Služba je určena firmám, které:

  • chtějí provozovat cloud-native aplikace ve vlastním datovém centru,
  • nechtějí být závislé na veřejném cloudu a vyžadují plnou kontrolu nad daty,
  • provozují více aplikací a potřebují jejich bezpečnou izolaci,
  • hledají zkušeného partnera pro Linux a open-source.

Co dodáme a provozujeme

  • bezpečný a vysoce dostupný základ platformy, postavený na ověřených open-source komponentách:
    • vysoce dostupné Kubernetes API, řízení přístupů přes RBAC, přístup do API přes personifikované certifikáty s expirací 1 rok,
    • síťová vrstva na kube-router, load-balancing přes MetalLB a Envoy Gateway,
    • izolace aplikací do namespaců, výchozí politika deny-all,
  • modulární platformu, kterou lze rozšířit o další moduly podle potřeb klienta:
    • centrální logování — záznamy ze všech aplikací na jednom místě, rychlejší dohledání příčin chyb a podklady pro audit,
    • aplikační monitoring s vizualizací metrik — přehled o výkonu a dostupnosti aplikací v grafech; problémy odhalíte dřív, než je zaznamenají uživatelé,
    • CI/CD — automatizované sestavení a nasazení aplikací; nové verze vydáváte rychleji a bez chyb ručních kroků,
    • další moduly — platforma roste spolu s vašimi potřebami,
  • nepřetržitý dohled 24×7, řešení incidentů, kvartální aktualizace, podpora s SLA, konzultace a volitelné šifrované zálohování.
Kubernetes platforma v datovém centru klientaKubernetes cluster provozuje více vzájemně izolovaných aplikací, každou ve vlastním namespace. Klienti přistupují k aplikacím, vývojáři ke Kubernetes API a k rozšiřujícím modulům (centrální logování, monitoring, CI/CD), které běží mimo cluster. Celé řešení je umístěno v datovém centru klienta za jeho bezpečnostními prvky.Datové centrum klientaBezpečnostní prvkyKubernetes clusterizolované namespaceAplikace AAplikace BAplikace CKubernetes APIřízení přístupů (RBAC)Rozšiřující modulyCentrálnílogováníMonitoringa metrikyCI/CDpipelineKlientiVývojářiKubernetes platforma v datovém centru klientaKubernetes cluster provozuje více vzájemně izolovaných aplikací, každou ve vlastním namespace. Klienti přistupují k aplikacím, vývojáři ke Kubernetes API a k rozšiřujícím modulům (centrální logování, monitoring, CI/CD), které běží mimo cluster. Celé řešení je umístěno v datovém centru klienta za jeho bezpečnostními prvky.KlientiVývojářiDatové centrum klientaBezpečnostní prvkyKubernetes clusterizolované namespaceAplikace AAplikace BAplikace CKubernetesAPIRozšiřující modulyCentrální logováníMonitoring a metrikyCI/CD pipeline
Celé řešení běží ve vašem datovém centru, za vašimi bezpečnostními prvky.

Jak spolupráce funguje

  1. Seznámíme se s prostředím a požadavky.
  2. Navrhneme architekturu clusteru.
  3. Cluster nainstalujeme, nakonfigurujeme a otestujeme.
  4. Nastavíme přístupy pro vývojáře a provozní pravidla.
  5. Zajistíme dlouhodobý provoz, dohled a podporu.

Případové studie z praxe

Chcete podobné řešení i pro vaši firmu?

Začínáme nezávaznou konzultací. Podíváme se na vaše prostředí, probereme očekávání a navrhneme vhodný rozsah spolupráce. Rozhodnutí je vždy na vás.