Služby vývoje na AWS
Služby vývoje na AWS pro firmy, které staví na Amazon Web Services: kontejnery na EKS a ECS, serverless aplikace, landing zones, migrace, databáze a datové platformy, generativní AI s Amazon Bedrock, zabezpečení a optimalizace nákladů, vše formou infrastruktury jako kódu, s dedikovanými AWS inženýry pro váš tým nebo s AWS projekty dodanými na klíč.
Co stavíme v technologii AWS
Kontejnery na ECS a EKS
Clustery EKS, o jejichž uzly se stará Karpenter nebo EKS Auto Mode, ECS na Fargate, když chcete kontejnery bez clusteru, o který by bylo nutné pečovat, a image, které pipeline sestaví, naskenuje a odešle do ECR.
Serverless aplikace
Funkce Lambda za API Gateway, kde práci mezi nimi předávají EventBridge, SQS a Step Functions, a u každé z nich fronta dead-letter a alarm v CloudWatch.
Landing zones a struktura účtů
AWS Control Tower a Organizations s jedním účtem na každé prostředí a workload, přihlašování přes IAM Identity Center, service control policies a logy CloudTrail uložené v účtu, do kterého workloady nemohou zapisovat.
Databáze na AWS
RDS a Aurora pro PostgreSQL a MySQL, DynamoDB tam, kde jsou přístupové vzory známé předem, ElastiCache pro Valkey a S3 pro soubory, s přepnutím Multi-AZ při výpadku, AWS Backup a šifrováním klíči KMS, které ovládáte vy.
Migrace na AWS
Servery se přesouvají pomocí AWS Application Migration Service, databáze pomocí AWS Database Migration Service a aplikace se po jedné převádějí (replatforming) na kontejnery nebo spravované služby, přičemž každý krok má plán návratu.
Zabezpečení na AWS
GuardDuty, Security Hub, AWS Config a IAM Access Analyzer zapnuté napříč všemi účty, AWS WAF před veřejnými koncovými body a každé zjištění opravené v Terraform, aby zůstalo opravené.
Optimalizace nákladů na AWS
Výdaje rozepsané podle účtu, služby a tagu z Cost and Usage Report, poté rightsizing, Savings Plans, instance Graviton, kapacita Spot a třídy úložiště S3 uplatňované v pořadí podle toho, kolik každé z nich ušetří.
Datové platformy na AWS
Data lake na S3 s tabulkami Apache Iceberg, Glue a Athena pro transformace a dotazy, Redshift pro datový sklad a Kinesis nebo Amazon MSK pro proudy událostí.
Generativní AI na AWS
Modely Claude, Llama a Amazon Nova na Amazon Bedrock volané z vašich služeb, Bedrock Knowledge Bases pro vyhledávání nad vašimi dokumenty, agenti na Bedrock AgentCore a SageMaker AI tam, kde se model musí trénovat nebo hostovat za vašich podmínek.
AWS inženýři do vašeho týmu
Dedikovaní AWS inženýři
AWS inženýři, kteří nastoupí do vašeho týmu na plný úvazek, pracují ve vašich repozitářích, trackeru a na vašich schůzkách a zodpovídají se vašemu vedoucímu. Pohovor s nimi vedete vy; my neseme ukrajinskou smlouvu, mzdy, fakturaci a dovolenou.
Realizace projektu v technologii AWS
Tým, který provede projekt v technologii AWS od vymezení rozsahu po vydání: odhad, vývoj, testy a nasazení, s technickým vedoucím na naší straně, který odpovídá za plán a kvalitu.
Podpora a převzetí systémů v technologii AWS
Stávající systém v technologii AWS převzatý od jiného týmu nebo udržovaný v chodu: nejprve revize jen pro čtení a písemný seznam rizik, pak opravy a nové funkce podle dopadu.
Stránka o dedikovaném týmu vysvětluje, jak se specialisté připojují k vašemu týmu, a stránka o outsourcingu pokrývá dodávku projektů, převzetí systémů a jak účtujeme.
Kdo pracuje na vašem projektu v technologii AWS
AWS inženýři
Architektura, landing zones, migrace a infrastruktura jako kód
DevOps a site reliability inženýři
Pipeline, monitoring a on-call
Backend vývojáři
Služby v .NET, Java, Python, Node.js a Go na AWS
Datoví inženýři a inženýři strojového učení
Data lake, Redshift a funkce Bedrock
Bezpečnostní inženýři
IAM, guardrails a revize
Jak pracujeme na AWS
Každý prostředek je v Terraform nebo AWS CDK a před nasazením se posuzuje jako plán. Pipeline se k AWS dostávají přes role OpenID Connect, a ne přes uložené přístupové klíče, tajné klíče jsou v Secrets Manager, politiky IAM udělují jen to, co každá služba využívá, a CloudTrail, AWS Config a GuardDuty jsou ve všech účtech zapnuté od prvního dne.
Návrhy se před realizací kontrolují podle šesti pilířů AWS Well-Architected Framework: workloady rozložené do více Availability Zones, cíle obnovy, které se procvičily, a ne jen předpokládaly, alarmy na to, co by uživatelé poznali, a rozpočet s upozorněními u každého účtu.
Další služby cloudu, DevOps a bezpečnosti
Vývoj na Google Cloudu
Služby vývoje na Google Cloudu: Cloud Run a GKE, BigQuery, backendy ve Firebase, Cloud SQL a AlloyDB, Gemini na Agent Platform, bezpečnost a migrace, s dedikovanými inženýry Google Cloudu nebo dodávkou projektu.
Poradenství pro Kubernetes
Poradenství a vývoj pro Kubernetes: clustery na EKS, AKS, GKE i on premises, Helm, GitOps s Argo CD nebo Flux, zabezpečení clusterů, upgrady a úlohy s GPU, s dedikovanými inženýry Kubernetes nebo dodávkou projektu.
DevOps a CI/CD
Služby DevOps a CI/CD: pipeline, Terraform a infrastruktura jako kód, observabilita, SRE a pohotovost (on-call), DevSecOps, platform engineering a FinOps, s dedikovanými inženýry DevOps a SRE nebo průběžnou prací DevOps.
Kybernetická bezpečnost a pentesty
Služby kybernetické bezpečnosti a penetračního testování: pentesty webu, mobilu, API, sítě a cloudu, revize zabezpečení kódu, SOC a reakce na incidenty, ISO 27001 a SOC 2, s dedikovanými bezpečnostními inženýry nebo vymezenými projekty.
IT infrastruktura
Služby IT infrastruktury a správy systémů: servery s Windows a Linuxem, sítě, Microsoft 365 a Entra ID, virtualizace, zálohy a telekomunikace, s dedikovanými správci systémů nebo průběžnou podporou.
Site reliability engineering
Služby site reliability engineeringu: SLO, observabilita s OpenTelemetry, pohotovost a řízení incidentů, zátěžové testování, disaster recovery a chaos engineering, s dedikovanými inženýry SRE nebo dodávkou projektu.
Platform engineering
Služby platform engineeringu: interní vývojářské platformy, portály Backstage, golden paths a šablony, samoobslužná infrastruktura a platformy Kubernetes, s dedikovanými platform inženýry nebo dodávkou projektu.
Cloudová architektura
Služby cloudové architektury a poradenství: návrhy pro AWS, Azure a Google Cloud, plány migrace, landing zones, revize Well-Architected, odolnost a náklady, s dedikovanými cloudovými architekty nebo dodávkou projektu.
FinOps
Služby FinOps a optimalizace cloudových nákladů: alokace nákladů, správné dimenzování, savings plans a rezervace, náklady na Kubernetes, data a AI, rozpočty a upozornění na anomálie, s dedikovanými inženýry FinOps nebo dodávkou projektu.
Terraform a IaC
Služby Terraformu a infrastruktury jako kód: moduly Terraform a OpenTofu, importy, pipeline plan a apply, kontrola driftu, policy as code a Ansible, s dedikovanými inženýry Terraformu nebo dodávkou projektu.
Administrace Linuxu
Služby administrace Linuxu: servery s Ubuntu, Debianem, RHEL, Rocky Linuxem a AlmaLinuxem nastavené, záplatované, zabezpečené (hardening), monitorované a zálohované a upgrady po konci podpory, s dedikovanými správci Linuxu nebo průběžnou podporou.
Síťové inženýrství
Služby síťového inženýrství: směrování a přepínání, firewally, SD-WAN a přístup zero-trust, cloudové sítě, Wi-Fi a automatizace na Cisco, Juniper a Fortinet, s dedikovanými síťovými inženýry nebo dodávkou projektu.
Cloudová bezpečnost
Služby cloudové bezpečnosti: CSPM a CNAPP, revize IAM, bezpečnost Kubernetes, ochrana sítě a dat a cloudová compliance na AWS, Azure a Google Cloudu, s dedikovanými inženýry cloudové bezpečnosti nebo dodávkou projektu.
SOC a bezpečnostní monitoring
SOC jako služba a bezpečnostní monitoring: spravovaný SOC, nasazení SIEM, napojení logů, detection engineering, EDR, threat hunting a retainery pro reakci na incidenty, s dedikovanými analytiky SOC nebo průběžným monitoringem.
Bezpečnostní compliance
Bezpečnostní compliance a příprava na audit: kontroly ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 a DORA, gap analýzy a důkazy pro audit, s dedikovanými inženýry compliance nebo projektem přípravy.
Otázky k vývoji v technologii AWS
V jakých odvětvích pracují vaši AWS inženýři?
Většinou ve fintechu a bankovnictví, kde platební a úvěrové platformy potřebují auditní stopy, šifrování a otestovanou obnovu; v softwarových a SaaS firmách provozujících multitenantní produkty; v e-commerce a maloobchodu, s obchody a tržišti, která škálují na prodejní špičky; ve zdravotnictví, kde se data pacientů drží pod kontrolami podle HIPAA a GDPR; a u AI a datových produktů postavených na data lake, instancích s GPU a Bedrocku. Stejná práce platí i pro poskytovatele hostingu, bezpečnostní firmy a průmyslové podniky.
Terraform, nebo AWS CDK?
Standardně Terraform, protože stejný nástroj pak pokryje DNS, monitoring i jakýkoli jiný cloud, který používáte. CDK, když váš tým dává přednost definici infrastruktury v TypeScript nebo Python a prostředí je jen na AWS. Stávající stacky CloudFormation se ponechají nebo importují, a ne přestavují jen pro přestavbu.
Můžete posoudit naše stávající nastavení AWS?
Ano. Posouzení začíná přístupem jen pro čtení přes roli, kterou vytvoříte a můžete kdykoli odebrat, zahrnuje IAM, vystavení do sítě, logování, zálohy a náklady a končí písemným seznamem rizik v pořadí podle dopadu, ještě než se cokoli změní.
Jak rychle mohou nastoupit AWS inženýři?
Když je k dispozici ten pravý AWS inženýr, začátek brzdí jen váš pohovor, NDA a převod práv duševního vlastnictví. Jinak vedeme hledání, které obvykle přinese profily kandidátů do dvou až tří týdnů, a nikdo nenastoupí, dokud neřeknete ano.
Jak probíhá najímání přes BigTree108 (role: AWS inženýři)?
Řekněte nám, jakou práci, jakou seniority a kolik hodin potřebujete. Navrhneme jednoho nebo dva lidi s jejich profily, pohovoříte s nimi stejně jako s vlastním zaměstnancem a podepíšete jednu smlouvu s BIG TREE 108 LLC a budete dostávat jednu fakturu měsíčně.
Komu patří práce, kterou vytvářejí?
Vám. Každý specialista má podepsanou smlouvu s BigTree108, která převádí všechny výsledky práce na společnost, a naše smlouva s vámi je převádí dál. Kód, návrhy a dokumenty se dodávají do vašich vlastních repozitářů a nástrojů, ne do míst, kde je můžeme měnit jen my.
Stavíte na AWS?
Napište nám, co dnes běží na AWS a co je potřeba změnit. Odpověď dostanete do jednoho pracovního dne: plán, profily kandidátů nebo rozsah posouzení vašich účtů.