Služby vývoje na Google Cloud
Služby vývoje na Google Cloud pro produkty postavené na Google Cloud Platform: aplikace na Cloud Run a GKE, datové platformy v BigQuery, backendy ve Firebase, databáze Cloud SQL, AlloyDB a Spanner, funkce Gemini na Gemini Enterprise Agent Platform (nástupci Vertex AI), landing zones, zabezpečení a migrace, s dedikovanými Google Cloud inženýry pro váš tým nebo s projekty na Google Cloud dodanými na klíč.
Co stavíme v technologii Google Cloud
Služby na Cloud Run
Kontejnerizovaná API a workery, které se mezi požadavky škálují na nulu, úlohy Cloud Run pro dávkovou práci a Pub/Sub, Eventarc a Cloud Tasks, které přebírají práci, jež by neměla běžet uvnitř požadavku.
Clustery GKE
GKE Autopilot, když chcete Kubernetes bez správy uzlů, Standard, když workloady vyžadují kontrolu na úrovni uzlů, a Workload Identity Federation pro GKE místo exportovaných klíčů servisních účtů.
Datové platformy v BigQuery
Datové sklady v BigQuery plněné pomocí Dataflow, Datastream nebo plánovaných načtení a modelované v Dataform nebo dbt, s partitioningem a clusteringem zvolenými tak, aby dotaz z dashboardu neprohledával celou tabulku.
Backendy ve Firebase
Authentication, Firestore, Cloud Functions for Firebase, App Hosting a Cloud Messaging pro webové a mobilní aplikace, s bezpečnostními pravidly testovanými v pipeline, a ne ponechanými otevřenými.
Databáze na Google Cloud
Cloud SQL pro PostgreSQL, MySQL a SQL Server, AlloyDB tam, kde PostgreSQL potřebuje větší propustnost, Spanner pro data, která musí zůstat konzistentní napříč regiony, a Memorystore pro cachování, dostupné pouze na privátní IP adrese.
Gemini Enterprise Agent Platform
Gemini a další modely na Agent Platform (nástupci Vertex AI) volané z vašich služeb, agenti vytvoření pomocí Agent Development Kit, vyhledávání nad vašimi vlastními dokumenty a zaznamenané náklady každého požadavku.
Landing zones a nastavení organizace
Organizace vybudovaná dřív, než dorazí první workload: složky a projekty pro každé prostředí, organizační politiky, Shared VPC, VPC Service Controls kolem citlivých dat a auditní logy uložené tam, kde je workloady nemohou měnit.
Migrace na Google Cloud
Virtuální stroje se přesouvají pomocí Migrate to Virtual Machines, databáze pomocí Database Migration Service a datové sklady z Teradata nebo Redshift pomocí BigQuery Migration Service, po jednom workloadu a s plánem návratu pro každý z nich.
Zabezpečení na Google Cloud
Zjištění ze Security Command Center se třídí a opravují v Terraform, Cloud Armor chrání veřejné služby, Binary Authorization zajišťuje, že běží jen podepsané image, a šifrovací klíče spravované zákazníkem jsou v Cloud KMS.
Google Cloud inženýři do vašeho týmu
Dedikovaní Google Cloud inženýři
Google Cloud inženýři, kteří nastoupí do vašeho týmu na plný úvazek, pracují ve vašich repozitářích, trackeru a na vašich schůzkách a zodpovídají se vašemu vedoucímu. Pohovor s nimi vedete vy; my neseme ukrajinskou smlouvu, mzdy, fakturaci a dovolenou.
Realizace projektu v technologii Google Cloud
Tým, který provede projekt v technologii Google Cloud od vymezení rozsahu po vydání: odhad, vývoj, testy a nasazení, s technickým vedoucím na naší straně, který odpovídá za plán a kvalitu.
Podpora a převzetí systémů v technologii Google Cloud
Stávající systém v technologii Google Cloud převzatý od jiného týmu nebo udržovaný v chodu: nejprve revize jen pro čtení a písemný seznam rizik, pak opravy a nové funkce podle dopadu.
Stránka o dedikovaném týmu vysvětluje, jak se specialisté připojují k vašemu týmu, a stránka o outsourcingu pokrývá dodávku projektů, převzetí systémů a jak účtujeme.
Kdo pracuje na vašem projektu v technologii Google Cloud
Google Cloud inženýři
Cloud Run, GKE, landing zones a infrastruktura jako kód
DevOps a site reliability inženýři
Pipeline, monitoring a on-call
Datoví inženýři
BigQuery, Dataflow a Dataform
Vývojáři Python a backendu
Služby a funkce Gemini Enterprise Agent Platform
Mobilní vývojáři
Webové a mobilní aplikace na Firebase
Jak pracujeme na Google Cloud
Terraform pro každý projekt, síť a službu, nasazovaný z pipeline, která se přihlašuje přes Workload Identity Federation místo staženého klíče. Tajné klíče jsou v Secret Manager, role IAM se udělují skupinám na nejužší funkční úrovni a každý projekt má rozpočet s upozorněními.
Provoz je součástí vývoje: Cloud Monitoring a Cloud Logging nebo váš vlastní stack s Grafanou, kontroly dostupnosti a cíle úrovně služeb (SLO) nad tím, co uživatelé vidí, fakturace exportovaná do BigQuery, aby byly vidět náklady každé služby, a committed use discounts kupované, jakmile je využití stabilní.
Další služby cloudu, DevOps a bezpečnosti
Vývoj na AWS
Služby vývoje na AWS: kontejnery EKS a ECS, serverless, landing zones, migrace, databáze, datové platformy, generativní AI v Bedrock, bezpečnost a optimalizace nákladů, s dedikovanými inženýry AWS nebo dodávkou projektu.
Poradenství pro Kubernetes
Poradenství a vývoj pro Kubernetes: clustery na EKS, AKS, GKE i on premises, Helm, GitOps s Argo CD nebo Flux, zabezpečení clusterů, upgrady a úlohy s GPU, s dedikovanými inženýry Kubernetes nebo dodávkou projektu.
DevOps a CI/CD
Služby DevOps a CI/CD: pipeline, Terraform a infrastruktura jako kód, observabilita, SRE a pohotovost (on-call), DevSecOps, platform engineering a FinOps, s dedikovanými inženýry DevOps a SRE nebo průběžnou prací DevOps.
Kybernetická bezpečnost a pentesty
Služby kybernetické bezpečnosti a penetračního testování: pentesty webu, mobilu, API, sítě a cloudu, revize zabezpečení kódu, SOC a reakce na incidenty, ISO 27001 a SOC 2, s dedikovanými bezpečnostními inženýry nebo vymezenými projekty.
IT infrastruktura
Služby IT infrastruktury a správy systémů: servery s Windows a Linuxem, sítě, Microsoft 365 a Entra ID, virtualizace, zálohy a telekomunikace, s dedikovanými správci systémů nebo průběžnou podporou.
Site reliability engineering
Služby site reliability engineeringu: SLO, observabilita s OpenTelemetry, pohotovost a řízení incidentů, zátěžové testování, disaster recovery a chaos engineering, s dedikovanými inženýry SRE nebo dodávkou projektu.
Platform engineering
Služby platform engineeringu: interní vývojářské platformy, portály Backstage, golden paths a šablony, samoobslužná infrastruktura a platformy Kubernetes, s dedikovanými platform inženýry nebo dodávkou projektu.
Cloudová architektura
Služby cloudové architektury a poradenství: návrhy pro AWS, Azure a Google Cloud, plány migrace, landing zones, revize Well-Architected, odolnost a náklady, s dedikovanými cloudovými architekty nebo dodávkou projektu.
FinOps
Služby FinOps a optimalizace cloudových nákladů: alokace nákladů, správné dimenzování, savings plans a rezervace, náklady na Kubernetes, data a AI, rozpočty a upozornění na anomálie, s dedikovanými inženýry FinOps nebo dodávkou projektu.
Terraform a IaC
Služby Terraformu a infrastruktury jako kód: moduly Terraform a OpenTofu, importy, pipeline plan a apply, kontrola driftu, policy as code a Ansible, s dedikovanými inženýry Terraformu nebo dodávkou projektu.
Administrace Linuxu
Služby administrace Linuxu: servery s Ubuntu, Debianem, RHEL, Rocky Linuxem a AlmaLinuxem nastavené, záplatované, zabezpečené (hardening), monitorované a zálohované a upgrady po konci podpory, s dedikovanými správci Linuxu nebo průběžnou podporou.
Síťové inženýrství
Služby síťového inženýrství: směrování a přepínání, firewally, SD-WAN a přístup zero-trust, cloudové sítě, Wi-Fi a automatizace na Cisco, Juniper a Fortinet, s dedikovanými síťovými inženýry nebo dodávkou projektu.
Cloudová bezpečnost
Služby cloudové bezpečnosti: CSPM a CNAPP, revize IAM, bezpečnost Kubernetes, ochrana sítě a dat a cloudová compliance na AWS, Azure a Google Cloudu, s dedikovanými inženýry cloudové bezpečnosti nebo dodávkou projektu.
SOC a bezpečnostní monitoring
SOC jako služba a bezpečnostní monitoring: spravovaný SOC, nasazení SIEM, napojení logů, detection engineering, EDR, threat hunting a retainery pro reakci na incidenty, s dedikovanými analytiky SOC nebo průběžným monitoringem.
Bezpečnostní compliance
Bezpečnostní compliance a příprava na audit: kontroly ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 a DORA, gap analýzy a důkazy pro audit, s dedikovanými inženýry compliance nebo projektem přípravy.
Otázky k vývoji v technologii Google Cloud
V jakých odvětvích pracují vaši Google Cloud inženýři?
Většinou ve fintechu, kde transakční systémy potřebují auditní logy a data držená uvnitř VPC Service Controls; v e-commerce a maloobchodu, s e-shopy na Cloud Run a analytikou poptávky v BigQuery; u SaaS produktů postavených na Cloud Run, GKE a Firebase; u AI a datových firem pracujících v BigQuery a Gemini Enterprise Agent Platform; ve zdravotnictví, kde se klinické záznamy zpracovávají přes Cloud Healthcare API; a u marketingových a spotřebitelských aplikací, které posílají data o událostech do BigQuery.
Cloud Run, nebo GKE?
Cloud Run pro většinu HTTP služeb a workerů: není třeba upgradovat žádný cluster, škáluje se na nulu a platíte za to, co využijete. GKE, když provozujete mnoho služeb, které potřebují síťovou komunikaci mezi službami, stavové workloady nebo vlastní operátory, nebo když je Kubernetes už vaším standardem jinde.
Můžete naše systémy migrovat na Google Cloud?
Ano, po jedné službě: nejdřív se nastaví organizace, síť a přístupy, databáze se přesunou pomocí Database Migration Service a každý krok má plán návratu a nasazuje se samostatně.
Jak rychle mohou nastoupit Google Cloud inženýři?
Když je k dispozici ten pravý Google Cloud inženýr, začátek brzdí jen váš pohovor, NDA a převod práv duševního vlastnictví. Jinak vedeme hledání, které obvykle přinese profily kandidátů do dvou až tří týdnů, a nikdo nenastoupí, dokud neřeknete ano.
Jak probíhá najímání přes BigTree108 (role: Google Cloud inženýři)?
Řekněte nám, jakou práci, jakou seniority a kolik hodin potřebujete. Navrhneme jednoho nebo dva lidi s jejich profily, pohovoříte s nimi stejně jako s vlastním zaměstnancem a podepíšete jednu smlouvu s BIG TREE 108 LLC a budete dostávat jednu fakturu měsíčně.
Komu patří práce, kterou vytvářejí?
Vám. Každý specialista má podepsanou smlouvu s BigTree108, která převádí všechny výsledky práce na společnost, a naše smlouva s vámi je převádí dál. Kód, návrhy a dokumenty se dodávají do vašich vlastních repozitářů a nástrojů, ne do míst, kde je můžeme měnit jen my.
Stavíte na Google Cloud?
Napište nám, co provozujete a které služby Google Cloud používáte. Odpověď dostanete do jednoho pracovního dne: plán, profily kandidátů nebo rozsah posouzení vašich projektů.