Přeskočit na obsah
BigTree108

Služby administrace Linuxu

Služby administrace Linuxu pro servery v cloudu i v datových centrech: Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux a AlmaLinux nastavené, patchované, zabezpečené a monitorované, konfigurace webových a databázových serverů, testování záloh a upgrady systémů na konci životnosti, s dedikovanými administrátory Linuxu pro váš tým nebo průběžnou podporou Linuxu.

Administrace Linuxu, kterou přebíráme

  • Sestavení a konfigurace serverů

    Servery s Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, SUSE a Amazon Linux postavené ze zdokumentovaného základu, připojené k FreeIPA nebo Active Directory přes SSSD a konfigurované pomocí Ansible, aby se znovu postavený server vrátil do stejného stavu.

  • Patchování a aktualizace jádra

    Bezpečnostní aktualizace nasazované podle plánu pomocí unattended-upgrades nebo dnf-automatic, opravy jádra bez restartu přes Canonical Livepatch nebo kpatch tam, kde to vyžaduje dostupnost, a větší aktualizace nejdřív vyzkoušené na testovací skupině.

  • Hardening serverů podle CIS Benchmarks

    Servery kontrolované pomocí OpenSCAP nebo Lynis podle CIS Benchmarks, klíče nebo certifikáty SSH místo hesel, SELinux nebo AppArmor v režimu enforcing, záznamy auditd odesílané tam, kde je administrátoři nemohou upravovat, a firewall, který ve výchozím stavu vše zakazuje.

  • Monitoring a odesílání logů

    Prometheus node exporter, Zabbix nebo agent vašeho cloudu sledují CPU, paměť, disky, služby a expiraci certifikátů a logy journald a aplikací se odesílají do Loki, Elastic nebo vašeho SIEM, s runbookem u každého upozornění.

  • Webové servery, proxy a databázové servery

    nginx, Apache, HAProxy a Caddy nakonfigurované a vyladěné, certifikáty TLS obnovované automaticky přes ACME, protože jejich maximální platnost v březnu 2027 klesne na 100 dnů, a PostgreSQL, MySQL, MariaDB a Redis nebo Valkey nainstalované, replikované a zálohované.

  • Upgrady z verzí na konci životnosti

    Servery na verzích po konci životnosti, například CentOS Linux 7 a Amazon Linux 2, upgradované na místě pomocí Leapp nebo ELevate tam, kde existuje podporovaná cesta, nebo znovu postavené na aktuální verzi, s otestováním každé služby před přepnutím.

  • Kontejnery a virtualizační hostitelé

    Hostitelé Docker a Podman, hypervizory KVM a Proxmox VE a úložiště LVM, ZFS a NFS, provozované a zdokumentované, s aplikacemi přesunutými do kontejnerů, jakmile jsou na to připraveny.

  • Zálohy s otestovanou obnovou

    Zálohy souborů a databází pomocí restic, BorgBackup nebo Bacula, případně snapshotů vašeho cloudu, kopírované mimo server a pravidelně obnovované, takže se doba obnovy měří, a nepředpokládá.

  • Řešení problémů s výkonem

    Pomalé servery diagnostikované pomocí perf, nástrojů eBPF, iostat a vmstat, nastavení jádra a sysctl vyladěné pro daný workload a každá hlavní příčina sepsaná, aby se stejný problém nevrátil.

administrátoři Linuxu do vašeho týmu

  • Dedikovaní administrátoři Linuxu

    Administrátoři Linuxu, kteří nastoupí do vašeho týmu na plný úvazek, pracují ve vašich nástrojích a procesu a zodpovídají se vašemu vedoucímu. Pohovor s nimi vedete vy; my neseme ukrajinskou smlouvu, mzdy, fakturaci a dovolenou.

  • Projekty v oblasti „Administrace Linuxu“

    Vymezená část práce v oblasti „Administrace Linuxu“ s rozsahem, pevným plánem a jmenovaným vedoucím na naší straně, který odpovídá za výsledek a o postupu informuje ve vašich kanálech.

  • Průběžná spolupráce v oblasti „Administrace Linuxu“

    Průběžná služba v oblasti „Administrace Linuxu“: každý měsíc stejní lidé, backlog, kterému určujete priority, a hodiny, které vidíte v našem portálu i na faktuře.

Stránka o dedikovaném týmu vysvětluje, jak se specialisté připojují k vašemu týmu, a stránka o outsourcingu pokrývá dodávku projektů, převzetí systémů a jak účtujeme.

Kdo pracuje na vašem zadání v oblasti „Administrace Linuxu“

  • administrátoři Linuxu

    Servery, patchování, hardening a podpora

  • DevOps inženýři

    Ansible, pipeline a kontejnery

  • Administrátoři databází

    PostgreSQL, MySQL a MariaDB na Linuxu

  • Bezpečnostní inženýři

    Revize hardeningu a auditní logování

  • Site reliability inženýři

    Monitoring, upozornění a on-call

Jak provozujeme servery s Linuxem

Konfigurace žije v Ansible a Gitu, a ne v historii shellu, takže každý server lze znovu postavit podle toho, co je zapsáno, a každá změna se posuzuje dřív, než se dostane do produkce. Administrátoři se přihlašují přes jmenné účty s certifikáty nebo klíči SSH a s právy sudo omezenými na daný úkol a privilegované příkazy se zaznamenávají tam, kde je administrátor nemůže smazat.

U serverů, které postavil jiný tým, začínáme posouzením verzí, otevřených portů, účtů, úrovní patchů a záloh jen pro čtení a písemným seznamem rizik v pořadí podle dopadu. Agent, který jsme napsali v Rustu ke kontrole našich vlastních notebooků podle bezpečnostního základu, běží na Ubuntu stejně jako na Windows a macOS.

Další služby cloudu, DevOps a bezpečnosti

Přehled: Cloud, DevOps a bezpečnost

Otázky k administraci Linuxu

V jakých odvětvích pracují vaši administrátoři Linuxu?

Většinou u poskytovatelů hostingu, cloudu a telekomunikací, kteří pro své zákazníky provozují velké floty serverů; ve fintechu a bankovnictví se zabezpečenými a auditovanými servery; u průmyslových, výrobních a energetických firem s Linuxem v provozech a dispečincích; u bezpečnostních firem; u reklamních a marketingových technologických firem se servery s vysokým provozem; v e-commerce a zdravotnictví; a v systémech veřejného sektoru.

Které distribuce Linuxu podporujete?

Ubuntu a Debian; Red Hat Enterprise Linux a kompatibilní Rocky Linux, AlmaLinux a Oracle Linux; SUSE Linux Enterprise a openSUSE; a Amazon Linux. Servery na aktuálních verzích udržujeme patchované a starší podporujeme, dokud se upgradují.

Můžete se o naše servery starat mimo pracovní dobu?

Ano. Monitoring a plánované patchování běží nepřetržitě a součástí dohody může být i pohotovostní administrátor s písemně dohodnutými pokrytými hodinami, dobou reakce pro každou závažnost a eskalační cestou do vašeho týmu ještě před zahájením.

Jak rychle mohou nastoupit administrátoři Linuxu?

Když je k dispozici ten pravý administrátor Linuxu, začátek brzdí jen váš pohovor, NDA a převod práv duševního vlastnictví. Jinak vedeme hledání, které obvykle přinese profily kandidátů do dvou až tří týdnů, a nikdo nenastoupí, dokud neřeknete ano.

Jak probíhá najímání přes BigTree108 (role: administrátoři Linuxu)?

Řekněte nám, jakou práci, jakou seniority a kolik hodin potřebujete. Navrhneme jednoho nebo dva lidi s jejich profily, pohovoříte s nimi stejně jako s vlastním zaměstnancem a podepíšete jednu smlouvu s BIG TREE 108 LLC a budete dostávat jednu fakturu měsíčně.

Komu patří práce, kterou vytvářejí?

Vám. Každý specialista má podepsanou smlouvu s BigTree108, která převádí všechny výsledky práce na společnost, a naše smlouva s vámi je převádí dál. Kód, návrhy a dokumenty se dodávají do vašich vlastních repozitářů a nástrojů, ne do míst, kde je můžeme měnit jen my.

Potřebujete někoho, kdo se postará o vaše servery s Linuxem?

Napište nám, kolik serverů provozujete, s jakými distribucemi a kde jsou hostované. Odpověď dostanete do jednoho pracovního dne: plán práce, rozsah posouzení nebo profily kandidátů.

Napište na hello@bigtree108.comJak odpovídáme