AWS-udvikling
AWS-udvikling for virksomheder, der bygger på Amazon Web Services: containere på EKS og ECS, serverless-applikationer, landing zones, migreringer, databaser og dataplatforme, generativ AI med Amazon Bedrock, sikkerhed og omkostningsoptimering, alt sammen som infrastructure as code, med dedikerede AWS-ingeniører til jeres team eller AWS-projekter leveret fra start til slut.
Det bygger vi med AWS
Containere på ECS og EKS
EKS-clustre, hvor Karpenter eller EKS Auto Mode tager sig af noderne, ECS på Fargate, når I vil have containere uden et cluster at passe, og images bygget, scannet og pushet til ECR af pipelinen.
Serverless-applikationer
Lambda-funktioner bag API Gateway, med EventBridge, SQS og Step Functions, der bærer arbejdet mellem dem, og en dead-letter queue og en CloudWatch-alarm på hver enkelt.
Landing zones og kontostruktur
AWS Control Tower og Organizations med en konto pr. miljø og workload, login gennem IAM Identity Center, service control policies og CloudTrail-logs opbevaret i en konto, som workloads ikke kan skrive til.
Databaser på AWS
RDS og Aurora til PostgreSQL og MySQL, DynamoDB, hvor adgangsmønstrene kendes på forhånd, ElastiCache for Valkey og S3 til filer, med Multi-AZ-failover, AWS Backup og kryptering under KMS-nøgler, I selv kontrollerer.
Migreringer til AWS
Servere flyttet med AWS Application Migration Service, databaser med AWS Database Migration Service, og applikationer replatformet til containere eller administrerede tjenester én ad gangen, hvert trin med en tilbagerulningsplan.
Sikkerhed på AWS
GuardDuty, Security Hub, AWS Config og IAM Access Analyzer slået til på tværs af alle konti, AWS WAF foran offentlige endpoints, og hvert fund rettet i Terraform, så det forbliver rettet.
AWS-omkostningsoptimering
Forbrug opdelt efter konto, tjeneste og tag fra Cost and Usage Report, derefter rightsizing, Savings Plans, Graviton-instanser, Spot-kapacitet og S3-lagerklasser anvendt i rækkefølge efter, hvad hver enkelt sparer.
Dataplatforme på AWS
Data lakes på S3 med Apache Iceberg-tabeller, Glue og Athena til transformation og forespørgsler, Redshift til datavarehuset og Kinesis eller Amazon MSK til event streams.
Generativ AI på AWS
Claude-, Llama- og Amazon Nova-modeller på Amazon Bedrock kaldt fra jeres tjenester, Bedrock Knowledge Bases til retrieval over jeres dokumenter, agenter på Bedrock AgentCore og SageMaker AI, hvor en model skal trænes eller hostes på jeres egne vilkår.
Ansæt AWS-ingeniører
Dedikerede AWS-ingeniører
AWS-ingeniører, der indgår i jeres team på fuld tid, arbejder i jeres repositories, tracker og møder og rapporterer til jeres leder. I interviewer dem; vi står for den ukrainske kontrakt, lønudbetalingen, faktureringen og ferie og orlov.
Levering af AWS-projekter
Et team, der fører AWS-projektet fra afgrænsning til release: estimering, udvikling, tests og udrulning, med en teknisk leder hos os, der ejer planen og kvaliteten.
Support og overtagelse af AWS
Et eksisterende AWS-system, der overtages fra et andet team eller holdes kørende: først en skrivebeskyttet gennemgang og en skriftlig liste over risici, derefter rettelser og nye funktioner i rækkefølge efter betydning.
Siden om dedikerede teams forklarer, hvordan specialister indgår i jeres team, og siden om outsourcing beskriver projektleverance, overtagelser og hvordan vi tager betaling.
Hvem arbejder på jeres AWS-projekt
AWS-ingeniører
Arkitektur, landing zones, migreringer og infrastructure as code
DevOps- og site reliability-ingeniører
Pipelines, overvågning og vagtberedskab
Backend-udviklere
.NET-, Java-, Python-, Node.js- og Go-tjenester på AWS
Data- og machine learning-ingeniører
Data lakes, Redshift og Bedrock-funktioner
Sikkerhedsingeniører
IAM, guardrails og gennemgange
Sådan arbejder vi på AWS
Hver ressource i Terraform eller AWS CDK, gennemgået som en plan, før den anvendes. Pipelines når AWS gennem OpenID Connect-roller frem for lagrede adgangsnøgler, hemmeligheder ligger i Secrets Manager, IAM-politikker giver kun det, hver tjeneste bruger, og CloudTrail, AWS Config og GuardDuty er slået til i alle konti fra første dag.
Designs kontrolleres mod de seks søjler i AWS Well-Architected Framework, før de bygges: workloads fordelt over Availability Zones, genoprettelsesmål, der er øvet frem for antaget, alarmer på det, brugerne ville bemærke, og et budget med alarmer på hver konto.
Andre ydelser inden for cloud, DevOps og sikkerhed
Google Cloud-udvikling
Google Cloud-udvikling: Cloud Run og GKE, BigQuery, Firebase-backends, Cloud SQL og AlloyDB, Gemini på Agent Platform, sikkerhed og migreringer, med dedikerede Google Cloud-ingeniører eller projektleverance.
Kubernetes-rådgivning
Kubernetes-rådgivning og -udvikling: klynger på EKS, AKS, GKE og on premises, Helm, GitOps med Argo CD eller Flux, sikkerhed i klynger, opgraderinger og GPU-workloads, med dedikerede Kubernetes-ingeniører eller projektleverance.
DevOps og CI/CD
DevOps og CI/CD: pipelines, infrastruktur som kode med Terraform, observability, SRE og vagtberedskab, DevSecOps, platform engineering og FinOps, med dedikerede DevOps- og SRE-ingeniører eller løbende DevOps-arbejde.
Cybersikkerhed og pentest
Cybersikkerhed og penetrationstest: pentests af web, mobil, API, netværk og cloud, sikker kodegennemgang, SOC og incident response, ISO 27001 og SOC 2, med dedikerede sikkerhedsingeniører eller afgrænsede projekter.
IT-infrastruktur
IT-infrastruktur og systemadministration: Windows- og Linux-servere, netværk, Microsoft 365 og Entra ID, virtualisering, sikkerhedskopier og telekom, med dedikerede systemadministratorer eller løbende support.
Site reliability engineering
Site reliability engineering: SLO'er, observability med OpenTelemetry, vagtberedskab og incident management, belastningstest, disaster recovery og chaos engineering, med dedikerede SRE-ingeniører eller projektleverance.
Platform engineering
Platform engineering: interne udviklerplatforme, Backstage-portaler, golden paths og skabeloner, self-service-infrastruktur og Kubernetes-platforme, med dedikerede platformingeniører eller projektleverance.
Cloudarkitektur
Cloudarkitektur og rådgivning: design til AWS, Azure og Google Cloud, migreringsplaner, landing zones, Well-Architected-gennemgange, robusthed og omkostninger, med dedikerede cloudarkitekter eller projektleverance.
FinOps
FinOps og optimering af cloudomkostninger: omkostningsfordeling, rightsizing, savings plans og reservationer, Kubernetes, omkostninger til data og AI, budgetter og anomali-alarmer, med dedikerede FinOps-ingeniører eller projektleverance.
Terraform og IaC
Terraform og infrastruktur som kode: moduler i Terraform og OpenTofu, imports, plan- og apply-pipelines, kontrol af konfigurationsdrift, policy as code og Ansible, med dedikerede Terraform-ingeniører eller projektleverance.
Linux-administration
Linux-administration: servere med Ubuntu, Debian, RHEL, Rocky Linux og AlmaLinux sat op, patchet, hærdet, overvåget og sikkerhedskopieret samt end-of-life-opgraderinger, med dedikerede Linux-administratorer eller løbende support.
Netværksteknik
Netværksteknik: routing og switching, firewalls, SD-WAN og zero-trust-adgang, cloudnetværk, Wi-Fi og automatisering på Cisco, Juniper og Fortinet, med dedikerede netværksingeniører eller projektleverance.
Cloudsikkerhed
Cloudsikkerhed: CSPM og CNAPP, gennemgang af IAM, Kubernetes-sikkerhed, netværks- og databeskyttelse og cloud compliance på AWS, Azure og Google Cloud, med dedikerede cloudsikkerhedsingeniører eller projektleverance.
SOC og sikkerhedsovervågning
SOC as a service og sikkerhedsovervågning: managed SOC, udrulning af SIEM, onboarding af logs, detection engineering, EDR, threat hunting og incident response-retainere, med dedikerede SOC-analytikere eller løbende overvågning.
Sikkerhedscompliance
Sikkerhedscompliance og audit readiness: kontroller for ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 og DORA, gap assessments og audit-dokumentation, med dedikerede compliance-ingeniører eller et readiness-projekt.
Spørgsmål om AWS-udvikling
Hvilke brancher arbejder jeres AWS-ingeniører i?
Mest fintech og bank, hvor betalings- og låneplatforme har brug for revisionsspor, kryptering og testet genoprettelse; software- og SaaS-virksomheder, der driver multi-tenant-produkter; e-handel og detail med butikker og markedspladser, der skalerer til salgstoppe; sundhedssektoren, hvor patientdata holdes under HIPAA- og GDPR-kontroller; og AI- og dataprodukter bygget på data lakes, GPU-instanser og Bedrock. Det samme arbejde gælder for hostingudbydere, sikkerhedsvirksomheder og industrivirksomheder.
Terraform eller AWS CDK?
Som standard Terraform, fordi det samme værktøj så også dækker DNS, overvågning og enhver anden cloud, I bruger. CDK, når jeres team foretrækker at definere infrastruktur i TypeScript eller Python, og miljøet kun er AWS. Eksisterende CloudFormation-stacks bevares eller importeres, ikke bygges om blot for at bygge om.
Kan I gennemgå vores eksisterende AWS-opsætning?
Ja. En gennemgang starter med skrivebeskyttet adgang gennem en rolle, I selv opretter og kan tilbagekalde, dækker IAM, netværkseksponering, logning, backups og omkostninger og ender med en skriftlig liste over risici i rækkefølge efter effekt, før noget ændres.
Hvor hurtigt kan AWS-ingeniører starte?
Når den rette AWS-ingeniør er tilgængelig, afhænger starten kun af jeres samtale samt NDA og overdragelse af IP-rettigheder. Ellers gennemfører vi en søgning, som typisk giver kandidatprofiler inden for to til tre uger, og ingen starter, før I har sagt ja.
Hvordan ansætter vi AWS-ingeniører gennem BigTree108?
Fortæl os om opgaverne, erfaringsniveauet og det timetal, I har brug for. Vi foreslår en eller to personer med deres profiler, I interviewer dem på samme måde, som I ville interviewe jeres egen medarbejder, og I underskriver én aftale med BIG TREE 108 LLC og modtager én faktura om måneden.
Hvem ejer det arbejde, de producerer?
Det gør I. Hver specialist har en underskrevet kontrakt med BigTree108, som overdrager alt arbejdsresultat til virksomheden, og vores aftale med jer overdrager det videre til jer. Kode, designs og dokumenter leveres ind i jeres egne repositories og værktøjer og opbevares ikke et sted, hvor kun vi kan ændre dem.
Bygger I på AWS?
Fortæl os, hvad der kører på AWS i dag, og hvad der skal ændres. I får svar inden for én arbejdsdag: en plan, kandidatprofiler eller et omfang for en gennemgang af jeres konti.