AWS-kehityspalvelut
AWS-kehityspalvelut yrityksille, jotka rakentavat Amazon Web Servicesin päälle: kontit EKS:ssä ja ECS:ssä, serverless-sovellukset, landing zonet, migraatiot, tietokannat ja dataplatformit, generatiivinen tekoäly Amazon Bedrockilla, tietoturva ja kustannusoptimointi, kaikki infrastruktuurina koodina. Tarjolla omat AWS-insinöörit tiimillenne tai AWS-projektit toimitettuna kokonaisuutena alusta loppuun.
Mitä rakennamme AWS-teknologialla
Kontit ECS:ssä ja EKS:ssä
EKS-klusterit, joissa Karpenter tai EKS Auto Mode huolehtii solmuista, ECS Fargatella, kun haluatte kontteja ilman hoidettavaa klusteria, ja putki rakentaa, skannaa ja työntää imagit ECR:ään.
Serverless-sovellukset
Lambda-funktiot API Gatewayn takana, EventBridge, SQS ja Step Functions kuljettamassa työtä niiden välillä sekä dead-letter-jono ja CloudWatch-hälytys jokaisella.
Landing zonet ja tilirakenne
AWS Control Tower ja Organizations, ympäristö- ja kuormakohtainen tili, kirjautuminen IAM Identity Centerin kautta, service control policyt ja CloudTrail-lokit tilissä, johon kuormat eivät voi kirjoittaa.
Tietokannat AWS:ssä
RDS ja Aurora PostgreSQL:lle ja MySQL:lle, DynamoDB, kun käyttötavat tunnetaan etukäteen, ElastiCache Valkeylle ja S3 tiedostoille, Multi-AZ-vikasiirto, AWS Backup ja salaus KMS-avaimilla, joita te hallitsette.
Migraatiot AWS:ään
Palvelimet siirretään AWS Application Migration Servicellä, tietokannat AWS Database Migration Servicellä, ja sovellukset siirretään konteiksi tai hallinnoiduille palveluille yksi kerrallaan, jokaisella vaiheella palautussuunnitelma.
Tietoturva AWS:ssä
GuardDuty, Security Hub, AWS Config ja IAM Access Analyzer otetaan käyttöön jokaisessa tilissä, AWS WAF julkisten päätepisteiden edessä, ja jokainen havainto korjataan Terraformilla, jotta korjaus pysyy voimassa.
AWS-kustannusten optimointi
Kulut jaotellaan tilin, palvelun ja tunnisteen mukaan Cost and Usage Reportista, minkä jälkeen mitoitus, Savings Plans, Graviton-instanssit, Spot-kapasiteetti ja S3-tallennusluokat otetaan käyttöön sen mukaan, kuinka paljon kukin säästää.
Dataplatformit AWS:ssä
Data lake S3:ssa Apache Iceberg -taulukoilla, Glue ja Athena muunnoksiin ja kyselyihin, Redshift data warehouseksi sekä Kinesis tai Amazon MSK tapahtumavirtoihin.
Generatiivinen tekoäly AWS:ssä
Claude-, Llama- ja Amazon Nova -mallit Amazon Bedrockissa palveluistanne kutsuttuina, Bedrock Knowledge Bases dokumenteistanne tehtävään hakuun, agentit Bedrock AgentCoressa sekä SageMaker AI, kun mallia on koulutettava tai isännöitävä omilla ehdoillanne.
Palkatkaa AWS-insinöörit
Dedikoidut AWS-insinöörit
AWS-insinöörit liittyvät tiimiinne kokoaikaisesti, työskentelevät teidän repositorioissanne, tehtävienseurannassanne ja palavereissanne ja raportoivat teidän vetäjällenne. Te haastattelette heidät, ja me vastaamme ukrainalaisesta sopimuksesta, palkanmaksusta, laskutuksesta ja lomista.
AWS-projektin toteutus
Tiimi, joka vie AWS-projektin määrittelystä julkaisuun: arvio, toteutus, testit ja käyttöönotto. Meidän puolellamme on tekninen vetäjä, joka vastaa suunnitelmasta ja laadusta.
AWS-järjestelmien tuki ja haltuunotot
Olemassa oleva AWS-järjestelmä otetaan haltuun toiselta tiimiltä tai pidetään käynnissä: ensin vain lukemiseen perustuva katselmus ja kirjallinen riskilista, sitten korjaukset ja uudet ominaisuudet vaikutuksen mukaisessa järjestyksessä.
Dedikoitu tiimi -sivu selittää, miten asiantuntijat liittyvät tiimiinne, ja ulkoistussivu kattaa projektitoimituksen, haltuunotot ja hinnoittelumme.
Ketkä työskentelevät AWS-projektinne parissa
AWS-insinöörit
Arkkitehtuuri, landing zonet, migraatiot ja infrastruktuuri koodina
DevOps- ja site reliability -insinöörit
Putket, seuranta ja päivystys
Backend-kehittäjät
.NET-, Java-, Python-, Node.js- ja Go-palvelut AWS:ssä
Data- ja koneoppimisinsinöörit
Data lake, Redshift ja Bedrock-ominaisuudet
Tietoturvainsinöörit
IAM, suojakaiteet ja katselmoinnit
Miten työskentelemme AWS:ssä
Jokainen resurssi Terraformissa tai AWS CDK:ssa, katselmoituna suunnitelmana ennen käyttöönottoa. Putket pääsevät AWS:ään OpenID Connect -roolien kautta tallennettujen pääsyavainten sijaan, salaisuudet ovat Secrets Managerissa, IAM-käytännöt antavat vain sen, mitä kukin palvelu käyttää, ja CloudTrail, AWS Config ja GuardDuty ovat päällä jokaisessa tilissä ensimmäisestä päivästä.
Suunnitelmat tarkistetaan AWS Well-Architected Frameworkin kuutta pilaria vastaan ennen rakentamista: kuormat jaetaan useaan Availability Zoneen, palautumistavoitteet harjoitellaan eikä oletuksia tehdä, hälytykset asetetaan sille, minkä käyttäjät huomaisivat, ja jokaisella tilillä on budjetti hälytyksineen.
Muut pilvi-, DevOps- ja tietoturvapalvelut
Google Cloud -kehitys
Google Cloud -kehityspalvelut: Cloud Run ja GKE, BigQuery, Firebase-taustajärjestelmät, Cloud SQL ja AlloyDB, Gemini Agent Platformilla, tietoturva ja migraatiot, dedikoiduilla Google Cloud -insinööreillä tai projektitoimituksena.
Kubernetes-konsultointi
Kubernetes-konsultointi ja -kehitys: klusterit EKS:ssä, AKS:ssä, GKE:ssä ja omissa tiloissa, Helm, GitOps Argo CD:llä tai Fluxilla, klusterin tietoturva, päivitykset ja GPU-kuormat, dedikoiduilla Kubernetes-insinööreillä tai projektitoimituksena.
DevOps ja CI/CD
DevOps- ja CI/CD-palvelut: putket, Terraform-infrastruktuuri koodina, observability, SRE ja päivystys, DevSecOps, platform engineering ja FinOps, dedikoiduilla DevOps- ja SRE-insinööreillä tai jatkuvana DevOps-työnä.
Kyberturvallisuus ja tunkeutumistestaus
Kyberturvallisuuden ja tunkeutumistestauksen palvelut: web-, mobiili-, API-, verkko- ja pilvipentestit, turvallinen koodikatselmointi, SOC ja häiriötilanteiden hallinta, ISO 27001 ja SOC 2, dedikoiduilla tietoturvainsinööreillä tai rajatuilla projekteilla.
IT-infrastruktuuri
IT-infrastruktuurin ja järjestelmänhallinnan palvelut: Windows- ja Linux-palvelimet, verkot, Microsoft 365 ja Entra ID, virtualisointi, varmuuskopiot ja telekommunikaatio, dedikoiduilla järjestelmänvalvojilla tai jatkuvana tukena.
Site reliability engineering
Site reliability engineering -palvelut: SLO:t, OpenTelemetry-observability, päivystys ja häiriöiden hallinta, kuormitustestaus, katastrofipalautus ja chaos engineering, dedikoiduilla SRE-insinööreillä tai projektitoimituksena.
Platform engineering
Platform engineering -palvelut: sisäiset kehittäjäalustat, Backstage-portaalit, golden pathit ja pohjat, itsepalveluinfrastruktuuri ja Kubernetes-alustat, dedikoiduilla platform-insinööreillä tai projektitoimituksena.
Pilviarkkitehtuuri
Pilviarkkitehtuurin ja -konsultoinnin palvelut: suunnitelmat AWS:lle, Azurelle ja Google Cloudille, migraatiosuunnitelmat, landing zone -ympäristöt, Well-Architected-katselmoinnit, resilienssi ja kustannukset, dedikoiduilla pilviarkkitehdeilla tai projektitoimituksena.
FinOps
FinOps- ja pilvikustannusten optimoinnin palvelut: kustannusten kohdistus, oikea mitoitus, savings planit ja varaukset, Kubernetes-, data- ja tekoälykustannukset, budjetit ja poikkeamahälytykset, dedikoiduilla FinOps-insinööreillä tai projektitoimituksena.
Terraform ja IaC
Terraform- ja infrastruktuuri koodina -palvelut: Terraform- ja OpenTofu-moduulit, tuonnit, plan- ja apply-putket, poikkeamien hallinta, policy as code ja Ansible, dedikoiduilla Terraform-insinööreillä tai projektitoimituksena.
Linux-ylläpito
Linux-ylläpitopalvelut: Ubuntu-, Debian-, RHEL-, Rocky Linux- ja AlmaLinux-palvelimet asennettuina, päivitettyinä, kovennettuina, valvottuina ja varmuuskopioituina sekä elinkaaren päättyvien järjestelmien päivitykset, dedikoiduilla Linux-ylläpitäjillä tai jatkuvana tukena.
Tietoverkkotekniikka
Tietoverkkotekniikan palvelut: reititys ja kytkentä, palomuurit, SD-WAN ja zero-trust-pääsy, pilviverkot, Wi-Fi ja automaatio alustoilla Cisco, Juniper ja Fortinet, dedikoiduilla verkkoinsinööreillä tai projektitoimituksena.
Pilvitietoturva
Pilvitietoturvapalvelut: CSPM ja CNAPP, IAM-katselmoinnit, Kubernetes-tietoturva, verkko- ja datasuojaus sekä pilven vaatimustenmukaisuus AWS:ssä, Azuressa ja Google Cloudissa, dedikoiduilla pilvitietoturvainsinööreillä tai projektitoimituksena.
SOC ja tietoturvan valvonta
SOC palveluna ja tietoturvan valvonta: hallinnoitu SOC, SIEM-käyttöönotto, lokien liittäminen, tunnistussääntöjen kehitys (detection engineering), EDR, uhkien metsästys ja häiriötilanteiden hallinnan retainer-sopimukset, dedikoiduilla SOC-analyytikoilla tai jatkuvalla valvonnalla.
Tietoturvan vaatimustenmukaisuus
Tietoturvan vaatimustenmukaisuus ja auditointivalmius: kontrollit standardeille ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 ja DORA, aukkoanalyysit ja auditointitodisteet, dedikoiduilla vaatimustenmukaisuusinsinööreillä tai valmiusprojektina.
Kysymyksiä AWS-kehityksestä
Millä toimialoilla AWS-insinöörinne työskentelevät?
Pääosin fintechissä ja pankkitoiminnassa, jossa maksu- ja luottoalustat tarvitsevat tarkastuslokit, salauksen ja testatun palautumisen; ohjelmisto- ja SaaS-yrityksissä, jotka ajavat monivuokraajatuotteita; verkkokaupassa ja vähittäiskaupassa, jossa kaupat ja markkinapaikat skaalautuvat myyntihuippuihin; terveydenhuollossa, jossa potilastiedot pidetään HIPAA- ja GDPR-kontrollien alla; sekä tekoäly- ja datatuotteissa, jotka on rakennettu data lake -ratkaisujen, GPU-instanssien ja Bedrockin varaan. Sama työ sopii palveluntarjoajille, tietoturvayrityksille ja teollisuusyrityksille.
Terraform vai AWS CDK?
Oletuksena Terraform, koska sama työkalu kattaa silloin DNS:n, seurannan ja minkä tahansa muun käyttämänne pilven. CDK, kun tiiminne mieluummin määrittelee infrastruktuurin TypeScriptillä tai Pythonilla ja ympäristö on pelkästään AWS:ää. Olemassa olevat CloudFormation-pinot säilytetään tai tuodaan, niitä ei rakenneta uudelleen vain rakentamisen vuoksi.
Voitteko tarkistaa nykyisen AWS-ympäristömme?
Kyllä. Tarkistus alkaa vain luku -pääsyllä roolin kautta, jonka te luotte ja voitte peruuttaa, kattaa IAM:n, verkon altistumisen, lokituksen, varmuuskopiot ja kustannukset ja päättyy kirjalliseen riskilistaan vaikutuksen mukaisessa järjestyksessä, ennen kuin mitään muutetaan.
Kuinka nopeasti AWS-insinöörit voivat aloittaa?
Kun sopiva AWS-insinööri on saatavilla, aloitus riippuu vain teidän haastattelustanne sekä salassapitosopimuksesta (NDA) ja immateriaalioikeuksien siirrosta. Muussa tapauksessa teemme haun, joka tuottaa yleensä ehdokasprofiileja kahden tai kolmen viikon kuluessa, eikä kukaan aloita ennen kuin olette hyväksyneet.
Miten palkataan AWS-insinöörit BigTree108:n kautta?
Kertokaa meille työstä, kokemustasosta ja tarvitsemistanne tunneista. Ehdotamme yhtä tai kahta henkilöä profiileineen, te haastattelette heidät samoin kuin haastattelisitte oman rekrytointinne, ja allekirjoitatte yhden sopimuksen BIG TREE 108 LLC:n kanssa ja saatte yhden laskun kuukaudessa.
Kenelle heidän tuottamansa työ kuuluu?
Teille. Jokaisella asiantuntijalla on BigTree108:n kanssa allekirjoitettu sopimus, jossa kaikki työn tulokset siirretään yhtiölle, ja meidän sopimuksemme teidän kanssanne siirtää ne edelleen teille. Koodi, suunnitelmat ja dokumentit toimitetaan teidän omiin repositorioihinne ja työkaluihinne, eikä niitä säilytetä paikassa, jossa vain me voimme muuttaa niitä.
Rakennatteko AWS:ään?
Kertokaa, mitä AWS:ssä pyörii tänään ja mitä pitää muuttaa. Saatte vastauksen yhden arkipäivän kuluessa: suunnitelman, kehittäjäprofiileja tai rajauksen tilienne tarkistukselle.