Google Cloud -kehityspalvelut
Google Cloud -kehityspalvelut Google Cloud Platformin päälle rakennetuille tuotteille: Cloud Run- ja GKE-sovellukset, BigQuery-dataplatformit, Firebase-backendit, Cloud SQL-, AlloyDB- ja Spanner-tietokannat, Gemini-ominaisuudet Gemini Enterprise Agent Platformilla (Vertex AI:n seuraaja), landing zonet, tietoturva ja migraatiot. Tarjolla omat Google Cloud -insinöörit tiimillenne tai Google Cloud -projektit toimitettuna kokonaisuutena alusta loppuun.
Mitä rakennamme Google Cloud-teknologialla
Cloud Run -palvelut
Konteissa ajettavat rajapinnat ja työntekijät, jotka skaalautuvat nollaan pyyntöjen välillä, Cloud Run -jobit eräajoihin sekä Pub/Sub, Eventarc ja Cloud Tasks hoitamassa työn, jonka ei pitäisi pyöriä pyynnön sisällä.
GKE-klusterit
GKE Autopilot, kun haluatte Kubernetesin ilman solmujen hallintaa, Standard, kun kuormat tarvitsevat solmutason hallintaa, ja Workload Identity Federation for GKE viedyn palvelutilin avaimen sijaan.
BigQuery-dataplatformit
BigQuery-varastot, joita syöttävät Dataflow, Datastream tai ajastetut lataukset ja jotka mallinnetaan Dataformissa tai dbt:ssä, ja osiointi sekä klusterointi valitaan niin, ettei kojelaudan kysely skannaa koko taulua.
Firebase-backendit
Todennus, Firestore, Cloud Functions for Firebase, App Hosting ja Cloud Messaging verkko- ja mobiilisovelluksille, ja tietoturvasäännöt testataan putkessa eikä jätetä auki.
Tietokannat Google Cloudissa
Cloud SQL PostgreSQL:lle, MySQL:lle ja SQL Serverille, AlloyDB, kun PostgreSQL tarvitsee enemmän läpimenoa, Spanner datalle, jonka on pysyttävä yhdenmukaisena alueiden välillä, ja Memorystore välimuistiksi, tavoitettavissa vain yksityisellä IP-osoitteella.
Gemini Enterprise Agent Platform
Gemini ja muut mallit Agent Platformilla (Vertex AI:n seuraaja) palveluistanne kutsuttuina, Agent Development Kitillä rakennetut agentit, haku omista dokumenteistanne ja jokaisen pyynnön kustannusten kirjaus.
Landing zonet ja organisaation pohja
Organisaatio rakennetaan ennen ensimmäistä kuormaa: ympäristökohtaiset kansiot ja projektit, organisaatiokäytännöt, Shared VPC, VPC Service Controls arkaluonteisen datan ympärillä ja auditointilokit paikassa, jossa kuormat eivät voi muuttaa niitä.
Migraatiot Google Cloudiin
Virtuaalikoneet siirretään Migrate to Virtual Machines -palvelulla, tietokannat Database Migration Servicellä ja Teradatasta tai Redshiftistä tulevat varastot BigQuery Migration Servicellä, yksi kuorma kerrallaan ja jokaisella palautussuunnitelma.
Tietoturva Google Cloudissa
Security Command Centerin havainnot luokitellaan ja korjataan Terraformilla, Cloud Armor julkisten palvelujen edessä, Binary Authorization niin, että vain allekirjoitetut imagit ajetaan, sekä asiakkaan hallinnoimat salausavaimet Cloud KMS:ssä.
Palkatkaa Google Cloud -insinöörit
Dedikoidut Google Cloud -insinöörit
Google Cloud -insinöörit liittyvät tiimiinne kokoaikaisesti, työskentelevät teidän repositorioissanne, tehtävienseurannassanne ja palavereissanne ja raportoivat teidän vetäjällenne. Te haastattelette heidät, ja me vastaamme ukrainalaisesta sopimuksesta, palkanmaksusta, laskutuksesta ja lomista.
Google Cloud-projektin toteutus
Tiimi, joka vie Google Cloud-projektin määrittelystä julkaisuun: arvio, toteutus, testit ja käyttöönotto. Meidän puolellamme on tekninen vetäjä, joka vastaa suunnitelmasta ja laadusta.
Google Cloud-järjestelmien tuki ja haltuunotot
Olemassa oleva Google Cloud-järjestelmä otetaan haltuun toiselta tiimiltä tai pidetään käynnissä: ensin vain lukemiseen perustuva katselmus ja kirjallinen riskilista, sitten korjaukset ja uudet ominaisuudet vaikutuksen mukaisessa järjestyksessä.
Dedikoitu tiimi -sivu selittää, miten asiantuntijat liittyvät tiimiinne, ja ulkoistussivu kattaa projektitoimituksen, haltuunotot ja hinnoittelumme.
Ketkä työskentelevät Google Cloud-projektinne parissa
Google Cloud -insinöörit
Cloud Run, GKE, landing zonet ja infrastruktuuri koodina
DevOps- ja site reliability -insinöörit
Putket, seuranta ja päivystys
Data-insinöörit
BigQuery, Dataflow ja Dataform
Python- ja backend-kehittäjät
Palvelut ja Gemini Enterprise Agent Platform -ominaisuudet
Mobiilikehittäjät
Verkko- ja mobiilisovellukset Firebasessa
Miten työskentelemme Google Cloudissa
Terraform jokaiselle projektille, verkolle ja palvelulle, otettuna käyttöön putkesta, joka kirjautuu Workload Identity Federationin kautta ladatun avaimen sijaan. Salaisuudet ovat Secret Managerissa, IAM-roolit annetaan ryhmille kapeimmalla toimivalla tasolla, ja jokaisella projektilla on budjetti hälytyksineen.
Operointi kuuluu rakentamiseen: Cloud Monitoring ja Cloud Logging tai oma Grafana-pinonne, saatavuustarkistukset ja palvelutasotavoitteet sille, minkä käyttäjät näkevät, laskutus viedään BigQueryyn, jotta kunkin palvelun kustannukset näkyvät, ja sitoutumisalennukset ostetaan, kun käyttö on vakiintunut.
Muut pilvi-, DevOps- ja tietoturvapalvelut
AWS-kehitys
AWS-kehityspalvelut: EKS- ja ECS-kontit, serverless, landing zone -ympäristöt, migraatiot, tietokannat, dataplatformit, Bedrock-generatiivinen tekoäly, tietoturva ja kustannusoptimointi, dedikoiduilla AWS-insinööreillä tai projektitoimituksena.
Kubernetes-konsultointi
Kubernetes-konsultointi ja -kehitys: klusterit EKS:ssä, AKS:ssä, GKE:ssä ja omissa tiloissa, Helm, GitOps Argo CD:llä tai Fluxilla, klusterin tietoturva, päivitykset ja GPU-kuormat, dedikoiduilla Kubernetes-insinööreillä tai projektitoimituksena.
DevOps ja CI/CD
DevOps- ja CI/CD-palvelut: putket, Terraform-infrastruktuuri koodina, observability, SRE ja päivystys, DevSecOps, platform engineering ja FinOps, dedikoiduilla DevOps- ja SRE-insinööreillä tai jatkuvana DevOps-työnä.
Kyberturvallisuus ja tunkeutumistestaus
Kyberturvallisuuden ja tunkeutumistestauksen palvelut: web-, mobiili-, API-, verkko- ja pilvipentestit, turvallinen koodikatselmointi, SOC ja häiriötilanteiden hallinta, ISO 27001 ja SOC 2, dedikoiduilla tietoturvainsinööreillä tai rajatuilla projekteilla.
IT-infrastruktuuri
IT-infrastruktuurin ja järjestelmänhallinnan palvelut: Windows- ja Linux-palvelimet, verkot, Microsoft 365 ja Entra ID, virtualisointi, varmuuskopiot ja telekommunikaatio, dedikoiduilla järjestelmänvalvojilla tai jatkuvana tukena.
Site reliability engineering
Site reliability engineering -palvelut: SLO:t, OpenTelemetry-observability, päivystys ja häiriöiden hallinta, kuormitustestaus, katastrofipalautus ja chaos engineering, dedikoiduilla SRE-insinööreillä tai projektitoimituksena.
Platform engineering
Platform engineering -palvelut: sisäiset kehittäjäalustat, Backstage-portaalit, golden pathit ja pohjat, itsepalveluinfrastruktuuri ja Kubernetes-alustat, dedikoiduilla platform-insinööreillä tai projektitoimituksena.
Pilviarkkitehtuuri
Pilviarkkitehtuurin ja -konsultoinnin palvelut: suunnitelmat AWS:lle, Azurelle ja Google Cloudille, migraatiosuunnitelmat, landing zone -ympäristöt, Well-Architected-katselmoinnit, resilienssi ja kustannukset, dedikoiduilla pilviarkkitehdeilla tai projektitoimituksena.
FinOps
FinOps- ja pilvikustannusten optimoinnin palvelut: kustannusten kohdistus, oikea mitoitus, savings planit ja varaukset, Kubernetes-, data- ja tekoälykustannukset, budjetit ja poikkeamahälytykset, dedikoiduilla FinOps-insinööreillä tai projektitoimituksena.
Terraform ja IaC
Terraform- ja infrastruktuuri koodina -palvelut: Terraform- ja OpenTofu-moduulit, tuonnit, plan- ja apply-putket, poikkeamien hallinta, policy as code ja Ansible, dedikoiduilla Terraform-insinööreillä tai projektitoimituksena.
Linux-ylläpito
Linux-ylläpitopalvelut: Ubuntu-, Debian-, RHEL-, Rocky Linux- ja AlmaLinux-palvelimet asennettuina, päivitettyinä, kovennettuina, valvottuina ja varmuuskopioituina sekä elinkaaren päättyvien järjestelmien päivitykset, dedikoiduilla Linux-ylläpitäjillä tai jatkuvana tukena.
Tietoverkkotekniikka
Tietoverkkotekniikan palvelut: reititys ja kytkentä, palomuurit, SD-WAN ja zero-trust-pääsy, pilviverkot, Wi-Fi ja automaatio alustoilla Cisco, Juniper ja Fortinet, dedikoiduilla verkkoinsinööreillä tai projektitoimituksena.
Pilvitietoturva
Pilvitietoturvapalvelut: CSPM ja CNAPP, IAM-katselmoinnit, Kubernetes-tietoturva, verkko- ja datasuojaus sekä pilven vaatimustenmukaisuus AWS:ssä, Azuressa ja Google Cloudissa, dedikoiduilla pilvitietoturvainsinööreillä tai projektitoimituksena.
SOC ja tietoturvan valvonta
SOC palveluna ja tietoturvan valvonta: hallinnoitu SOC, SIEM-käyttöönotto, lokien liittäminen, tunnistussääntöjen kehitys (detection engineering), EDR, uhkien metsästys ja häiriötilanteiden hallinnan retainer-sopimukset, dedikoiduilla SOC-analyytikoilla tai jatkuvalla valvonnalla.
Tietoturvan vaatimustenmukaisuus
Tietoturvan vaatimustenmukaisuus ja auditointivalmius: kontrollit standardeille ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 ja DORA, aukkoanalyysit ja auditointitodisteet, dedikoiduilla vaatimustenmukaisuusinsinööreillä tai valmiusprojektina.
Kysymyksiä Google Cloud-kehityksestä
Millä toimialoilla Google Cloud -insinöörinne työskentelevät?
Pääosin fintechissä, jossa transaktiojärjestelmät tarvitsevat auditointilokit ja VPC Service Controlsin sisällä pidettävän datan; verkkokaupassa ja vähittäiskaupassa, jossa myymälät ovat Cloud Runissa ja kysyntäanalytiikka BigQueryssä; SaaS-tuotteissa, jotka on rakennettu Cloud Runin, GKE:n ja Firebasen varaan; tekoäly- ja datayrityksissä, jotka työskentelevät BigQueryssä ja Gemini Enterprise Agent Platformissa; terveydenhuollossa, jossa potilastietoja käsitellään Cloud Healthcare API:n kautta; sekä markkinointi- ja kuluttajasovelluksissa, jotka lähettävät tapahtumadatansa BigQueryyn.
Cloud Run vai GKE?
Cloud Run useimmille HTTP-palveluille ja työntekijöille: ei päivitettävää klusteria, se skaalautuu nollaan ja maksatte vain käytöstä. GKE, kun ajatte monia palveluita, jotka tarvitsevat palvelujen välistä verkkoa, tilallisia kuormia tai mukautettuja operaattoreita, tai kun Kubernetes on jo standardinne muualla.
Voitteko siirtää järjestelmämme Google Cloudiin?
Kyllä, yksi palvelu kerrallaan: organisaatio, verkko ja käyttöoikeudet pystytetään ensin, tietokannat siirretään Database Migration Servicellä, ja jokaisella vaiheella on palautussuunnitelma ja se julkaistaan erikseen.
Kuinka nopeasti Google Cloud -insinöörit voivat aloittaa?
Kun sopiva Google Cloud -insinööri on saatavilla, aloitus riippuu vain teidän haastattelustanne sekä salassapitosopimuksesta (NDA) ja immateriaalioikeuksien siirrosta. Muussa tapauksessa teemme haun, joka tuottaa yleensä ehdokasprofiileja kahden tai kolmen viikon kuluessa, eikä kukaan aloita ennen kuin olette hyväksyneet.
Miten palkataan Google Cloud -insinöörit BigTree108:n kautta?
Kertokaa meille työstä, kokemustasosta ja tarvitsemistanne tunneista. Ehdotamme yhtä tai kahta henkilöä profiileineen, te haastattelette heidät samoin kuin haastattelisitte oman rekrytointinne, ja allekirjoitatte yhden sopimuksen BIG TREE 108 LLC:n kanssa ja saatte yhden laskun kuukaudessa.
Kenelle heidän tuottamansa työ kuuluu?
Teille. Jokaisella asiantuntijalla on BigTree108:n kanssa allekirjoitettu sopimus, jossa kaikki työn tulokset siirretään yhtiölle, ja meidän sopimuksemme teidän kanssanne siirtää ne edelleen teille. Koodi, suunnitelmat ja dokumentit toimitetaan teidän omiin repositorioihinne ja työkaluihinne, eikä niitä säilytetä paikassa, jossa vain me voimme muuttaa niitä.
Rakennatteko Google Cloudiin?
Kertokaa, mitä ajatte ja mitä Google Cloud -palveluita käytätte. Saatte vastauksen yhden arkipäivän kuluessa: suunnitelman, kehittäjäprofiileja tai rajauksen projektienne tarkistukselle.