Kubernetes-konsultointi ja -kehityspalvelut
Kubernetes-konsultointi ja -kehitys tiimeille, jotka ajavat kontteja tuotannossa: klusterit EKS:ssä, AKS:ssä, GKE:ssä ja omalla laitteistollanne, Helm-chartit, GitOps-toimitus, klusterin tietoturva ja seuranta, versiopäivitykset ja GPU-kuormat. Tarjolla omat Kubernetes-insinöörit tiimillenne tai Kubernetes-projekti toimitettuna kokonaisuutena alusta loppuun.
Mitä rakennamme Kubernetes-teknologialla
Tuotantoklusterit
EKS-, AKS- tai GKE-klusterit määriteltynä Terraformilla, solmut skaalattuna Karpenterilla tai klusterin autoskaalaajalla, liikenne reititettynä Gateway API:n kautta ja verkkokäytännöt, jotka estävät oletuksena.
Sovellusten kontitus
Olemassa olevat .NET-, Java-, Python- ja Node.js-sovellukset siirretään pieniin, ei-root-imageihin, jotka rakennetaan ja skannataan putkessa ja joiden konfiguraatio pidetään imagen ulkopuolella.
Helm-chartit ja manifestit
Sovellukset paketoidaan Helmillä tai Kustomizella, ja jokaisella on resurssipyynnöt ja -rajat, readiness- ja liveness-tarkistukset sekä pod disruption budget.
GitOps-toimitus
Argo CD tai Flux pitää jokaisen klusterin Gitin mukaisena ja Argo Rollouts tai Flagger siirtää liikenteen uuteen versioon vaihe vaiheelta, jolloin ajossa on se, mitä repositorio sanoo, ja palautus on revert.
Klusterin seuranta
Prometheus ja Grafana tai pilvenne oma seuranta, OpenTelemetry-jäljet palvelujen läpi ja hälytykset sille, minkä käyttäjät huomaisivat, eikä jokaisesta podin uudelleenkäynnistyksestä.
Klusterin tietoturva
Pod Security Standards, tiimikohtainen RBAC, External Secrets Operatorin holvista hakemat salaisuudet, allekirjoitetut imagit, admission-käytännöt Kyvernossa tai OPA Gatekeeperissa sekä keskinäinen TLS palvelujen välillä Istion tai Linkerdin kautta.
Päivitykset ja jatkuva operointi
Minor-versiot päivitetään palveluntarjoajan tukiajan sisällä, poistetut rajapinnat löydetään ennen kuin ne rikkovat deployn, ingress-nginx korvataan Gateway API -toteutuksella nyt, kun projekti on lopetettu, ja Velero-varmuuskopiot palautetaan ajastetusti.
Paikalliset ja hybridiklusterit
Kubernetes omilla palvelimillanne tai reunalla OpenShiftillä, Rancher RKE2:lla, Talos Linuxilla tai k3s:llä, ja pilvet sekä konesalit kattavat laivastot hallitaan yhdestä paikasta Cluster API:n ja GitOpsin avulla.
GPU- ja koneoppimiskuormat
GPU-solmupoolit ajetaan NVIDIA GPU Operatorilla, mallit tarjoillaan KServen tai vLLM:n kautta, Ray-klusterit KubeRayn kautta ja eräajot jonotetaan Kueuessa, ja KEDA skaalaa jonon syvyyden mukaan, jotta joutilaat GPU:t vapautetaan.
Palkatkaa Kubernetes-insinöörit
Dedikoidut Kubernetes-insinöörit
Kubernetes-insinöörit liittyvät tiimiinne kokoaikaisesti, työskentelevät teidän repositorioissanne, tehtävienseurannassanne ja palavereissanne ja raportoivat teidän vetäjällenne. Te haastattelette heidät, ja me vastaamme ukrainalaisesta sopimuksesta, palkanmaksusta, laskutuksesta ja lomista.
Kubernetes-projektin toteutus
Tiimi, joka vie Kubernetes-projektin määrittelystä julkaisuun: arvio, toteutus, testit ja käyttöönotto. Meidän puolellamme on tekninen vetäjä, joka vastaa suunnitelmasta ja laadusta.
Kubernetes-järjestelmien tuki ja haltuunotot
Olemassa oleva Kubernetes-järjestelmä otetaan haltuun toiselta tiimiltä tai pidetään käynnissä: ensin vain lukemiseen perustuva katselmus ja kirjallinen riskilista, sitten korjaukset ja uudet ominaisuudet vaikutuksen mukaisessa järjestyksessä.
Dedikoitu tiimi -sivu selittää, miten asiantuntijat liittyvät tiimiinne, ja ulkoistussivu kattaa projektitoimituksen, haltuunotot ja hinnoittelumme.
Ketkä työskentelevät Kubernetes-projektinne parissa
Kubernetes-insinöörit
Klusterit, GitOps ja päivitykset
Platform-insinöörit
Sisäinen alusta, jonka kautta tiiminne julkaisevat
DevOps- ja site reliability -insinöörit
Putket, seuranta ja päivystys
Backend-kehittäjät
Konteille valmiiksi saatetut sovellukset
Tietoturvainsinöörit
Käytännöt, RBAC ja klusteritarkastukset
Miten operoimme Kubernetesia
Hallinnoitu kontrollitaso, kun palveluntarjoaja sellaisen tarjoaa, kaikki määriteltynä Gitissä ja klusterit, jotka voidaan rakentaa uudelleen koodista eikä korjata käsin. Ihmiset pääsevät klusteriin identiteettipalveluntarjoajanne kautta lyhytikäisillä tunnistetiedoilla, joten millään kannettavalla ei ole ylläpitäjän kubeconfigia.
Toisen tiimin rakentamalla klusterilla aloitamme vain luku -tarkistuksella versioista, lisäosista, RBAC:sta, verkon altistumisesta ja resurssiasetuksista sekä kirjallisella riskilistalla vaikutuksen mukaisessa järjestyksessä, ennen kuin mitään muutetaan.
Muut pilvi-, DevOps- ja tietoturvapalvelut
AWS-kehitys
AWS-kehityspalvelut: EKS- ja ECS-kontit, serverless, landing zone -ympäristöt, migraatiot, tietokannat, dataplatformit, Bedrock-generatiivinen tekoäly, tietoturva ja kustannusoptimointi, dedikoiduilla AWS-insinööreillä tai projektitoimituksena.
Google Cloud -kehitys
Google Cloud -kehityspalvelut: Cloud Run ja GKE, BigQuery, Firebase-taustajärjestelmät, Cloud SQL ja AlloyDB, Gemini Agent Platformilla, tietoturva ja migraatiot, dedikoiduilla Google Cloud -insinööreillä tai projektitoimituksena.
DevOps ja CI/CD
DevOps- ja CI/CD-palvelut: putket, Terraform-infrastruktuuri koodina, observability, SRE ja päivystys, DevSecOps, platform engineering ja FinOps, dedikoiduilla DevOps- ja SRE-insinööreillä tai jatkuvana DevOps-työnä.
Kyberturvallisuus ja tunkeutumistestaus
Kyberturvallisuuden ja tunkeutumistestauksen palvelut: web-, mobiili-, API-, verkko- ja pilvipentestit, turvallinen koodikatselmointi, SOC ja häiriötilanteiden hallinta, ISO 27001 ja SOC 2, dedikoiduilla tietoturvainsinööreillä tai rajatuilla projekteilla.
IT-infrastruktuuri
IT-infrastruktuurin ja järjestelmänhallinnan palvelut: Windows- ja Linux-palvelimet, verkot, Microsoft 365 ja Entra ID, virtualisointi, varmuuskopiot ja telekommunikaatio, dedikoiduilla järjestelmänvalvojilla tai jatkuvana tukena.
Site reliability engineering
Site reliability engineering -palvelut: SLO:t, OpenTelemetry-observability, päivystys ja häiriöiden hallinta, kuormitustestaus, katastrofipalautus ja chaos engineering, dedikoiduilla SRE-insinööreillä tai projektitoimituksena.
Platform engineering
Platform engineering -palvelut: sisäiset kehittäjäalustat, Backstage-portaalit, golden pathit ja pohjat, itsepalveluinfrastruktuuri ja Kubernetes-alustat, dedikoiduilla platform-insinööreillä tai projektitoimituksena.
Pilviarkkitehtuuri
Pilviarkkitehtuurin ja -konsultoinnin palvelut: suunnitelmat AWS:lle, Azurelle ja Google Cloudille, migraatiosuunnitelmat, landing zone -ympäristöt, Well-Architected-katselmoinnit, resilienssi ja kustannukset, dedikoiduilla pilviarkkitehdeilla tai projektitoimituksena.
FinOps
FinOps- ja pilvikustannusten optimoinnin palvelut: kustannusten kohdistus, oikea mitoitus, savings planit ja varaukset, Kubernetes-, data- ja tekoälykustannukset, budjetit ja poikkeamahälytykset, dedikoiduilla FinOps-insinööreillä tai projektitoimituksena.
Terraform ja IaC
Terraform- ja infrastruktuuri koodina -palvelut: Terraform- ja OpenTofu-moduulit, tuonnit, plan- ja apply-putket, poikkeamien hallinta, policy as code ja Ansible, dedikoiduilla Terraform-insinööreillä tai projektitoimituksena.
Linux-ylläpito
Linux-ylläpitopalvelut: Ubuntu-, Debian-, RHEL-, Rocky Linux- ja AlmaLinux-palvelimet asennettuina, päivitettyinä, kovennettuina, valvottuina ja varmuuskopioituina sekä elinkaaren päättyvien järjestelmien päivitykset, dedikoiduilla Linux-ylläpitäjillä tai jatkuvana tukena.
Tietoverkkotekniikka
Tietoverkkotekniikan palvelut: reititys ja kytkentä, palomuurit, SD-WAN ja zero-trust-pääsy, pilviverkot, Wi-Fi ja automaatio alustoilla Cisco, Juniper ja Fortinet, dedikoiduilla verkkoinsinööreillä tai projektitoimituksena.
Pilvitietoturva
Pilvitietoturvapalvelut: CSPM ja CNAPP, IAM-katselmoinnit, Kubernetes-tietoturva, verkko- ja datasuojaus sekä pilven vaatimustenmukaisuus AWS:ssä, Azuressa ja Google Cloudissa, dedikoiduilla pilvitietoturvainsinööreillä tai projektitoimituksena.
SOC ja tietoturvan valvonta
SOC palveluna ja tietoturvan valvonta: hallinnoitu SOC, SIEM-käyttöönotto, lokien liittäminen, tunnistussääntöjen kehitys (detection engineering), EDR, uhkien metsästys ja häiriötilanteiden hallinnan retainer-sopimukset, dedikoiduilla SOC-analyytikoilla tai jatkuvalla valvonnalla.
Tietoturvan vaatimustenmukaisuus
Tietoturvan vaatimustenmukaisuus ja auditointivalmius: kontrollit standardeille ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 ja DORA, aukkoanalyysit ja auditointitodisteet, dedikoiduilla vaatimustenmukaisuusinsinööreillä tai valmiusprojektina.
Kysymyksiä Kubernetes-kehityksestä
Millä toimialoilla Kubernetes-insinöörinne työskentelevät?
Pääosin fintechissä, jossa ajetaan maksu- ja kaupankäyntipalveluita, jotka tarvitsevat eristyksen ja tarkastuslokit; pilvi-, hosting- ja telekommunikaatioyrityksissä, jotka tarjoavat Kubernetes-alustoja omille asiakkailleen; verkkokaupassa, jossa palvelut skaalautuvat myyntihuippuihin; SaaS-tuotteissa, joissa on monta palvelua ja vuokraajaa; tekoälytuotteissa, jotka tarjoilevat malleja GPU-klustereilla; sekä terveydenhuollon alustoilla, jotka pitävät potilastiedot erillisissä nimiavaruuksissa tai klustereissa.
EKS, AKS vai GKE?
Yleensä se, joka on jo käyttämässänne pilvessä, koska identiteetti, verkko ja laskutus tulevat sen mukana: EKS AWS:ssä, AKS Azuressa ja GKE Google Cloudissa, ja EKS Auto Mode tai GKE Autopilot, kun haluatte solmutkin hallinnoituina. Omalla laitteistolla OpenShift tai Rancher. Terraform- ja GitOps-toteutuksemme on sama kaikissa.
Voitteko päivittää jälkeen jääneen klusterin?
Kyllä, yksi minor-versio kerrallaan. Jokaisesta kuormasta tarkistetaan seuraavan version poistamat rajapinnat, päivitys harjoitellaan klusterin kopiolla, ja ingress-ohjaimet, operaattorit ja muut lisäosat päivitetään samalla.
Kuinka nopeasti Kubernetes-insinöörit voivat aloittaa?
Kun sopiva Kubernetes-insinööri on saatavilla, aloitus riippuu vain teidän haastattelustanne sekä salassapitosopimuksesta (NDA) ja immateriaalioikeuksien siirrosta. Muussa tapauksessa teemme haun, joka tuottaa yleensä ehdokasprofiileja kahden tai kolmen viikon kuluessa, eikä kukaan aloita ennen kuin olette hyväksyneet.
Miten palkataan Kubernetes-insinöörit BigTree108:n kautta?
Kertokaa meille työstä, kokemustasosta ja tarvitsemistanne tunneista. Ehdotamme yhtä tai kahta henkilöä profiileineen, te haastattelette heidät samoin kuin haastattelisitte oman rekrytointinne, ja allekirjoitatte yhden sopimuksen BIG TREE 108 LLC:n kanssa ja saatte yhden laskun kuukaudessa.
Kenelle heidän tuottamansa työ kuuluu?
Teille. Jokaisella asiantuntijalla on BigTree108:n kanssa allekirjoitettu sopimus, jossa kaikki työn tulokset siirretään yhtiölle, ja meidän sopimuksemme teidän kanssanne siirtää ne edelleen teille. Koodi, suunnitelmat ja dokumentit toimitetaan teidän omiin repositorioihinne ja työkaluihinne, eikä niitä säilytetä paikassa, jossa vain me voimme muuttaa niitä.
Ajatteko Kubernetesia?
Kertokaa palveluntarjoaja, klusterin versio ja mitä siinä pyörii. Saatte vastauksen yhden arkipäivän kuluessa: suunnitelman, kehittäjäprofiileja tai rajauksen klustereidenne tarkistukselle.