Linux-ylläpitopalvelut
Linux-ylläpitopalvelut palvelimille pilvessä ja konesaleissa: Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux ja AlmaLinux pystytetään, päivitetään, koventetaan ja seurataan, web- ja tietokantapalvelimet konfiguroidaan, varmuuskopiot testataan ja elinkaarensa lopussa olevat järjestelmät päivitetään. Tarjolla omat Linux-ylläpitäjät tiimillenne tai jatkuva Linux-tuki.
Linux-ylläpito, jota otamme vastaan
Palvelinten rakentaminen ja konfigurointi
Ubuntu-, Debian-, Red Hat Enterprise Linux-, Rocky Linux-, AlmaLinux-, SUSE- ja Amazon Linux -palvelimet rakennetaan dokumentoidusta perustasosta, liitetään FreeIPA:han tai Active Directoryyn SSSD:llä ja konfiguroidaan Ansiblella, jotta uudelleenrakennus tuottaa saman tuloksen.
Päivitykset ja ytimen päivitykset
Tietoturvapäivitykset asennetaan ajastetusti unattended-upgradesilla tai dnf-automaticilla, ytimen korjaukset ilman uudelleenkäynnistystä Canonical Livepatchin tai kpatchin kautta, kun käyttöaika sitä vaatii, ja suuremmat päivitykset kokeillaan ensin testiryhmällä.
Palvelinten koventaminen CIS Benchmarks -tasolle
Palvelimet tarkistetaan OpenSCAP:lla tai Lynisillä CIS Benchmarksia vastaan, salasanojen sijaan SSH-avaimet tai -varmenteet, SELinux tai AppArmor pakottavassa tilassa, auditd-tallenteet lähetetään paikkaan, jossa ylläpitäjät eivät voi muokata niitä, ja palomuuri estää oletuksena.
Seuranta ja lokien toimitus
Prometheus node exporter, Zabbix tai pilvenne agentti valvoo suoritinta, muistia, levyjä, palveluita ja varmenteiden vanhenemista, ja journald- ja sovelluslokit toimitetaan Lokiin, Elasticiin tai SIEM-järjestelmäänne, ja jokaisen hälytyksen vieressä on ajo-ohje.
Web-, proxy- ja tietokantapalvelimet
nginx, Apache, HAProxy ja Caddy konfiguroidaan ja viritetään, TLS-varmenteet uusitaan automaattisesti ACME:n kautta, kun niiden enimmäiselinikä laskee 100 päivään maaliskuussa 2027, ja PostgreSQL, MySQL, MariaDB sekä Redis tai Valkey asennetaan, replikoidaan ja varmuuskopioidaan.
Päivitykset elinkaarensa päässä olevista julkaisuista
Palvelimet, joiden julkaisu on elinkaarensa lopussa, kuten CentOS Linux 7 ja Amazon Linux 2, päivitetään paikan päällä Leappilla tai ELevatella, kun tuettu polku on olemassa, tai rakennetaan uudelleen nykyiselle julkaisulle, ja jokainen palvelu testataan ennen käyttöönottoa.
Kontti- ja virtualisointi-isännät
Docker- ja Podman-isännät, KVM- ja Proxmox VE -hypervisorit sekä LVM-, ZFS- ja NFS-tallennus ylläpidetään ja dokumentoidaan, ja sovellukset siirretään kontteihin, kun ne ovat siihen valmiita.
Varmuuskopiot testatuilla palautuksilla
Tiedosto- ja tietokantavarmuuskopiot resticillä, BorgBackupilla tai Baculalla tai pilvenne snapshoteilla, kopioituna pois palvelimelta ja palautettuna ajastetusti, jotta palautusaika mitataan eikä oleteta.
Suorituskykyongelmien selvitys
Hitaat palvelimet diagnosoidaan perfillä, eBPF-työkaluilla, iostatilla ja vmstatilla, ytimen ja sysctl-asetukset viritetään kuormalle, ja jokainen juurisyy kirjataan ylös, jotta sama ongelma ei palaa.
Palkatkaa Linux-ylläpitäjät
Dedikoidut Linux-ylläpitäjät
Linux-ylläpitäjät liittyvät tiimiinne kokoaikaisesti, työskentelevät teidän työkaluillanne ja prosessissanne ja raportoivat teidän vetäjällenne. Te haastattelette heidät, ja me vastaamme ukrainalaisesta sopimuksesta, palkanmaksusta, laskutuksesta ja lomista.
Projektit: Linux-ylläpito
Linux-ylläpito rajattuna kokonaisuutena: sovittu laajuus, kiinteä suunnitelma ja meidän puolellamme nimetty vetäjä, joka vastaa tuloksesta ja raportoi edistymisestä teidän kanavissanne.
Jatkuva Linux-ylläpito
Linux-ylläpito jatkuvana palveluna: samat ihmiset joka kuukausi, backlog, jonka priorisoitte itse, ja tunnit, jotka näette portaalissamme ja laskulla.
Dedikoitu tiimi -sivu selittää, miten asiantuntijat liittyvät tiimiinne, ja ulkoistussivu kattaa projektitoimituksen, haltuunotot ja hinnoittelumme.
Ketkä työskentelevät kanssanne: Linux-ylläpito
Linux-ylläpitäjät
Palvelimet, päivitykset, koventaminen ja tuki
DevOps-insinöörit
Ansible, putket ja kontit
Tietokannanylläpitäjät
PostgreSQL, MySQL ja MariaDB Linuxilla
Tietoturvainsinöörit
Koventamistarkistukset ja auditointilokitus
Site reliability -insinöörit
Seuranta, hälytykset ja päivystys
Miten ylläpidämme Linux-palvelimia
Konfiguraatio elää Ansiblessa ja Gitissä eikä shell-historiassa, joten minkä tahansa palvelimen voi rakentaa uudelleen kirjatun perusteella ja jokainen muutos katselmoidaan ennen tuotantoa. Ylläpitäjät kirjautuvat nimetyillä tileillä SSH-varmenteilla tai -avaimilla ja tehtävään rajatuilla sudo-oikeuksilla, ja etuoikeutetut komennot kirjataan paikkaan, josta ylläpitäjä ei voi poistaa niitä.
Toisen tiimin rakentamilla palvelimilla aloitamme vain luku -tarkistuksella julkaisuista, avoimista porteista, tileistä, päivitystasoista ja varmuuskopioista sekä kirjallisella riskilistalla vaikutusjärjestyksessä. Rustilla kirjoittamamme agentti, joka tarkistaa omat kannettavamme tietoturvan perustasoa vasten, toimii Ubuntussa sekä Windowsissa ja macOS:ssä.
Muut pilvi-, DevOps- ja tietoturvapalvelut
AWS-kehitys
AWS-kehityspalvelut: EKS- ja ECS-kontit, serverless, landing zone -ympäristöt, migraatiot, tietokannat, dataplatformit, Bedrock-generatiivinen tekoäly, tietoturva ja kustannusoptimointi, dedikoiduilla AWS-insinööreillä tai projektitoimituksena.
Google Cloud -kehitys
Google Cloud -kehityspalvelut: Cloud Run ja GKE, BigQuery, Firebase-taustajärjestelmät, Cloud SQL ja AlloyDB, Gemini Agent Platformilla, tietoturva ja migraatiot, dedikoiduilla Google Cloud -insinööreillä tai projektitoimituksena.
Kubernetes-konsultointi
Kubernetes-konsultointi ja -kehitys: klusterit EKS:ssä, AKS:ssä, GKE:ssä ja omissa tiloissa, Helm, GitOps Argo CD:llä tai Fluxilla, klusterin tietoturva, päivitykset ja GPU-kuormat, dedikoiduilla Kubernetes-insinööreillä tai projektitoimituksena.
DevOps ja CI/CD
DevOps- ja CI/CD-palvelut: putket, Terraform-infrastruktuuri koodina, observability, SRE ja päivystys, DevSecOps, platform engineering ja FinOps, dedikoiduilla DevOps- ja SRE-insinööreillä tai jatkuvana DevOps-työnä.
Kyberturvallisuus ja tunkeutumistestaus
Kyberturvallisuuden ja tunkeutumistestauksen palvelut: web-, mobiili-, API-, verkko- ja pilvipentestit, turvallinen koodikatselmointi, SOC ja häiriötilanteiden hallinta, ISO 27001 ja SOC 2, dedikoiduilla tietoturvainsinööreillä tai rajatuilla projekteilla.
IT-infrastruktuuri
IT-infrastruktuurin ja järjestelmänhallinnan palvelut: Windows- ja Linux-palvelimet, verkot, Microsoft 365 ja Entra ID, virtualisointi, varmuuskopiot ja telekommunikaatio, dedikoiduilla järjestelmänvalvojilla tai jatkuvana tukena.
Site reliability engineering
Site reliability engineering -palvelut: SLO:t, OpenTelemetry-observability, päivystys ja häiriöiden hallinta, kuormitustestaus, katastrofipalautus ja chaos engineering, dedikoiduilla SRE-insinööreillä tai projektitoimituksena.
Platform engineering
Platform engineering -palvelut: sisäiset kehittäjäalustat, Backstage-portaalit, golden pathit ja pohjat, itsepalveluinfrastruktuuri ja Kubernetes-alustat, dedikoiduilla platform-insinööreillä tai projektitoimituksena.
Pilviarkkitehtuuri
Pilviarkkitehtuurin ja -konsultoinnin palvelut: suunnitelmat AWS:lle, Azurelle ja Google Cloudille, migraatiosuunnitelmat, landing zone -ympäristöt, Well-Architected-katselmoinnit, resilienssi ja kustannukset, dedikoiduilla pilviarkkitehdeilla tai projektitoimituksena.
FinOps
FinOps- ja pilvikustannusten optimoinnin palvelut: kustannusten kohdistus, oikea mitoitus, savings planit ja varaukset, Kubernetes-, data- ja tekoälykustannukset, budjetit ja poikkeamahälytykset, dedikoiduilla FinOps-insinööreillä tai projektitoimituksena.
Terraform ja IaC
Terraform- ja infrastruktuuri koodina -palvelut: Terraform- ja OpenTofu-moduulit, tuonnit, plan- ja apply-putket, poikkeamien hallinta, policy as code ja Ansible, dedikoiduilla Terraform-insinööreillä tai projektitoimituksena.
Tietoverkkotekniikka
Tietoverkkotekniikan palvelut: reititys ja kytkentä, palomuurit, SD-WAN ja zero-trust-pääsy, pilviverkot, Wi-Fi ja automaatio alustoilla Cisco, Juniper ja Fortinet, dedikoiduilla verkkoinsinööreillä tai projektitoimituksena.
Pilvitietoturva
Pilvitietoturvapalvelut: CSPM ja CNAPP, IAM-katselmoinnit, Kubernetes-tietoturva, verkko- ja datasuojaus sekä pilven vaatimustenmukaisuus AWS:ssä, Azuressa ja Google Cloudissa, dedikoiduilla pilvitietoturvainsinööreillä tai projektitoimituksena.
SOC ja tietoturvan valvonta
SOC palveluna ja tietoturvan valvonta: hallinnoitu SOC, SIEM-käyttöönotto, lokien liittäminen, tunnistussääntöjen kehitys (detection engineering), EDR, uhkien metsästys ja häiriötilanteiden hallinnan retainer-sopimukset, dedikoiduilla SOC-analyytikoilla tai jatkuvalla valvonnalla.
Tietoturvan vaatimustenmukaisuus
Tietoturvan vaatimustenmukaisuus ja auditointivalmius: kontrollit standardeille ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 ja DORA, aukkoanalyysit ja auditointitodisteet, dedikoiduilla vaatimustenmukaisuusinsinööreillä tai valmiusprojektina.
Kysymyksiä Linux-ylläpidosta
Millä toimialoilla Linux-ylläpitäjänne työskentelevät?
Pääosin hosting-, pilvi- ja telekommunikaatiopalveluntarjoajissa, jotka ajavat suuria palvelinlaivastoja asiakkailleen; fintechissä ja pankkitoiminnassa, joissa palvelimet on koventettu ja auditoitu; teollisuus-, valmistus- ja energiayrityksissä, joilla on Linux tehtailla ja valvomoissa; tietoturvayrityksissä; mainonnan ja markkinointiteknologian yrityksissä, joilla on runsasliikenteisiä palvelimia; verkkokaupassa ja terveydenhuollossa; sekä julkisen sektorin järjestelmissä.
Mitä Linux-jakeluita tuette?
Ubuntu ja Debian; Red Hat Enterprise Linux ja yhteensopivat Rocky Linux, AlmaLinux ja Oracle Linux; SUSE Linux Enterprise ja openSUSE; sekä Amazon Linux. Nykyisillä julkaisuilla olevat palvelimet pidetään päivitettyinä, ja vanhempia tuetaan, kun niitä päivitetään.
Voitteko hoitaa palvelimiamme työajan ulkopuolella?
Kyllä. Seuranta ja ajastetut päivitykset pyörivät ympäri vuorokauden, ja päivystävä ylläpitäjä voi kuulua sopimukseen, ja katetut tunnit, vasteaika kullekin vakavuustasolle ja eskalointipolku tiimiinne sovitaan kirjallisesti ennen aloitusta.
Kuinka nopeasti Linux-ylläpitäjät voivat aloittaa?
Kun sopiva Linux-ylläpitäjä on saatavilla, aloitus riippuu vain teidän haastattelustanne sekä salassapitosopimuksesta (NDA) ja immateriaalioikeuksien siirrosta. Muussa tapauksessa teemme haun, joka tuottaa yleensä ehdokasprofiileja kahden tai kolmen viikon kuluessa, eikä kukaan aloita ennen kuin olette hyväksyneet.
Miten palkataan Linux-ylläpitäjät BigTree108:n kautta?
Kertokaa meille työstä, kokemustasosta ja tarvitsemistanne tunneista. Ehdotamme yhtä tai kahta henkilöä profiileineen, te haastattelette heidät samoin kuin haastattelisitte oman rekrytointinne, ja allekirjoitatte yhden sopimuksen BIG TREE 108 LLC:n kanssa ja saatte yhden laskun kuukaudessa.
Kenelle heidän tuottamansa työ kuuluu?
Teille. Jokaisella asiantuntijalla on BigTree108:n kanssa allekirjoitettu sopimus, jossa kaikki työn tulokset siirretään yhtiölle, ja meidän sopimuksemme teidän kanssanne siirtää ne edelleen teille. Koodi, suunnitelmat ja dokumentit toimitetaan teidän omiin repositorioihinne ja työkaluihinne, eikä niitä säilytetä paikassa, jossa vain me voimme muuttaa niitä.
Tarvitsetteko jonkun hoitamaan Linux-palvelimianne?
Kertokaa, kuinka monta palvelinta ajatte, mitä jakeluita ja missä ne sijaitsevat. Saatte vastauksen yhden arkipäivän kuluessa: suunnitelman työlle, rajauksen tarkistukselle tai kehittäjäprofiileja.