本文へスキップ
BigTree108

DevOps・CI/CDサービス

DevOps・CI/CDサービス:ビルド・リリースのパイプライン、Infrastructure as Code、モニタリングとオブザーバビリティ、サイトリライアビリティエンジニアリングとオンコール、DevSecOps、プラットフォームエンジニアリング、FinOpsを、AWS、Azure、Google Cloud、自社サーバー上で提供します。御社チームに加わる専任のDevOps・SREエンジニアとしても承ります。

提供するDevOpsサービス

  • CI/CDパイプライン

    GitHub Actions、GitLab CI、Azure Pipelines、Jenkins、CircleCIで、マージのたびにビルド、テスト、スキャン、デプロイを実行します。再利用可能なワークフロー、キャッシュしたビルド、誰かの頭の中ではなくパイプラインに書き込んだ環境と承認を備えます。

  • Infrastructure as Code

    すべてのリソースにTerraformまたはOpenTofuとTerragrunt、PulumiまたはBicep、サーバー上で動かすものにAnsibleを使い、プランはプルリクエストでレビューし、ロック付きのリモートステートを持ち、手作業で変更された箇所を報告するドリフト検出を定期的に実行します。

  • モニタリングとオブザーバビリティ

    メトリクス、ログ、トレースをOpenTelemetry経由でPrometheusとGrafana、Datadog、New Relic、Elasticに送ります。サービスごとのダッシュボードと、リクエスト単位で検索できる構造化ログを備えます。

  • サイト信頼性とオンコール

    サービスレベル目標とエラーバジェットをプロダクトオーナーと合意し、PagerDuty、incident.io、Grafana IRMでローテーションを組み、対応が必要なときだけ担当者を呼び出します。アラートごとにランブックを添え、インシデントのたびにブレームレスな振り返りを行います。

  • DevSecOpsとサプライチェーンセキュリティ

    保存したシークレットの代わりにOpenID Connectフェデレーションでクラウドにアクセスし、サードパーティのアクションをコミットハッシュで固定し、プッシュのたびにコード、依存関係、イメージをスキャンし、成果物にはSigstoreで署名してSBOMとSLSAプロビナンスを添えて出荷します。

  • リリース自動化

    ブルーグリーンとカナリアのリリース、LaunchDarkly、Unleash、OpenFeatureによるフィーチャーフラグ、パイプラインで実行するデータベースマイグレーションにより、どの営業日でもデプロイを日常の作業にします。

  • マルチクラウド・ハイブリッドインフラ

    AWS、Azure、Google Cloud、オンプレミスのサーバーにまたがる1セットのTerraformモジュールとパイプライン、Packerでビルドするマシンイメージ、クラウドと御社のデータセンターを結ぶVPN、Direct Connect、ExpressRoute、Cloud Interconnectの接続です。

  • プラットフォームエンジニアリング

    社内開発者プラットフォームです。Backstageのサービスカタログ、新しいサービスの出発点となるテンプレート、プルリクエストごとのプレビュー環境、どのマシンでもビルドを再現できる開発コンテナを用意し、新しいリポジトリが最初の週からリリースできるようにします。

  • FinOpsとクラウドコスト

    すべてのリソースにチームとプロダクトのタグを付け、チーム別・顧客別に支出を報告し、プルリクエスト上でInfracostの見積もりを示し、OpenCostでKubernetesのワークロードごとのコストを把握し、請求書が届く前に異常を知らせるアラートを出します。

DevOpsエンジニアを採用する

  • 専任のDevOpsエンジニア

    御社のチームにフルタイムで参画し、御社のツールとプロセスの中で働き、御社のリードに報告するDevOpsエンジニアです。面接は御社が行い、ウクライナでの雇用契約、給与支払い、請求書発行、休暇管理は当社が担います。

  • DevOpsプロジェクト

    スコープと固定の計画が定まったDevOpsの一区切りの業務です。当社側の担当リードが成果に責任を持ち、進捗は御社のチャネルで報告します。

  • 継続的なDevOps

    DevOpsを継続サービスとして提供します。毎月同じメンバーが担当し、優先順位は御社がバックログで決め、稼働時間は当社のポータルと請求書で確認できます。

スペシャリストが御社のチームに参画する方法は専任チームのページで、プロジェクトのデリバリー、引き継ぎ、料金の考え方はアウトソーシングのページで説明しています。

御社のDevOpsを担当するメンバー

  • DevOpsエンジニア

    パイプライン、Infrastructure as Code、リリース

  • サイトリライアビリティエンジニア

    サービスレベル、オンコール、インシデント

  • プラットフォームエンジニア

    社内開発者プラットフォームとテンプレート

  • クラウドエンジニア

    AWS、Azure、Google Cloud、ハイブリッド環境

  • DevSecOpsエンジニア

    パイプラインとサプライチェーンのセキュリティ

DevOpsの進め方

すべてをコードにします。パイプラインはリポジトリに、インフラはTerraformまたはOpenTofuに置き、アラート、ダッシュボード、ポリシーもバージョン管理するため、あらゆる変更にレビュアーがつき、環境はGitから再構築できます。クラウドアクセスは保存せずフェデレーションで行い、サードパーティのアクションはハッシュで固定します。当社自身のプラットフォームも、まったく同じルールで運用しています。

御社の環境では、現状から出発します。パイプライン、クラウドアカウント、リリースプロセスを読み取り専用でレビューし、リスクの高い順に文書で計画を示します。変更は御社のチームがレビューするプルリクエストで届き、すべて文書化するため、御社のチームが当社なしで運用できます。

その他のクラウド・DevOps・セキュリティサービス

クラウド、DevOps、セキュリティの概要

DevOpsとCI/CDに関するご質問

DevOpsエンジニアは、どの業界で仕事をしていますか。

主にフィンテックです。すべてのリリースに承認の履歴が必要で、決済システムは止められません。そのほか、プラットフォームとネットワークをコードとして運用するクラウド、ホスティング、通信企業、セールスのピークに合わせてリリースとキャパシティを計画するEC、多数のサービスとテナントを抱えるSaaS製品、監査ログと暗号化がパイプラインの一部であるヘルスケア、GPUキャパシティとデータパイプラインを他のサービスと同じように運用する必要があるAI・データ製品、堅牢化したパイプラインで自社製品を出荷するセキュリティ企業です。

どのDevOpsツールを扱いますか。

パイプラインにはGitHub Actions、GitLab CI、Azure Pipelines、Jenkins、CircleCI、インフラにはTerraform、OpenTofu、Pulumi、Bicep、AWS CDK、Ansible、GitOpsにはArgo CDとFlux、モニタリングにはOpenTelemetry、Prometheus、Grafana、Datadog、オンコールにはPagerDutyとincident.ioです。御社がお使いのものに合わせます。ツールが足かせになっている場合は、その旨と理由をお伝えします。

御社のシステムのオンコールを担当できますか。

はい。御社の営業時間内でも、24時間体制でも対応します。ローテーションの開始前に、対応時間、重大度ごとの応答時間、御社チームへのエスカレーション経路を合意し、人を呼び出す可能性のあるすべてのアラートにランブックを用意します。インシデントのたびに、何が起きたか、再発を防ぐために何をするかを文書にまとめた振り返りで締めくくります。

パイプラインをJenkinsからGitHub Actionsに移行できますか。

はい。パイプラインを1つずつ移行します。新旧を並行して動かし、新しいほうが同じビルドを問題なくデプロイできた時点で切り替えます。保存された認証情報は、その過程でフェデレーションIDに置き換えます。

DevOpsエンジニアは、どのくらいで開始できますか。

適任のDevOpsエンジニアがすぐに対応可能な場合、開始までの条件は、御社の面接と、NDAおよび知的財産権の譲渡契約の締結のみです。そうでない場合は人材を探索し、通常は2〜3週間以内に候補者のプロフィールをお出しします。御社が承諾するまで、誰も業務を始めません。

BigTree108を通じてDevOpsエンジニアを採用するには、どうすればよいですか。

必要な業務内容、シニアリティ、稼働時間をお知らせください。1〜2名の候補者をプロフィールとともにご提案し、御社が自社で採用する場合と同じ形で面接を行います。契約はBIG TREE 108 LLCとの1本、請求書は月1通です。

成果物の権利は、誰に帰属しますか。

御社です。すべてのスペシャリストはBigTree108と署名済みの契約を結び、成果物のすべてを会社に帰属させています。さらに、御社との契約により、その権利は御社に引き継がれます。コード、デザイン、ドキュメントは、当社だけが変更できる場所ではなく、御社のリポジトリとツールに納品します。

DevOpsやSREのエンジニアをお探しですか。

システムが動いている場所、コードが本番に届く経路、変えたいことをお知らせください。1営業日以内に、計画、候補者のプロフィール、またはレビューの範囲案をお届けします。