Linux管理サービス
Linux管理サービス：クラウドとデータセンターのサーバー向けに、Ubuntu、Debian、Red Hat Enterprise Linux、Rocky Linux、AlmaLinuxの構築、パッチ適用、ハードニング、監視、Webサーバーとデータベースサーバーの設定、バックアップのテスト、サポート終了システムのアップグレードを提供します。御社チームに加わる専任のLinux管理者としても、継続的なLinuxサポートとしても承ります。
対応するLinux管理業務
サーバーの構築と設定
Ubuntu、Debian、Red Hat Enterprise Linux、Rocky Linux、AlmaLinux、SUSE、Amazon Linuxのサーバーを、文書化したベースラインから構築し、SSSDでFreeIPAまたはActive Directoryに参加させ、Ansibleで設定するため、再構築しても同じ状態になります。
パッチ適用とカーネル更新
セキュリティ更新をunattended-upgradesまたはdnf-automaticで定期的に適用し、稼働を止められない場合はCanonical Livepatchやkpatchで再起動なしにカーネルを修正します。大きな更新は、まずテストグループで試します。
CIS Benchmarksに沿ったサーバーのハードニング
サーバーをOpenSCAPまたはLynisでCIS Benchmarksに照らして確認し、パスワードの代わりにSSHキーまたは証明書を使い、SELinuxまたはAppArmorを強制モードにし、管理者が編集できない場所へauditdの記録を送り、標準で拒否するファイアウォールを設定します。
モニタリングとログ転送
Prometheus node exporter、Zabbix、またはクラウドのエージェントでCPU、メモリ、ディスク、サービス、証明書の有効期限を監視し、journaldとアプリケーションのログをLoki、Elastic、SIEMに転送します。すべてのアラートの隣にランブックを置きます。
Web、プロキシ、データベースサーバー
nginx、Apache、HAProxy、Caddyの設定とチューニング、2027年3月に最大有効期間が100日に短縮されるTLS証明書のACMEによる自動更新、PostgreSQL、MySQL、MariaDB、RedisまたはValkeyの導入、レプリケーション、バックアップを行います。
サポート終了リリースからのアップグレード
CentOS Linux 7やAmazon Linux 2など、サポートが終了したリリースのサーバーを、サポートされる移行パスがある場合はLeappまたはELevateでインプレース・アップグレードし、ない場合は現行リリースで再構築します。切り替え前に、サービスごとにテストします。
コンテナと仮想化ホスト
DockerとPodmanのホスト、KVMとProxmox VEのハイパーバイザー、LVM、ZFS、NFSのストレージを運用して文書化し、アプリケーションは準備ができた段階でコンテナに移します。
リストアをテストしたバックアップ
restic、BorgBackup、Bacula、またはクラウドのスナップショットによるファイルとデータベースのバックアップを、サーバーの外にコピーし、定期的にリストアして、復旧時間を想定ではなく実測で把握します。
パフォーマンスのトラブルシューティング
遅いサーバーをperf、eBPFツール、iostat、vmstatで診断し、カーネルとsysctlの設定をワークロードに合わせて調整し、同じ問題が再発しないよう、根本原因を1件ずつ文書にまとめます。
Linux管理者を採用する
専任のLinux管理者
御社のチームにフルタイムで参画し、御社のツールとプロセスの中で働き、御社のリードに報告するLinux管理者です。面接は御社が行い、ウクライナでの雇用契約、給与支払い、請求書発行、休暇管理は当社が担います。
Linux管理プロジェクト
スコープと固定の計画が定まったLinux管理の一区切りの業務です。当社側の担当リードが成果に責任を持ち、進捗は御社のチャネルで報告します。
継続的なLinux管理
Linux管理を継続サービスとして提供します。毎月同じメンバーが担当し、優先順位は御社がバックログで決め、稼働時間は当社のポータルと請求書で確認できます。
スペシャリストが御社のチームに参画する方法は専任チームのページで、プロジェクトのデリバリー、引き継ぎ、料金の考え方はアウトソーシングのページで説明しています。
御社のLinux管理を担当するメンバー
Linux管理者
サーバー、パッチ適用、ハードニング、サポート
DevOpsエンジニア
Ansible、パイプライン、コンテナ
データベース管理者
Linux上のPostgreSQL、MySQL、MariaDB
セキュリティエンジニア
ハードニングレビューと監査ログ
サイトリライアビリティエンジニア
モニタリング、アラート、オンコール
Linuxサーバーの運用方法
設定はシェルの履歴ではなくAnsibleとGitに置きます。そのため、どのサーバーも書き残したものから再構築でき、すべての変更は本番に届く前にレビューされます。管理者は、SSH証明書または鍵を持つ個人名義のアカウントでサインインし、sudo権限は作業に合わせて絞り、特権コマンドは管理者が消せない場所に記録します。
他のチームが構築したサーバーでは、リリース、開いているポート、アカウント、パッチレベル、バックアップを読み取り専用でレビューし、影響の大きい順のリスク一覧を文書で示すところから始めます。当社のノートPCをセキュリティベースラインに照らして確認するためにRustで書いたエージェントは、WindowsとmacOSに加えてUbuntuでも動作します。
その他のクラウド・DevOps・セキュリティサービス
AWS開発
AWS開発サービス：EKSとECSのコンテナ、サーバーレス、ランディングゾーン、移行、データベース、データ基盤、Bedrockによる生成AI、セキュリティとコスト最適化を、専任のAWSエンジニアまたはプロジェクト単位でご提供します。
Google Cloud開発
Google Cloud開発サービス：Cloud RunとGKE、BigQuery、Firebaseのバックエンド、Cloud SQLとAlloyDB、Agent Platform上のGemini、セキュリティ、移行を、専任のGoogle Cloudエンジニアまたはプロジェクト単位でご提供します。
Kubernetesコンサルティング
Kubernetesのコンサルティングと開発：EKS、AKS、GKE、オンプレミスのクラスター、Helm、Argo CDまたはFluxによるGitOps、クラスターのセキュリティ、バージョンアップ、GPUワークロードを、専任のKubernetesエンジニアまたはプロジェクト単位でご提供します。
DevOpsとCI/CD
DevOpsとCI/CDのサービス：パイプライン、Terraformによるインフラのコード化、オブザーバビリティ、SREとオンコール、DevSecOps、プラットフォームエンジニアリング、FinOpsを、専任のDevOps・SREエンジニアまたは継続的なDevOps業務としてご提供します。
サイバーセキュリティとペネトレーションテスト
サイバーセキュリティとペネトレーションテストのサービス：Web、モバイル、API、ネットワーク、クラウドのペンテスト、セキュアコードレビュー、SOCとインシデント対応、ISO 27001とSOC 2を、専任のセキュリティエンジニアまたは範囲を定めたプロジェクトとしてご提供します。
ITインフラ
ITインフラとシステム管理のサービス：WindowsとLinuxのサーバー、ネットワーク、Microsoft 365とEntra ID、仮想化、バックアップ、通信を、専任のシステム管理者または継続的なサポートとしてご提供します。
SRE（サイト信頼性エンジニアリング）
サイト信頼性エンジニアリングのサービス：SLO、OpenTelemetryによるオブザーバビリティ、オンコールとインシデント管理、負荷テスト、ディザスタリカバリ、カオスエンジニアリングを、専任のSREエンジニアまたはプロジェクト単位でご提供します。
プラットフォームエンジニアリング
プラットフォームエンジニアリングのサービス：社内向け開発者プラットフォーム、Backstageポータル、ゴールデンパスとテンプレート、セルフサービス型インフラ、Kubernetesプラットフォームを、専任のプラットフォームエンジニアまたはプロジェクト単位でご提供します。
クラウドアーキテクチャ
クラウドアーキテクチャとコンサルティングのサービス：AWS、Azure、Google Cloudの設計、移行計画、ランディングゾーン、Well-Architectedレビュー、耐障害性とコストを、専任のクラウドアーキテクトまたはプロジェクト単位でご提供します。
FinOps
FinOpsとクラウドコスト最適化のサービス：コスト配賦、ライトサイジング、Savings Plansとリザーブドインスタンス、Kubernetes・データ・AIのコスト、予算、異常検知アラートを、専任のFinOpsエンジニアまたはプロジェクト単位でご提供します。
TerraformとIaC
TerraformとInfrastructure as Codeのサービス：TerraformとOpenTofuのモジュール、インポート、planとapplyのパイプライン、ドリフト管理、Policy as Code、Ansibleを、専任のTerraformエンジニアまたはプロジェクト単位でご提供します。
ネットワークエンジニアリング
ネットワークエンジニアリングのサービス：ルーティングとスイッチング、ファイアウォール、SD-WANとゼロトラストアクセス、クラウドネットワーク、Wi-Fi、自動化を、Cisco、Juniper、Fortinetで、専任のネットワークエンジニアまたはプロジェクト単位でご提供します。
クラウドセキュリティ
クラウドセキュリティのサービス：CSPMとCNAPP、IAMのレビュー、Kubernetesのセキュリティ、ネットワークとデータの保護、AWS・Azure・Google Cloudでのクラウドコンプライアンスを、専任のクラウドセキュリティエンジニアまたはプロジェクト単位でご提供します。
SOCとセキュリティ監視
SOC as a Serviceとセキュリティ監視：マネージドSOC、SIEMの導入、ログの取り込み、検知エンジニアリング、EDR、脅威ハンティング、インシデント対応のリテーナーを、専任のSOCアナリストまたは継続的な監視としてご提供します。
セキュリティコンプライアンス
セキュリティコンプライアンスと監査対応：ISO 27001、SOC 2、GDPR、PCI DSS、HIPAA、NIS2、DORAの管理策、ギャップアセスメント、監査証跡を、専任のコンプライアンスエンジニアまたは対応準備プロジェクトとしてご提供します。
Linux管理に関するご質問
Linux管理者は、どの業界で仕事をしていますか。
主に、顧客向けに大規模なサーバー群を運用するホスティング、クラウド、通信事業者です。そのほか、ハードニングされ監査されるサーバーを持つフィンテックと銀行、工場や制御室でLinuxを使う産業・製造・エネルギー企業、セキュリティ企業、高トラフィックのサーバーを持つ広告・マーケティングテクノロジー企業、EC、ヘルスケア、公共部門のシステムです。
どのLinuxディストリビューションに対応していますか。
UbuntuとDebian。Red Hat Enterprise Linuxと、互換のRocky Linux、AlmaLinux、Oracle Linux。SUSE Linux EnterpriseとopenSUSE。Amazon Linuxです。現行リリースのサーバーはパッチを適用し続け、古いものはアップグレード作業中のあいだサポートします。
営業時間外にサーバーを見てもらえますか。
はい。モニタリングと定期パッチ適用は24時間稼働し、オンコール管理者を契約に含めることもできます。対応時間、重大度ごとの応答時間、御社チームへのエスカレーション経路は、開始前に文書で合意します。
Linux管理者は、どのくらいで開始できますか。
適任のLinux管理者がすぐに対応可能な場合、開始までの条件は、御社の面接と、NDAおよび知的財産権の譲渡契約の締結のみです。そうでない場合は人材を探索し、通常は2〜3週間以内に候補者のプロフィールをお出しします。御社が承諾するまで、誰も業務を始めません。
BigTree108を通じてLinux管理者を採用するには、どうすればよいですか。
必要な業務内容、シニアリティ、稼働時間をお知らせください。1〜2名の候補者をプロフィールとともにご提案し、御社が自社で採用する場合と同じ形で面接を行います。契約はBIG TREE 108 LLCとの1本、請求書は月1通です。
成果物の権利は、誰に帰属しますか。
御社です。すべてのスペシャリストはBigTree108と署名済みの契約を結び、成果物のすべてを会社に帰属させています。さらに、御社との契約により、その権利は御社に引き継がれます。コード、デザイン、ドキュメントは、当社だけが変更できる場所ではなく、御社のリポジトリとツールに納品します。
Linuxサーバーの面倒を見る人をお探しですか。
運用しているサーバーの台数、ディストリビューション、ホスティング先をお知らせください。1営業日以内に、作業の計画、レビューの範囲案、または候補者のプロフィールをお届けします。