Tjenester for AWS-utvikling
Tjenester for AWS-utvikling for selskaper som bygger på Amazon Web Services: containere på EKS og ECS, serverløse applikasjoner, landing zones, migreringer, databaser og dataplattformer, generativ KI med Amazon Bedrock, sikkerhet og kostnadsoptimalisering, alt som infrastruktur som kode, med dedikerte AWS-ingeniører til teamet deres eller AWS-prosjekter levert fra ende til ende.
Dette bygger vi med AWS
Containere på ECS og EKS
EKS-klynger der Karpenter eller EKS Auto Mode tar seg av nodene, ECS på Fargate når dere vil ha containere uten en klynge å ta vare på, og images som bygges, skannes og pushes til ECR av pipelinen.
Serverløse applikasjoner
Lambda-funksjoner bak API Gateway, med EventBridge, SQS og Step Functions som bærer arbeidet mellom dem, og en dead-letter-kø og et CloudWatch-alarmvarsel på hver enkelt.
Landing zones og kontostruktur
AWS Control Tower og Organizations med én konto per miljø og arbeidsbelastning, pålogging gjennom IAM Identity Center, service control policies, og CloudTrail-logger lagret i en konto arbeidsbelastningene ikke kan skrive til.
Databaser på AWS
RDS og Aurora for PostgreSQL og MySQL, DynamoDB der tilgangsmønstrene er kjent på forhånd, ElastiCache for Valkey og S3 for filer, med Multi-AZ-failover, AWS Backup og kryptering med KMS-nøkler dere kontrollerer.
Migreringer til AWS
Servere flyttet med AWS Application Migration Service, databaser med AWS Database Migration Service, og applikasjoner replattformert til containere eller administrerte tjenester én om gangen, hvert trinn med en plan for tilbakerulling.
Sikkerhet på AWS
GuardDuty, Security Hub, AWS Config og IAM Access Analyzer slått på i hver konto, AWS WAF foran offentlige endepunkter, og hvert funn rettet i Terraform slik at det forblir rettet.
Kostnadsoptimalisering på AWS
Forbruket brutt ned per konto, tjeneste og tagg fra Cost and Usage Report, deretter rightsizing, Savings Plans, Graviton-instanser, Spot-kapasitet og S3-lagringsklasser anvendt i rekkefølge etter hva hver enkelt sparer.
Dataplattformer på AWS
Datasjøer på S3 med Apache Iceberg-tabeller, Glue og Athena til transformasjon og spørringer, Redshift til datavarehuset, og Kinesis eller Amazon MSK til hendelsesstrømmer.
Generativ KI på AWS
Claude-, Llama- og Amazon Nova-modeller på Amazon Bedrock kalt fra tjenestene deres, Bedrock Knowledge Bases til henting over dokumentene deres, agenter på Bedrock AgentCore, og SageMaker AI der en modell må trenes eller driftes på egne vilkår.
Lei inn AWS-ingeniører
Dedikerte AWS-ingeniører
AWS-ingeniører som blir en del av teamet deres på heltid, jobber i repositoriene, oppgavesystemet og møtene deres, og rapporterer til lederen deres. Dere intervjuer dem, og vi tar oss av den ukrainske kontrakten, lønn, fakturering og fravær.
Prosjektleveranse med AWS
Et team som tar AWS-prosjektet fra omfang til utgivelse: estimat, utvikling, tester og utrulling, med en teknisk leder hos oss som eier planen og kvaliteten.
Support og overtakelse av AWS-løsninger
Et eksisterende AWS-system overtatt fra et annet team eller holdt i drift: først en gjennomgang med kun lesetilgang og en skriftlig liste over risikoer, deretter rettelser og nye funksjoner i rekkefølge etter betydning.
Siden om dedikert team forklarer hvordan spesialister blir med i teamet deres, og siden om outsourcing dekker prosjektleveranse, overtakelser og hvordan vi priser.
Hvem som jobber med AWS-prosjektet deres
AWS-ingeniører
Arkitektur, landing zones, migreringer og infrastruktur som kode
DevOps- og site reliability-ingeniører
Pipelines, overvåking og vakt
Backend-utviklere
.NET-, Java-, Python-, Node.js- og Go-tjenester på AWS
Data- og maskinlæringsingeniører
Datasjøer, Redshift og funksjoner med Bedrock
Sikkerhetsingeniører
IAM, rekkverk og gjennomganger
Slik arbeider vi på AWS
Hver ressurs i Terraform eller AWS CDK, gjennomgått som en plan før den anvendes. Pipelines når AWS gjennom OpenID Connect-roller i stedet for lagrede tilgangsnøkler, hemmeligheter ligger i Secrets Manager, IAM-policyer gir bare det hver tjeneste bruker, og CloudTrail, AWS Config og GuardDuty er slått på i hver konto fra første dag.
Løsningene kontrolleres mot de seks pilarene i AWS Well-Architected Framework før de bygges: arbeidsbelastninger fordelt over tilgjengelighetssoner, gjenopprettingsmål som er øvd på i stedet for antatt, alarmer på det brukerne ville merket, og et budsjett med varsler på hver konto.
Andre tjenester for sky, DevOps og sikkerhet
Google Cloud-utvikling
Google Cloud-utviklingstjenester: Cloud Run og GKE, BigQuery, Firebase-backend, Cloud SQL og AlloyDB, Gemini på Agent Platform, sikkerhet og migreringer, med dedikerte Google Cloud-ingeniører eller prosjektleveranse.
Kubernetes-rådgivning
Kubernetes-rådgivning og -utvikling: klynger på EKS, AKS, GKE og on-premises, Helm, GitOps med Argo CD eller Flux, klyngesikkerhet, oppgraderinger og GPU-arbeidslaster, med dedikerte Kubernetes-ingeniører eller prosjektleveranse.
DevOps og CI/CD
DevOps- og CI/CD-tjenester: pipelines, Terraform og infrastruktur som kode, observerbarhet, SRE og vaktordning, DevSecOps, platform engineering og FinOps, med dedikerte DevOps- og SRE-ingeniører eller løpende DevOps-arbeid.
Cybersikkerhet og pentesting
Tjenester innen cybersikkerhet og penetrasjonstesting: pentester av web, mobil, API, nettverk og sky, sikker kodegjennomgang, SOC og hendelseshåndtering, ISO 27001 og SOC 2, med dedikerte sikkerhetsingeniører eller avgrensede prosjekter.
IT-infrastruktur
Tjenester innen IT-infrastruktur og systemadministrasjon: Windows- og Linux-servere, nettverk, Microsoft 365 og Entra ID, virtualisering, sikkerhetskopiering og telekom, med dedikerte systemadministratorer eller løpende support.
Site reliability engineering
Tjenester innen site reliability engineering: SLO-er, observerbarhet med OpenTelemetry, vaktordning og hendelseshåndtering, lasttesting, katastrofegjenoppretting og chaos engineering, med dedikerte SRE-ingeniører eller prosjektleveranse.
Platform engineering
Tjenester innen platform engineering: interne utviklerplattformer, Backstage-portaler, golden paths og maler, selvbetjent infrastruktur og Kubernetes-plattformer, med dedikerte plattformingeniører eller prosjektleveranse.
Skyarkitektur
Tjenester innen skyarkitektur og rådgivning: arkitektur for AWS, Azure og Google Cloud, migreringsplaner, landing zones, Well-Architected-gjennomganger, robusthet og kostnader, med dedikerte skyarkitekter eller prosjektleveranse.
FinOps
Tjenester innen FinOps og kostnadsoptimalisering i skyen: kostnadsfordeling, rightsizing, savings plans og reservasjoner, Kubernetes-, data- og AI-kostnader, budsjetter og varsler om avvik, med dedikerte FinOps-ingeniører eller prosjektleveranse.
Terraform og IaC
Tjenester innen Terraform og infrastruktur som kode: Terraform- og OpenTofu-moduler, import av eksisterende ressurser, plan- og apply-pipelines, kontroll av konfigurasjonsavvik, policy as code og Ansible, med dedikerte Terraform-ingeniører eller prosjektleveranse.
Linux-administrasjon
Tjenester innen Linux-administrasjon: servere med Ubuntu, Debian, RHEL, Rocky Linux og AlmaLinux som settes opp, oppdateres, herdes, overvåkes og sikkerhetskopieres, samt oppgraderinger av versjoner som har nådd end of life, med dedikerte Linux-administratorer eller løpende support.
Nettverksteknikk
Tjenester innen nettverksteknikk: ruting og svitsjing, brannmurer, SD-WAN og zero trust-tilgang, skynettverk, Wi-Fi og automatisering på Cisco, Juniper og Fortinet, med dedikerte nettverksingeniører eller prosjektleveranse.
Skysikkerhet
Tjenester innen skysikkerhet: CSPM og CNAPP, IAM-gjennomganger, Kubernetes-sikkerhet, nettverks- og databeskyttelse samt compliance i skyen på AWS, Azure og Google Cloud, med dedikerte skysikkerhetsingeniører eller prosjektleveranse.
SOC og sikkerhetsovervåking
SOC som tjeneste og sikkerhetsovervåking: managed SOC, innføring av SIEM, tilkobling av loggkilder, detection engineering, EDR, threat hunting og beredskapsavtaler for hendelseshåndtering, med dedikerte SOC-analytikere eller løpende overvåking.
Sikkerhetsetterlevelse
Sikkerhets-compliance og revisjonsklarhet: kontroller for ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 og DORA, gap-analyser og revisjonsbevis, med dedikerte compliance-ingeniører eller et prosjekt for revisjonsklarhet.
Spørsmål om AWS-utvikling
Hvilke bransjer arbeider AWS-ingeniørene deres i?
Mest fintech og bank, der betalings- og utlånsplattformer trenger revisjonsspor, kryptering og testet gjenoppretting; programvare- og SaaS-selskaper som driver produkter med flere tenants; netthandel og detaljhandel, med butikker og markedsplasser som skalerer for salgstopper; helsevesen, med pasientdata under kontroller etter HIPAA og GDPR; og KI- og dataprodukter bygget på datasjøer, GPU-instanser og Bedrock. Det samme arbeidet gjelder for hostingleverandører, sikkerhetsselskaper og industribedrifter.
Terraform eller AWS CDK?
Terraform som standard, fordi det samme verktøyet da dekker DNS, overvåking og enhver annen sky dere bruker. CDK når teamet foretrekker å definere infrastruktur i TypeScript eller Python og miljøet bare er AWS. Eksisterende CloudFormation-stakker beholdes eller importeres, ikke bygges på nytt for sakens skyld.
Kan dere gjennomgå vårt eksisterende AWS-oppsett?
Ja. En gjennomgang starter med skrivebeskyttet tilgang gjennom en rolle dere oppretter og kan trekke tilbake, dekker IAM, nettverkseksponering, logging, sikkerhetskopier og kostnad, og ender med en skriftlig liste over risikoer i rekkefølge etter påvirkning, før noe endres.
Hvor raskt kan AWS-ingeniører starte?
Når rett AWS-ingeniør er tilgjengelig, avhenger starten bare av intervjuet deres, NDA-en og IP-overdragelsen. Ellers gjennomfører vi et søk, som vanligvis gir kandidatprofiler innen to til tre uker, og ingen starter før dere har sagt ja.
Hvordan leier vi inn AWS-ingeniører gjennom BigTree108?
Fortell oss om arbeidet, erfaringsnivået og timene dere trenger. Vi foreslår én eller to personer med profilene deres, dere intervjuer dem slik dere ville intervjuet en egen ansatt, og dere signerer én avtale med BIG TREE 108 LLC og får én faktura i måneden.
Hvem eier arbeidet de leverer?
Det gjør dere. Hver spesialist har en signert kontrakt med BigTree108 som overdrar alt arbeidsresultat til selskapet, og avtalen vår med dere overdrar det videre til dere. Kode, design og dokumenter leveres inn i deres egne repositorier og verktøy, og oppbevares ikke der bare vi kan endre dem.
Bygger dere på AWS?
Fortell oss hva som kjører på AWS i dag og hva som må endres. Dere får svar innen én arbeidsdag: en plan, kandidatprofiler eller et omfang for en gjennomgang av kontoene deres.