Tjenester for Linux-administrasjon
Tjenester for Linux-administrasjon for servere i skyen og i datasentre: Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux og AlmaLinux satt opp, oppdatert, herdet og overvåket, web- og databaseservere konfigurert, sikkerhetskopier testet og systemer som er utgått på dato oppgradert, med dedikerte Linux-administratorer til teamet deres eller løpende Linux-support.
Linux-administrasjon vi tar på oss
Oppsett og konfigurasjon av servere
Servere med Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, SUSE og Amazon Linux bygget fra en dokumentert baseline, koblet til FreeIPA eller Active Directory gjennom SSSD, og konfigurert av Ansible slik at en gjenoppbygging blir lik.
Oppdateringer og kjerneoppdateringer
Sikkerhetsoppdateringer anvendt etter en plan med unattended-upgrades eller dnf-automatic, kjernerettelser uten omstart gjennom Canonical Livepatch eller kpatch der oppetiden krever det, og større oppdateringer prøvd på en testgruppe først.
Herding av servere etter CIS Benchmarks
Servere kontrollert med OpenSCAP eller Lynis mot CIS Benchmarks, SSH-nøkler eller sertifikater i stedet for passord, SELinux eller AppArmor i enforcing-modus, auditd-poster sendt dit administratorene ikke kan redigere dem, og en brannmur som nekter som standard.
Overvåking og videresending av logger
Prometheus node exporter, Zabbix eller skyens egen agent som overvåker CPU, minne, disker, tjenester og utløp av sertifikater, og journald- og applikasjonslogger videresendt til Loki, Elastic eller SIEM-systemet deres, med en runbook ved siden av hvert varsel.
Web-, proxy- og databaseservere
nginx, Apache, HAProxy og Caddy konfigurert og finjustert, TLS-sertifikater fornyet automatisk gjennom ACME når maksimal levetid synker til 100 dager i mars 2027, og PostgreSQL, MySQL, MariaDB og Redis eller Valkey installert, replikert og sikkerhetskopiert.
Oppgradering bort fra utgåtte utgivelser
Servere på utgivelser som er utgått, som CentOS Linux 7 og Amazon Linux 2, oppgradert på stedet med Leapp eller ELevate der det finnes en støttet vei, eller bygget opp på nytt på en gjeldende utgivelse, med hver tjeneste testet før overgangen.
Containere og virtualiseringsverter
Docker- og Podman-verter, KVM- og Proxmox VE-hypervisorer og lagring med LVM, ZFS og NFS, drevet og dokumentert, med applikasjoner flyttet inn i containere når de er klare for det.
Sikkerhetskopier med testet gjenoppretting
Fil- og databasekopier med restic, BorgBackup eller Bacula, eller skyens egne snapshots, kopiert bort fra serveren og gjenopprettet etter en plan, slik at gjenopprettingstiden måles og ikke antas.
Feilsøking av ytelse
Trege servere diagnostisert med perf, eBPF-verktøy, iostat og vmstat, kjerne- og sysctl-innstillinger justert for arbeidsbelastningen, og hver rotårsak skrevet ned slik at det samme problemet ikke kommer tilbake.
Lei inn Linux-administratorer
Dedikerte Linux-administratorer
Linux-administratorer som blir en del av teamet deres på heltid, jobber i verktøyene og prosessen deres, og rapporterer til lederen deres. Dere intervjuer dem, og vi tar oss av den ukrainske kontrakten, lønn, fakturering og fravær.
Prosjekter innen Linux-administrasjon
En avgrenset del av Linux-administrasjon med et omfang, en fast plan og en navngitt leder hos oss som eier resultatet og rapporterer fremdrift i kanalene deres.
Løpende Linux-administrasjon
Linux-administrasjon som en løpende tjeneste: de samme menneskene hver måned, en backlog dere prioriterer, og timer dere kan se i portalen vår og på fakturaen.
Siden om dedikert team forklarer hvordan spesialister blir med i teamet deres, og siden om outsourcing dekker prosjektleveranse, overtakelser og hvordan vi priser.
Hvem som jobber med Linux-administrasjon for dere
Linux-administratorer
Servere, oppdateringer, herding og support
DevOps-ingeniører
Ansible, pipelines og containere
Databaseadministratorer
PostgreSQL, MySQL og MariaDB på Linux
Sikkerhetsingeniører
Gjennomganger av herding og revisjonslogging
SRE-ingeniører
Overvåking, varsling og vakt
Slik driver vi Linux-servere
Konfigurasjonen ligger i Ansible og Git og ikke i skallhistorikken, så enhver server kan bygges opp igjen fra det som er skrevet ned og hver endring gjennomgås før den når produksjon. Administratorer logger inn gjennom navngitte kontoer med SSH-sertifikater eller -nøkler og sudo-rettigheter avgrenset til oppgaven, og privilegerte kommandoer logges der administratoren ikke kan slette dem.
På servere et annet team har bygget starter vi med en skrivebeskyttet gjennomgang av utgivelser, åpne porter, kontoer, oppdateringsnivå og sikkerhetskopier, og en skriftlig liste over risikoer i rekkefølge etter påvirkning. Agenten vi skrev i Rust for å kontrollere våre egne bærbare maskiner mot sikkerhetsbaselinjen vår kjører på Ubuntu i tillegg til Windows og macOS.
Andre tjenester for sky, DevOps og sikkerhet
AWS-utvikling
AWS-utviklingstjenester: containere på EKS og ECS, serverless, landing zones, migreringer, databaser, dataplattformer, generativ AI med Bedrock, sikkerhet og kostnadsoptimalisering, med dedikerte AWS-ingeniører eller prosjektleveranse.
Google Cloud-utvikling
Google Cloud-utviklingstjenester: Cloud Run og GKE, BigQuery, Firebase-backend, Cloud SQL og AlloyDB, Gemini på Agent Platform, sikkerhet og migreringer, med dedikerte Google Cloud-ingeniører eller prosjektleveranse.
Kubernetes-rådgivning
Kubernetes-rådgivning og -utvikling: klynger på EKS, AKS, GKE og on-premises, Helm, GitOps med Argo CD eller Flux, klyngesikkerhet, oppgraderinger og GPU-arbeidslaster, med dedikerte Kubernetes-ingeniører eller prosjektleveranse.
DevOps og CI/CD
DevOps- og CI/CD-tjenester: pipelines, Terraform og infrastruktur som kode, observerbarhet, SRE og vaktordning, DevSecOps, platform engineering og FinOps, med dedikerte DevOps- og SRE-ingeniører eller løpende DevOps-arbeid.
Cybersikkerhet og pentesting
Tjenester innen cybersikkerhet og penetrasjonstesting: pentester av web, mobil, API, nettverk og sky, sikker kodegjennomgang, SOC og hendelseshåndtering, ISO 27001 og SOC 2, med dedikerte sikkerhetsingeniører eller avgrensede prosjekter.
IT-infrastruktur
Tjenester innen IT-infrastruktur og systemadministrasjon: Windows- og Linux-servere, nettverk, Microsoft 365 og Entra ID, virtualisering, sikkerhetskopiering og telekom, med dedikerte systemadministratorer eller løpende support.
Site reliability engineering
Tjenester innen site reliability engineering: SLO-er, observerbarhet med OpenTelemetry, vaktordning og hendelseshåndtering, lasttesting, katastrofegjenoppretting og chaos engineering, med dedikerte SRE-ingeniører eller prosjektleveranse.
Platform engineering
Tjenester innen platform engineering: interne utviklerplattformer, Backstage-portaler, golden paths og maler, selvbetjent infrastruktur og Kubernetes-plattformer, med dedikerte plattformingeniører eller prosjektleveranse.
Skyarkitektur
Tjenester innen skyarkitektur og rådgivning: arkitektur for AWS, Azure og Google Cloud, migreringsplaner, landing zones, Well-Architected-gjennomganger, robusthet og kostnader, med dedikerte skyarkitekter eller prosjektleveranse.
FinOps
Tjenester innen FinOps og kostnadsoptimalisering i skyen: kostnadsfordeling, rightsizing, savings plans og reservasjoner, Kubernetes-, data- og AI-kostnader, budsjetter og varsler om avvik, med dedikerte FinOps-ingeniører eller prosjektleveranse.
Terraform og IaC
Tjenester innen Terraform og infrastruktur som kode: Terraform- og OpenTofu-moduler, import av eksisterende ressurser, plan- og apply-pipelines, kontroll av konfigurasjonsavvik, policy as code og Ansible, med dedikerte Terraform-ingeniører eller prosjektleveranse.
Nettverksteknikk
Tjenester innen nettverksteknikk: ruting og svitsjing, brannmurer, SD-WAN og zero trust-tilgang, skynettverk, Wi-Fi og automatisering på Cisco, Juniper og Fortinet, med dedikerte nettverksingeniører eller prosjektleveranse.
Skysikkerhet
Tjenester innen skysikkerhet: CSPM og CNAPP, IAM-gjennomganger, Kubernetes-sikkerhet, nettverks- og databeskyttelse samt compliance i skyen på AWS, Azure og Google Cloud, med dedikerte skysikkerhetsingeniører eller prosjektleveranse.
SOC og sikkerhetsovervåking
SOC som tjeneste og sikkerhetsovervåking: managed SOC, innføring av SIEM, tilkobling av loggkilder, detection engineering, EDR, threat hunting og beredskapsavtaler for hendelseshåndtering, med dedikerte SOC-analytikere eller løpende overvåking.
Sikkerhetsetterlevelse
Sikkerhets-compliance og revisjonsklarhet: kontroller for ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 og DORA, gap-analyser og revisjonsbevis, med dedikerte compliance-ingeniører eller et prosjekt for revisjonsklarhet.
Spørsmål om Linux-administrasjon
Hvilke bransjer arbeider Linux-administratorene deres i?
Mest hosting-, sky- og telekomleverandører som driver store serverparker for kundene sine; fintech og bank, med herdede og reviderte servere; industri-, produksjons- og energiselskaper med Linux på anlegg og i kontrollrom; sikkerhetsselskaper; annonse- og markedsføringsteknologiselskaper med servere med mye trafikk; netthandel og helsevesen; og offentlige systemer.
Hvilke Linux-distribusjoner støtter dere?
Ubuntu og Debian; Red Hat Enterprise Linux og de kompatible Rocky Linux, AlmaLinux og Oracle Linux; SUSE Linux Enterprise og openSUSE; og Amazon Linux. Servere på gjeldende utgivelser holdes oppdatert, og eldre støttes mens de oppgraderes.
Kan dere ta dere av serverne våre utenom arbeidstid?
Ja. Overvåking og planlagte oppdateringer kjører døgnet rundt, og en administrator på vakt kan være en del av avtalen, med timene som dekkes, responstiden for hver alvorlighetsgrad og eskaleringsveien inn i teamet deres avtalt skriftlig før oppstart.
Hvor raskt kan Linux-administratorer starte?
Når rett Linux-administrator er tilgjengelig, avhenger starten bare av intervjuet deres, NDA-en og IP-overdragelsen. Ellers gjennomfører vi et søk, som vanligvis gir kandidatprofiler innen to til tre uker, og ingen starter før dere har sagt ja.
Hvordan leier vi inn Linux-administratorer gjennom BigTree108?
Fortell oss om arbeidet, erfaringsnivået og timene dere trenger. Vi foreslår én eller to personer med profilene deres, dere intervjuer dem slik dere ville intervjuet en egen ansatt, og dere signerer én avtale med BIG TREE 108 LLC og får én faktura i måneden.
Hvem eier arbeidet de leverer?
Det gjør dere. Hver spesialist har en signert kontrakt med BigTree108 som overdrar alt arbeidsresultat til selskapet, og avtalen vår med dere overdrar det videre til dere. Kode, design og dokumenter leveres inn i deres egne repositorier og verktøy, og oppbevares ikke der bare vi kan endre dem.
Trenger dere noen til å ta dere av Linux-serverne?
Fortell oss hvor mange servere dere kjører, hvilke distribusjoner og hvor de driftes. Dere får svar innen én arbeidsdag: en plan for arbeidet, et omfang for en gjennomgang eller kandidatprofiler.