Przejdź do treści
BigTree108

Usługi tworzenia rozwiązań na AWS

Usługi tworzenia rozwiązań na AWS dla firm budujących na Amazon Web Services: kontenery na EKS i ECS, aplikacje serverless, landing zones, migracje, bazy danych i platformy danych, generatywna AI z Amazon Bedrock, bezpieczeństwo i optymalizacja kosztów, wszystko jako infrastruktura jako kod, z dedykowanymi inżynierami AWS w Państwa zespole lub projektami AWS wykonanymi kompleksowo.

Co budujemy w AWS

  • Kontenery na ECS i EKS

    Klastry EKS z Karpenter lub EKS Auto Mode zajmującymi się węzłami, ECS na Fargate, gdy chcą Państwo kontenerów bez klastra do utrzymania, oraz obrazy budowane, skanowane i wysyłane do ECR przez potok.

  • Aplikacje serverless

    Funkcje Lambda za API Gateway, z EventBridge, SQS i Step Functions przenoszącymi pracę między nimi oraz kolejką dead-letter i alarmem CloudWatch przy każdej z nich.

  • Landing zones i struktura kont

    AWS Control Tower i Organizations z osobnym kontem dla każdego środowiska i obciążenia, logowanie przez IAM Identity Center, service control policies oraz logi CloudTrail przechowywane na koncie, na którym obciążenia nie mogą zapisywać.

  • Bazy danych na AWS

    RDS i Aurora dla PostgreSQL i MySQL, DynamoDB tam, gdzie wzorce dostępu są znane z góry, ElastiCache dla Valkey i S3 dla plików, z przełączaniem awaryjnym Multi-AZ, AWS Backup i szyfrowaniem kluczami KMS pod Państwa kontrolą.

  • Migracje do AWS

    Serwery przenoszone za pomocą AWS Application Migration Service, bazy danych za pomocą AWS Database Migration Service, a aplikacje przenoszone na kontenery lub usługi zarządzane po jednej, każdy krok z planem wycofania.

  • Bezpieczeństwo na AWS

    GuardDuty, Security Hub, AWS Config i IAM Access Analyzer włączone na każdym koncie, AWS WAF przed publicznymi punktami końcowymi oraz każde ustalenie naprawiane w Terraform, aby naprawa była trwała.

  • Optymalizacja kosztów AWS

    Wydatki rozbite według konta, usługi i tagu z Cost and Usage Report, a następnie rightsizing, Savings Plans, instancje Graviton, pojemność Spot i klasy przechowywania S3 stosowane w kolejności tego, ile każde z nich oszczędza.

  • Platformy danych na AWS

    Data lake na S3 z tabelami Apache Iceberg, Glue i Athena do transformacji i zapytań, Redshift jako hurtownia oraz Kinesis lub Amazon MSK dla strumieni zdarzeń.

  • Generatywna AI na AWS

    Modele Claude, Llama i Amazon Nova w Amazon Bedrock wywoływane z Państwa usług, Bedrock Knowledge Bases do wyszukiwania w Państwa dokumentach, agenci na Bedrock AgentCore oraz SageMaker AI tam, gdzie model trzeba trenować lub hostować na własnych warunkach.

Zatrudnienie: inżynierowie AWS

  • Dedykowani inżynierowie AWS

    Inżynierowie AWS dołączają do Państwa zespołu na pełny etat, pracują w Państwa repozytoriach, trackerze i na spotkaniach oraz podlegają Państwa liderowi. Państwo przeprowadzają rozmowy kwalifikacyjne, a my bierzemy na siebie ukraińską umowę, wynagrodzenia, fakturowanie i urlopy.

  • Realizacja projektów w AWS

    Zespół, który prowadzi projekt w AWS od zakresu do wydania: wycena, wytworzenie, testy i wdrożenie, z liderem technicznym po naszej stronie, który odpowiada za plan i jakość.

  • Utrzymanie i przejmowanie systemów w AWS

    Istniejący system w AWS, przejęty od innego zespołu lub utrzymywany w działaniu: najpierw przegląd bez zmian w systemie i pisemna lista ryzyk, następnie poprawki i nowe funkcje w kolejności według wpływu.

Strona o dedykowanym zespole wyjaśnia, jak specjaliści dołączają do Państwa zespołu, a strona o outsourcingu opisuje realizację projektów, przejęcia i sposób rozliczania.

Kto pracuje nad Państwa projektem w AWS

  • inżynierowie AWS

    Architektura, landing zones, migracje i infrastruktura jako kod

  • Inżynierowie DevOps i site reliability

    Potoki, monitoring i dyżury on-call

  • Programiści backend

    Usługi .NET, Java, Python, Node.js i Go na AWS

  • Inżynierowie danych i uczenia maszynowego

    Data lake, Redshift i funkcje Bedrock

  • Inżynierowie bezpieczeństwa

    IAM, zabezpieczenia i przeglądy

Jak pracujemy na AWS

Każdy zasób w Terraform lub AWS CDK, recenzowany jako plan przed zastosowaniem. Potoki docierają do AWS przez role OpenID Connect, a nie przechowywane klucze dostępu, sekrety są w Secrets Manager, polityki IAM przyznają tylko to, z czego korzysta każda usługa, a CloudTrail, AWS Config i GuardDuty są włączone na każdym koncie od pierwszego dnia.

Projekty są sprawdzane względem sześciu filarów AWS Well-Architected Framework, zanim zostaną zbudowane: obciążenia rozłożone na strefy dostępności, cele odtwarzania przećwiczone, a nie założone, alarmy na to, co zauważyliby użytkownicy, oraz budżet z alertami na każdym koncie.

Pozostałe usługi chmury, DevOps i bezpieczeństwa

Chmura, DevOps i bezpieczeństwo: przegląd

Pytania o tworzenie oprogramowania w AWS

W jakich branżach pracują Państwa inżynierowie AWS?

Głównie w fintech i bankowości, gdzie platformy płatnicze i kredytowe wymagają ścieżek audytu, szyfrowania i przetestowanego odtwarzania; w firmach programistycznych i SaaS prowadzących produkty wielodostępne; w e-commerce i handlu detalicznym, ze sklepami i marketplace'ami skalującymi się na szczyty sprzedaży; w ochronie zdrowia, z danymi pacjentów objętymi kontrolami HIPAA i RODO; oraz w produktach AI i danych opartych na data lake, instancjach GPU i Bedrock. Ta sama praca dotyczy dostawców hostingu, firm z branży bezpieczeństwa i firm przemysłowych.

Terraform czy AWS CDK?

Domyślnie Terraform, bo to samo narzędzie obejmuje wtedy DNS, monitoring i każdą inną chmurę, z której Państwo korzystają. CDK, gdy Państwa zespół woli definiować infrastrukturę w TypeScript lub Python, a środowisko jest wyłącznie na AWS. Istniejące stosy CloudFormation są zachowywane lub importowane, a nie budowane od nowa dla samej zasady.

Czy mogą Państwo przejrzeć naszą obecną konfigurację AWS?

Tak. Przegląd zaczyna się od dostępu tylko do odczytu przez rolę, którą Państwo tworzą i mogą odwołać, obejmuje IAM, ekspozycję sieciową, logowanie, kopie zapasowe i koszty, a kończy się pisemną listą ryzyk w kolejności wpływu, zanim cokolwiek zostanie zmienione.

Jak szybko mogą zacząć inżynierowie AWS?

Gdy odpowiedni inżynier AWS jest dostępny, o terminie startu decydują wyłącznie Państwa rozmowa oraz NDA i przeniesienie praw własności intelektualnej. W przeciwnym razie prowadzimy poszukiwania, które zwykle dają profile kandydatów w ciągu dwóch do trzech tygodni, a nikt nie zaczyna pracy, dopóki Państwo nie powiedzą „tak”.

Jak wygląda zatrudnienie przez BigTree108: inżynierowie AWS?

Prosimy o informację o zakresie pracy, poziomie doświadczenia i potrzebnych godzinach. Proponujemy jedną lub dwie osoby wraz z ich profilami, Państwo przeprowadzają z nimi rozmowy tak, jak z własnym kandydatem, podpisują jedną umowę z BIG TREE 108 LLC i otrzymują jedną fakturę miesięcznie.

Do kogo należy praca, którą wykonują?

Do Państwa. Każdy specjalista ma podpisaną z BigTree108 umowę, która przenosi wszystkie rezultaty pracy na spółkę, a nasza umowa z Państwem przenosi je dalej. Kod, projekty i dokumenty są przekazywane do Państwa własnych repozytoriów i narzędzi, a nie przechowywane tam, gdzie zmieniać je możemy tylko my.

Budują Państwo na AWS?

Prosimy opisać, co działa dziś na AWS i co trzeba zmienić. Odpowiedź otrzymają Państwo w ciągu jednego dnia roboczego: plan, profile kandydatów lub zakres przeglądu Państwa kont.

E-mail: hello@bigtree108.comJak odpowiadamy