Przejdź do treści
BigTree108

Usługi administracji Linux

Usługi administracji Linux dla serwerów w chmurze i centrach danych: Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux i AlmaLinux konfigurowane, aktualizowane, utwardzane i monitorowane, serwery WWW i baz danych skonfigurowane, kopie zapasowe przetestowane i systemy po końcu wsparcia zaktualizowane, z dedykowanymi administratorami Linux w Państwa zespole lub stałym wsparciem Linux.

Administracja Linux, którą podejmujemy

  • Budowa i konfiguracja serwerów

    Serwery Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, SUSE i Amazon Linux budowane z udokumentowanej bazy, dołączane do FreeIPA lub Active Directory przez SSSD i konfigurowane przez Ansible, tak że odbudowa daje ten sam wynik.

  • Aktualizacje i poprawki jądra

    Aktualizacje bezpieczeństwa stosowane według harmonogramu za pomocą unattended-upgrades lub dnf-automatic, poprawki jądra bez restartu przez Canonical Livepatch lub kpatch tam, gdzie wymaga tego dostępność, a większe aktualizacje najpierw sprawdzane na grupie testowej.

  • Hardening serwerów według CIS Benchmarks

    Serwery sprawdzane w OpenSCAP lub Lynis względem CIS Benchmarks, klucze lub certyfikaty SSH zamiast haseł, SELinux lub AppArmor w trybie egzekwowania, zapisy auditd wysyłane tam, gdzie administratorzy nie mogą ich edytować, oraz firewall domyślnie blokujący.

  • Monitoring i przesyłanie logów

    Prometheus node exporter, Zabbix lub agent Państwa chmury nadzorujący CPU, pamięć, dyski, usługi i wygasanie certyfikatów, a logi journald i aplikacji przesyłane do Loki, Elastic lub Państwa SIEM, z runbookiem przy każdym alercie.

  • Serwery WWW, proxy i baz danych

    nginx, Apache, HAProxy i Caddy skonfigurowane i dostrojone, certyfikaty TLS odnawiane automatycznie przez ACME, ponieważ ich maksymalny okres ważności spada do 100 dni w marcu 2027, oraz PostgreSQL, MySQL, MariaDB i Redis lub Valkey zainstalowane, replikowane i objęte kopiami zapasowymi.

  • Aktualizacje wydań po końcu wsparcia

    Serwery na wydaniach po końcu wsparcia, takich jak CentOS Linux 7 i Amazon Linux 2, aktualizowane w miejscu za pomocą Leapp lub ELevate tam, gdzie istnieje wspierana ścieżka, albo odbudowywane na aktualnym wydaniu, z przetestowaniem każdej usługi przed przełączeniem.

  • Kontenery i hosty wirtualizacji

    Hosty Docker i Podman, hiperwizory KVM i Proxmox VE oraz magazyny LVM, ZFS i NFS prowadzone i udokumentowane, z aplikacjami przenoszonymi do kontenerów, gdy są na to gotowe.

  • Kopie zapasowe z testowanym odtwarzaniem

    Kopie zapasowe plików i baz danych w restic, BorgBackup lub Bacula albo w migawkach chmury, kopiowane poza serwer i odtwarzane według harmonogramu, tak że czas odtworzenia jest mierzony, a nie zakładany.

  • Diagnostyka wydajności

    Wolne serwery diagnozowane za pomocą perf, narzędzi eBPF, iostat i vmstat, ustawienia jądra i sysctl dostrojone do obciążenia, a każda przyczyna źródłowa opisana, aby ten sam problem nie wrócił.

Zatrudnienie: administratorzy Linux

  • Dedykowani administratorzy Linux

    Administratorzy Linux dołączają do Państwa zespołu na pełny etat, pracują w Państwa narzędziach i procesie oraz podlegają Państwa liderowi. Państwo przeprowadzają rozmowy kwalifikacyjne, a my bierzemy na siebie ukraińską umowę, wynagrodzenia, fakturowanie i urlopy.

  • Projekty: Administracja Linux

    Wydzielona część prac w obszarze „Administracja Linux”, z określonym zakresem, stałym planem i wskazanym liderem po naszej stronie, który odpowiada za wynik i raportuje postępy w Państwa kanałach.

  • Stała współpraca: Administracja Linux

    Usługa ciągła w obszarze „Administracja Linux”: ci sami ludzie co miesiąc, backlog, któremu Państwo ustalają priorytety, oraz godziny widoczne w naszym portalu i na fakturze.

Strona o dedykowanym zespole wyjaśnia, jak specjaliści dołączają do Państwa zespołu, a strona o outsourcingu opisuje realizację projektów, przejęcia i sposób rozliczania.

Kto realizuje Państwa prace w obszarze „Administracja Linux”

  • administratorzy Linux

    Serwery, aktualizacje, hardening i wsparcie

  • Inżynierowie DevOps

    Ansible, potoki i kontenery

  • Administratorzy baz danych

    PostgreSQL, MySQL i MariaDB na Linux

  • Inżynierowie bezpieczeństwa

    Przeglądy hardeningu i logowanie audytowe

  • Inżynierowie site reliability

    Monitoring, alertowanie i dyżury on-call

Jak prowadzimy serwery Linux

Konfiguracja żyje w Ansible i Git, a nie w historii powłoki, więc każdy serwer można odbudować z tego, co jest zapisane, a każda zmiana jest recenzowana, zanim trafi na produkcję. Administratorzy logują się przez imienne konta z certyfikatami lub kluczami SSH i prawami sudo ograniczonymi do zadania, a polecenia uprzywilejowane są rejestrowane tam, gdzie administrator nie może ich wymazać.

Na serwerach zbudowanych przez inny zespół zaczynamy od przeglądu tylko do odczytu wydań, otwartych portów, kont, poziomów aktualizacji i kopii zapasowych oraz pisemnej listy ryzyk w kolejności wpływu. Agent, który napisaliśmy w Rust do sprawdzania naszych laptopów względem naszej bazowej polityki bezpieczeństwa, działa na Ubuntu, a także na Windows i macOS.

Pozostałe usługi chmury, DevOps i bezpieczeństwa

Chmura, DevOps i bezpieczeństwo: przegląd

Pytania o administrację Linux

W jakich branżach pracują Państwa administratorzy Linux?

Głównie u dostawców hostingu, chmury i telekomunikacji prowadzących duże floty serwerów dla swoich klientów; w fintech i bankowości, z utwardzonymi i audytowanymi serwerami; w firmach przemysłowych, produkcyjnych i energetycznych z Linuksem w zakładach i nastawniach; w firmach z branży bezpieczeństwa; w firmach reklamowych i martech z serwerami o dużym ruchu; w e-commerce i ochronie zdrowia; oraz w systemach sektora publicznego.

Jakie dystrybucje Linux Państwo wspierają?

Ubuntu i Debian; Red Hat Enterprise Linux oraz kompatybilne Rocky Linux, AlmaLinux i Oracle Linux; SUSE Linux Enterprise i openSUSE; a także Amazon Linux. Serwery na aktualnych wydaniach są utrzymywane z bieżącymi aktualizacjami, a starsze są wspierane na czas ich aktualizacji.

Czy mogą Państwo zająć się naszymi serwerami poza godzinami pracy?

Tak. Monitoring i zaplanowane aktualizacje działają całą dobę, a dyżurny administrator on-call może być częścią umowy, z godzinami objętymi dyżurem, czasem reakcji dla każdego poziomu ważności i ścieżką eskalacji do Państwa zespołu uzgodnionymi na piśmie przed startem.

Jak szybko mogą zacząć administratorzy Linux?

Gdy odpowiedni administrator Linux jest dostępny, o terminie startu decydują wyłącznie Państwa rozmowa oraz NDA i przeniesienie praw własności intelektualnej. W przeciwnym razie prowadzimy poszukiwania, które zwykle dają profile kandydatów w ciągu dwóch do trzech tygodni, a nikt nie zaczyna pracy, dopóki Państwo nie powiedzą „tak”.

Jak wygląda zatrudnienie przez BigTree108: administratorzy Linux?

Prosimy o informację o zakresie pracy, poziomie doświadczenia i potrzebnych godzinach. Proponujemy jedną lub dwie osoby wraz z ich profilami, Państwo przeprowadzają z nimi rozmowy tak, jak z własnym kandydatem, podpisują jedną umowę z BIG TREE 108 LLC i otrzymują jedną fakturę miesięcznie.

Do kogo należy praca, którą wykonują?

Do Państwa. Każdy specjalista ma podpisaną z BigTree108 umowę, która przenosi wszystkie rezultaty pracy na spółkę, a nasza umowa z Państwem przenosi je dalej. Kod, projekty i dokumenty są przekazywane do Państwa własnych repozytoriów i narzędzi, a nie przechowywane tam, gdzie zmieniać je możemy tylko my.

Potrzebują Państwo kogoś do opieki nad serwerami Linux?

Prosimy podać, ile serwerów Państwo prowadzą, jakie dystrybucje i gdzie są hostowane. Odpowiedź otrzymają Państwo w ciągu jednego dnia roboczego: plan prac, zakres przeglądu lub profile kandydatów.

E-mail: hello@bigtree108.comJak odpowiadamy