Saltar para o conteúdo
BigTree108

Serviços de desenvolvimento em AWS

Serviços de desenvolvimento em AWS para empresas que constroem na Amazon Web Services: contentores no EKS e no ECS, aplicações serverless, landing zones, migrações, bases de dados e plataformas de dados, IA generativa com o Amazon Bedrock, segurança e otimização de custos, tudo em infraestrutura como código, com engenheiros de AWS dedicados à sua equipa ou projetos AWS entregues de ponta a ponta.

O que construímos com AWS

  • Contentores no ECS e no EKS

    Clusters EKS com Karpenter ou EKS Auto Mode a gerir os nós, ECS no Fargate quando quer contentores sem um cluster para gerir, e imagens construídas, analisadas e enviadas para o ECR pelo pipeline.

  • Aplicações serverless

    Funções Lambda atrás do API Gateway, com EventBridge, SQS e Step Functions a transportar o trabalho entre elas, e uma dead-letter queue e um alarme do CloudWatch em cada uma.

  • Landing zones e estrutura de contas

    AWS Control Tower e Organizations com uma conta por ambiente e carga de trabalho, início de sessão através do IAM Identity Center, service control policies e registos do CloudTrail guardados numa conta onde as cargas de trabalho não podem escrever.

  • Bases de dados na AWS

    RDS e Aurora para PostgreSQL e MySQL, DynamoDB onde os padrões de acesso são conhecidos à partida, ElastiCache para Valkey e S3 para ficheiros, com failover Multi-AZ, AWS Backup e cifragem com chaves KMS que controla.

  • Migrações para a AWS

    Servidores migrados com o AWS Application Migration Service, bases de dados com o AWS Database Migration Service, e aplicações replataformadas para contentores ou serviços geridos, uma de cada vez, cada passo com um plano de reversão.

  • Segurança na AWS

    GuardDuty, Security Hub, AWS Config e IAM Access Analyzer ativados em todas as contas, AWS WAF à frente dos endpoints públicos e cada constatação corrigida em Terraform para que a correção se mantenha.

  • Otimização de custos na AWS

    Despesa decomposta por conta, serviço e etiqueta a partir do Cost and Usage Report, e depois redimensionamento, Savings Plans, instâncias Graviton, capacidade Spot e classes de armazenamento do S3 aplicados por ordem do que cada um poupa.

  • Plataformas de dados na AWS

    Data lakes no S3 com tabelas Apache Iceberg, Glue e Athena para transformação e consultas, Redshift para o armazém de dados e Kinesis ou Amazon MSK para fluxos de eventos.

  • IA generativa na AWS

    Modelos Claude, Llama e Amazon Nova no Amazon Bedrock chamados a partir dos seus serviços, Bedrock Knowledge Bases para recuperação sobre os seus documentos, agentes no Bedrock AgentCore e SageMaker AI onde um modelo tem de ser treinado ou alojado nas suas condições.

Contratar engenheiros de AWS

  • engenheiros de AWS dedicados

    Engenheiros de AWS que integram a sua equipa a tempo inteiro, trabalham nos seus repositórios, no seu tracker e nas suas reuniões, e reportam ao seu responsável. A sua empresa entrevista-os; nós assumimos o contrato ucraniano, o processamento salarial, a faturação e as férias.

  • Entrega de projetos AWS

    Uma equipa que conduz o projeto AWS do âmbito à release: estimativa, desenvolvimento, testes e implementação, com um líder técnico do nosso lado que é responsável pelo plano e pela qualidade.

  • Suporte e tomada a cargo de sistemas AWS

    Um sistema AWS existente assumido de outra equipa ou mantido em funcionamento: primeiro uma revisão só de leitura e uma lista escrita de riscos, depois correções e novas funcionalidades por ordem de impacto.

A página da equipa dedicada explica como os especialistas integram a sua equipa, e a página de outsourcing aborda a entrega de projetos, as tomadas a cargo e a forma como cobramos.

Quem trabalha no seu projeto AWS

  • engenheiros de AWS

    Arquitetura, landing zones, migrações e infraestrutura como código

  • Engenheiros de DevOps e de site reliability

    Pipelines, monitorização e on-call

  • Programadores de back-end

    Serviços .NET, Java, Python, Node.js e Go na AWS

  • Engenheiros de dados e de machine learning

    Data lakes, Redshift e funcionalidades Bedrock

  • Engenheiros de segurança

    IAM, guardrails e revisões

Como trabalhamos na AWS

Cada recurso em Terraform ou no AWS CDK, revisto como um plano antes de ser aplicado. Os pipelines acedem à AWS através de funções OpenID Connect e não de chaves de acesso guardadas, os segredos ficam no Secrets Manager, as políticas IAM concedem apenas o que cada serviço utiliza, e o CloudTrail, o AWS Config e o GuardDuty estão ativos em todas as contas desde o primeiro dia.

Os desenhos são verificados com os seis pilares do AWS Well-Architected Framework antes de serem construídos: cargas de trabalho distribuídas por Availability Zones, objetivos de recuperação que foram ensaiados e não presumidos, alarmes sobre aquilo que os utilizadores notariam e um orçamento com alertas em todas as contas.

Outros serviços de cloud, DevOps e segurança

Visão geral de Cloud, DevOps e segurança

Perguntas sobre o desenvolvimento em AWS

Em que setores trabalham os engenheiros de AWS?

Sobretudo fintech e banca, onde as plataformas de pagamentos e de crédito precisam de registos de auditoria, cifragem e recuperação testada; empresas de software e SaaS que operam produtos multi-tenant; comércio eletrónico e retalho, com lojas e marketplaces que escalam para picos de vendas; saúde, com dados de doentes mantidos sob controlos HIPAA e RGPD; e produtos de IA e de dados construídos sobre data lakes, instâncias GPU e Bedrock. O mesmo trabalho aplica-se a fornecedores de alojamento, empresas de segurança e empresas industriais.

Terraform ou AWS CDK?

Terraform por defeito, porque a mesma ferramenta cobre então o DNS, a monitorização e qualquer outra cloud que utilize. O CDK quando a sua equipa prefere definir a infraestrutura em TypeScript ou Python e o parque é apenas AWS. As stacks CloudFormation existentes são mantidas ou importadas, não reconstruídas só por reconstruir.

Podem rever a nossa configuração AWS existente?

Sim. Uma revisão começa com acesso só de leitura através de uma função que cria e pode revogar, abrange o IAM, a exposição de rede, os registos, as cópias de segurança e o custo, e termina com uma lista escrita de riscos por ordem de impacto, antes de qualquer alteração.

Em quanto tempo podem começar engenheiros de AWS?

Quando o engenheiro de AWS adequado está disponível, o arranque depende apenas da sua entrevista, do NDA e da cedência de propriedade intelectual. Caso contrário, fazemos uma pesquisa, que normalmente produz perfis de candidatos em duas a três semanas, e ninguém começa antes de a sua empresa dar o seu acordo.

Como contratamos engenheiros de AWS através da BigTree108?

Diga-nos qual é o trabalho, a senioridade e o horário de que precisa. Propomos uma ou duas pessoas com os respetivos perfis, a sua empresa entrevista-as como entrevistaria uma contratação própria, e assina um único contrato com a BIG TREE 108 LLC e recebe uma fatura por mês.

A quem pertence o trabalho que produzem?

A sua empresa. Cada especialista tem um contrato assinado com a BigTree108 que atribui à empresa todo o trabalho produzido, e o nosso contrato com a sua empresa atribui-lho. O código, os designs e os documentos são entregues nos seus próprios repositórios e ferramentas, e não mantidos onde só nós os podemos alterar.

A construir na AWS?

Indique-nos o que corre hoje na AWS e o que tem de mudar. Receberá resposta no prazo de um dia útil: um plano, perfis de candidatos ou um âmbito para uma revisão das suas contas.

Enviar e-mail para hello@bigtree108.comComo respondemos