Konsult- och utvecklingstjänster för Kubernetes
Konsulttjänster och utveckling inom Kubernetes för team som kör containrar i produktion: kluster på EKS, AKS, GKE och er egen hårdvara, Helm charts, GitOps-leverans, klustersäkerhet och observerbarhet, versionsuppgraderingar och GPU-arbetslaster, med dedikerade Kubernetes-ingenjörer till ert team eller ett Kubernetes-projekt som levereras från början till slut.
Vad vi bygger med Kubernetes
Produktionskluster
EKS-, AKS- eller GKE-kluster definierade i Terraform, med noder som skalas av Karpenter eller cluster autoscaler, trafik som dirigeras via Gateway API och nätverkspolicyer som nekar som standard.
Containerisering av applikationer
Befintliga applikationer i .NET, Java, Python och Node.js flyttas till små images utan root-behörighet som byggs och skannas i pipelinen, med konfigurationen hållen utanför imagen.
Helm charts och manifest
Applikationer paketerade med Helm eller Kustomize, var och en med resursbegäran och resursgränser, readiness- och liveness-probes och en pod disruption budget.
GitOps-leverans
Argo CD eller Flux håller varje kluster i takt med Git och Argo Rollouts eller Flagger flyttar trafiken till en ny version steg för steg, så att det som körs är det som repositoryt säger och en återställning är en revert.
Observerbarhet för kluster
Prometheus och Grafana eller molnets egen övervakning, OpenTelemetry-spår över tjänster och larm på det som användare skulle märka i stället för på varje omstart av en pod.
Klustersäkerhet
Pod Security Standards, RBAC per team, hemligheter som hämtas från ett valv av External Secrets Operator, signerade images, admission-policyer i Kyverno eller OPA Gatekeeper och ömsesidig TLS mellan tjänster via Istio eller Linkerd.
Uppgraderingar och löpande drift
Mindre versioner uppgraderas inom leverantörens supportfönster, borttagna API:er upptäcks innan de bryter en driftsättning, ingress-nginx ersätts med en implementation av Gateway API nu när projektet är avvecklat, och Velero-säkerhetskopior återställs enligt schema.
Kluster on premises och hybridkluster
Kubernetes på era egna servrar eller i edge med OpenShift, Rancher RKE2, Talos Linux eller k3s, och flottor av kluster som sträcker sig över moln och datacenter och hanteras från ett ställe via Cluster API och GitOps.
GPU- och maskininlärningsarbetslaster
GPU-nodpooler körs med NVIDIA GPU Operator, modeller serveras via KServe eller vLLM, Ray-kluster via KubeRay och batchjobb köas i Kueue, med KEDA som skalar efter könivå så att lediga GPU:er frigörs.
Anlita Kubernetes-ingenjörer
Dedikerade Kubernetes-ingenjörer
Kubernetes-ingenjörer som går med i ert team på heltid, arbetar i era repositories, ert ärendesystem och era möten och rapporterar till er teamledare. Ni intervjuar dem; vi står för det ukrainska avtalet, lönen, faktureringen och ledigheten.
Kubernetes-projektleverans
Ett team som tar Kubernetes-projektet från omfång till release: uppskattning, utveckling, tester och driftsättning, med en teknisk ledare hos oss som äger planen och kvaliteten.
Kubernetes-support och övertaganden
Ett befintligt Kubernetes-system som övertas från ett annat team eller hålls igång: först en skrivskyddad genomgång och en skriftlig riskförteckning, sedan rättningar och nya funktioner i ordning efter effekt.
Sidan om dedikerade team förklarar hur specialister går med i ert team, och sidan om outsourcing beskriver projektleverans, övertaganden och hur vi debiterar.
Vilka som arbetar i ert Kubernetes-projekt
Kubernetes-ingenjörer
Kluster, GitOps och uppgraderingar
Plattformsingenjörer
Den interna plattform som era team driftsätter via
DevOps- och site reliability-ingenjörer
Pipelines, övervakning och jour
Backend-utvecklare
Applikationer som görs redo för containrar
Säkerhetsingenjörer
Policyer, RBAC och klustergranskningar
Så driver vi Kubernetes
Ett hanterat kontrollplan där leverantören erbjuder ett, allt deklarerat i Git och kluster som kan byggas om från kod i stället för att lagas för hand. Människor når klustret via er identitetsleverantör med kortlivade åtkomstuppgifter, så att ingen bärbar dator innehåller en kubeconfig med administratörsrättigheter.
På ett kluster som ett annat team har byggt börjar vi med en skrivskyddad granskning av versioner, tillägg, RBAC, nätverksexponering och resursinställningar samt en skriftlig lista över risker i prioritetsordning efter effekt, innan något ändras.
Andra tjänster inom moln, DevOps och säkerhet
AWS-utveckling
Tjänster inom AWS-utveckling: containrar på EKS och ECS, serverless, landing zones, migreringar, databaser, dataplattformar, generativ AI med Bedrock, säkerhet och kostnadsoptimering, med dedikerade AWS-ingenjörer eller projektleverans.
Google Cloud-utveckling
Tjänster inom Google Cloud-utveckling: Cloud Run och GKE, BigQuery, backends i Firebase, Cloud SQL och AlloyDB, Gemini på Agent Platform, säkerhet och migreringar, med dedikerade Google Cloud-ingenjörer eller projektleverans.
DevOps och CI/CD
Tjänster inom DevOps och CI/CD: pipelines, infrastruktur som kod med Terraform, observerbarhet, SRE och jour, DevSecOps, platform engineering och FinOps, med dedikerade DevOps- och SRE-ingenjörer eller löpande DevOps-arbete.
Cybersäkerhet och pentester
Tjänster inom cybersäkerhet och penetrationstester: pentester av webb, mobil, API, nätverk och moln, säker kodgranskning, SOC och incidenthantering, ISO 27001 och SOC 2, med dedikerade säkerhetsingenjörer eller avgränsade projekt.
IT-infrastruktur
Tjänster inom IT-infrastruktur och systemadministration: Windows- och Linux-servrar, nätverk, Microsoft 365 och Entra ID, virtualisering, backuper och telekom, med dedikerade systemadministratörer eller löpande support.
Site reliability engineering
Tjänster inom site reliability engineering: SLO:er, observerbarhet med OpenTelemetry, jour och incidenthantering, belastningstestning, katastrofåterställning och chaos engineering, med dedikerade SRE-ingenjörer eller projektleverans.
Platform engineering
Tjänster inom platform engineering: interna utvecklarplattformar, portaler i Backstage, golden paths och mallar, självbetjäningsinfrastruktur och Kubernetes-plattformar, med dedikerade plattformsingenjörer eller projektleverans.
Molnarkitektur
Tjänster inom molnarkitektur och rådgivning: utformning för AWS, Azure och Google Cloud, migreringsplaner, landing zones, Well-Architected-granskningar, motståndskraft och kostnad, med dedikerade molnarkitekter eller projektleverans.
FinOps
Tjänster inom FinOps och optimering av molnkostnader: kostnadsfördelning, rightsizing, savings plans och reservationer, Kubernetes-, data- och AI-kostnader, budgetar och avvikelselarm, med dedikerade FinOps-ingenjörer eller projektleverans.
Terraform och IaC
Tjänster inom Terraform och infrastruktur som kod: moduler i Terraform och OpenTofu, importer, pipelines för plan och apply, kontroll av konfigurationsdrift, policy som kod och Ansible, med dedikerade Terraform-ingenjörer eller projektleverans.
Linux-administration
Tjänster inom Linux-administration: servrar med Ubuntu, Debian, RHEL, Rocky Linux och AlmaLinux som sätts upp, patchas, härdas, övervakas och säkerhetskopieras, samt uppgraderingar när stödet löpt ut, med dedikerade Linux-administratörer eller löpande support.
Nätverksteknik
Tjänster inom nätverksteknik: routing och switching, brandväggar, SD-WAN och zero-trust-åtkomst, molnnätverk, Wi-Fi och automation på Cisco, Juniper och Fortinet, med dedikerade nätverksingenjörer eller projektleverans.
Molnsäkerhet
Tjänster inom molnsäkerhet: CSPM och CNAPP, IAM-granskningar, Kubernetes-säkerhet, nätverks- och dataskydd samt efterlevnad i molnet på AWS, Azure och Google Cloud, med dedikerade molnsäkerhetsingenjörer eller projektleverans.
SOC och säkerhetsövervakning
SOC as a service och säkerhetsövervakning: managed SOC, driftsättning av SIEM, anslutning av loggar, detection engineering, EDR, threat hunting och incidenthantering på retainer, med dedikerade SOC-analytiker eller löpande övervakning.
Säkerhetsefterlevnad
Säkerhetsefterlevnad och beredskap inför revision: kontroller för ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 och DORA, gapanalyser och revisionsunderlag, med dedikerade efterlevnadsingenjörer eller ett beredskapsprojekt.
Frågor om Kubernetes-utveckling
Inom vilka branscher arbetar era Kubernetes-ingenjörer?
Främst fintech, som driver betalnings- och handelstjänster som kräver isolering och spårbarhet; moln-, hosting- och telekomföretag som erbjuder plattformar på Kubernetes till sina egna kunder; e-handel, med tjänster som skalar för försäljningstoppar; SaaS-produkter med många tjänster och tenants; AI-produkter som serverar modeller på GPU-kluster; samt vårdplattformar som håller patientdata i separata namespaces eller kluster.
EKS, AKS eller GKE?
Vanligtvis det i det moln ni redan använder, eftersom identitet, nätverk och fakturering följer med: EKS på AWS, AKS på Azure och GKE på Google Cloud, med EKS Auto Mode eller GKE Autopilot när ni vill att även noderna ska vara hanterade. På egen hårdvara OpenShift eller Rancher. Vår uppsättning med Terraform och GitOps är densamma för dem alla.
Kan ni uppgradera ett kluster som har halkat efter?
Ja, en mindre version i taget. Varje arbetslast kontrolleras för API:er som nästa version tar bort, uppgraderingen övas på en kopia av klustret, och ingress-kontroller, operatorer och andra tillägg uppgraderas samtidigt.
Hur snabbt kan Kubernetes-ingenjörer börja?
När rätt Kubernetes-ingenjör finns tillgänglig styrs starten bara av er intervju samt NDA och IP-överlåtelse. Annars gör vi en sökning, som vanligtvis ger kandidatprofiler inom två till tre veckor, och ingen börjar förrän ni har sagt ja.
Hur anlitar vi Kubernetes-ingenjörer via BigTree108?
Berätta om arbetet, senioriteten och de timmar ni behöver. Vi föreslår en eller två personer med deras profiler, ni intervjuar dem på samma sätt som ni skulle intervjua en egen anställning, och ni skriver under ett avtal med BIG TREE 108 LLC och får en faktura i månaden.
Vem äger arbetet de producerar?
Det gör ni. Varje specialist har ett undertecknat avtal med BigTree108 som överlåter allt arbetsresultat till bolaget, och vårt avtal med er överlåter det vidare. Kod, designer och dokument levereras in i era egna repositories och verktyg, inte på ett ställe där bara vi kan ändra dem.
Kör ni Kubernetes?
Berätta vilken leverantör ni har, vilken klusterversion och vad som körs på det. Ni får svar inom en arbetsdag: en plan, kandidatprofiler eller en avgränsning för en granskning av era kluster.