Послуги з розробки на AWS
Послуги з розробки на AWS для компаній, які будують продукти на Amazon Web Services: контейнери на EKS і ECS, serverless-застосунки, landing zone, міграції, бази даних і платформи даних, генеративний AI з Amazon Bedrock, безпека та оптимізація витрат, усе за принципом «інфраструктура як код», з виділеними AWS-інженерами для вашої команди або проєктами на AWS, які ми ведемо від початку до кінця.
Що ми створюємо на AWS
Контейнери на ECS і EKS
Кластери EKS, вузли яких обслуговують Karpenter або EKS Auto Mode; ECS на Fargate, коли потрібні контейнери без кластера, за яким треба доглядати; образи, які пайплайн збирає, сканує та завантажує в ECR.
Serverless-застосунки
Функції Lambda за API Gateway; EventBridge, SQS і Step Functions передають роботу між ними, а на кожній функції стоять dead-letter queue і аларм CloudWatch.
Landing zone і структура акаунтів
AWS Control Tower і Organizations з окремим акаунтом на кожне середовище та навантаження, вхід через IAM Identity Center, service control policies і журнали CloudTrail, що зберігаються в акаунті, у який навантаження не можуть писати.
Бази даних на AWS
RDS і Aurora для PostgreSQL та MySQL, DynamoDB там, де шаблони доступу відомі заздалегідь, ElastiCache для Valkey і S3 для файлів, з Multi-AZ failover, AWS Backup і шифруванням ключами KMS, які ви контролюєте.
Міграції на AWS
Сервери переносяться через AWS Application Migration Service, бази даних через AWS Database Migration Service, а застосунки по одному переводяться на контейнери або керовані сервіси (replatforming), і для кожного кроку є план відкату.
Безпека на AWS
GuardDuty, Security Hub, AWS Config та IAM Access Analyzer, увімкнені в кожному акаунті, AWS WAF перед публічними ендпоінтами, і кожна знахідка виправляється в Terraform, щоб виправлення не відкотилося.
Оптимізація витрат на AWS
Витрати розбиваються за акаунтами, сервісами й тегами з Cost and Usage Report, а потім застосовуються rightsizing, Savings Plans, інстанси Graviton, Spot-інстанси та класи зберігання S3, у порядку від найбільшої економії до найменшої.
Платформи даних на AWS
Data lake на S3 з таблицями Apache Iceberg, Glue та Athena для трансформацій і запитів, Redshift для сховища даних, Kinesis або Amazon MSK для потоків подій.
Генеративний AI на AWS
Моделі Claude, Llama та Amazon Nova на Amazon Bedrock, які викликаються з ваших сервісів, Bedrock Knowledge Bases для пошуку по ваших документах, агенти на Bedrock AgentCore і SageMaker AI там, де модель потрібно навчити чи розмістити на ваших умовах.
Наші AWS-інженери для вашої команди
Виділені AWS-інженери
AWS-інженери, які приєднуються до вашої команди на повний робочий день, працюють у ваших репозиторіях, трекері й на ваших зустрічах і звітують вашому керівнику. Співбесіду проводите ви, а український договір, зарплата, рахунки й відпустки на нас.
Проєкти на AWS під ключ
Команда, яка веде проєкт на AWS від визначення обсягу до релізу: оцінка, розробка, тести й розгортання, а технічний лідер з нашого боку відповідає за план і якість.
Підтримка і прийняття проєктів на AWS
Наявна система на AWS, яку ми приймаємо від іншої команди або підтримуємо в роботі: спершу огляд без змін у коді й письмовий перелік ризиків, далі виправлення і нові функції в порядку їхньої користі.
На сторінці виділеної команди пояснено, як фахівці приєднуються до вашої команди, а на сторінці аутсорсингу описано реалізацію проєктів, прийняття систем від інших команд і те, як ми беремо оплату.
Хто працює над вашим проєктом на AWS
AWS-інженери
Архітектура, landing zone, міграції та інфраструктура як код
DevOps- та SRE-інженери
Пайплайни, моніторинг і чергування
Бекенд-розробники
Сервіси на .NET, Java, Python, Node.js і Go на AWS
Інженери даних і машинного навчання
Data lake, Redshift і функції на базі Bedrock
Інженери з безпеки
IAM, guardrails і рев'ю
Як ми працюємо з AWS
Кожен ресурс описано в Terraform або AWS CDK і переглядається як plan, перш ніж його застосують. Пайплайни отримують доступ до AWS через ролі OpenID Connect, а не через збережені ключі доступу, секрети лежать у Secrets Manager, політики IAM дають лише те, що використовує кожен сервіс, а CloudTrail, AWS Config і GuardDuty увімкнено в кожному акаунті з першого дня.
Рішення перевіряються за шістьма стовпами AWS Well-Architected Framework ще до того, як їх побудовано: навантаження розподілені між зонами доступності, цілі відновлення перевірені на практиці, а не припущені, алерти налаштовані на те, що помітили б користувачі, а в кожному акаунті є бюджет зі сповіщеннями.
Інші послуги з хмари, DevOps і безпеки
Розробка на Google Cloud
Розробка на Google Cloud: Cloud Run і GKE, BigQuery, бекенди на Firebase, Cloud SQL і AlloyDB, Gemini на Agent Platform, безпека та міграції. Надаємо виділених інженерів Google Cloud або виконуємо проєкт.
Консалтинг з Kubernetes
Консалтинг і розробка з Kubernetes: кластери в EKS, AKS, GKE та on-premises, Helm, GitOps з Argo CD або Flux, безпека кластерів, оновлення й GPU-навантаження. Надаємо виділених інженерів Kubernetes або виконуємо проєкт.
DevOps і CI/CD
Послуги з DevOps і CI/CD: пайплайни, інфраструктура як код на Terraform, спостережуваність, SRE та чергування on-call, DevSecOps, platform engineering і FinOps. Надаємо виділених інженерів DevOps і SRE або ведемо DevOps на постійній основі.
Кібербезпека і пентест
Послуги з кібербезпеки та тестування на проникнення: пентести вебзастосунків, мобільних застосунків, API, мереж і хмари, код-рев'ю з погляду безпеки, SOC і реагування на інциденти, ISO 27001 та SOC 2. Надаємо виділених інженерів із безпеки або виконуємо проєкти з визначеним обсягом робіт.
IT-інфраструктура
Послуги з IT-інфраструктури та системного адміністрування: сервери Windows і Linux, мережі, Microsoft 365 та Entra ID, віртуалізація, резервне копіювання й телеком. Надаємо виділених системних адміністраторів або постійну підтримку.
Site reliability engineering (SRE)
Послуги з інженерії надійності (site reliability engineering): SLO, спостережуваність на OpenTelemetry, чергування on-call і керування інцидентами, навантажувальне тестування, аварійне відновлення та chaos engineering. Надаємо виділених SRE-інженерів або виконуємо проєкт.
Platform engineering
Послуги з platform engineering: внутрішні платформи для розробників, портали Backstage, golden paths і шаблони, інфраструктура із самообслуговуванням та платформи на Kubernetes. Надаємо виділених інженерів із platform engineering або виконуємо проєкт.
Хмарна архітектура
Хмарна архітектура та консалтинг: проєктування рішень для AWS, Azure і Google Cloud, плани міграції, landing zone, огляди Well-Architected, відмовостійкість і витрати. Надаємо виділених хмарних архітекторів або виконуємо проєкт.
FinOps
FinOps та оптимізація витрат на хмару: розподіл витрат, підбір розмірів ресурсів (rightsizing), Savings Plans і резервування, витрати на Kubernetes, дані та AI, бюджети й сповіщення про аномалії. Надаємо виділених FinOps-інженерів або виконуємо проєкт.
Terraform та IaC
Terraform та інфраструктура як код: модулі Terraform і OpenTofu, імпорт наявних ресурсів, пайплайни plan і apply, контроль дрейфу, policy as code та Ansible. Надаємо виділених інженерів Terraform або виконуємо проєкт.
Адміністрування Linux
Адміністрування Linux: сервери Ubuntu, Debian, RHEL, Rocky Linux і AlmaLinux (налаштування, оновлення безпеки, hardening, моніторинг, резервне копіювання) та оновлення систем, що вийшли з підтримки. Надаємо виділених адміністраторів Linux або постійну підтримку.
Мережева інженерія
Послуги з мережевої інженерії: маршрутизація та комутація, фаєрволи, SD-WAN і доступ за принципом zero trust, мережі в хмарі, Wi-Fi й автоматизація на обладнанні Cisco, Juniper та Fortinet. Надаємо виділених мережевих інженерів або виконуємо проєкт.
Хмарна безпека
Послуги з безпеки хмари: CSPM і CNAPP, перевірки IAM, безпека Kubernetes, захист мережі та даних і відповідність вимогам у хмарі AWS, Azure та Google Cloud. Надаємо виділених інженерів із безпеки хмари або виконуємо проєкт.
SOC і моніторинг безпеки
SOC як послуга та моніторинг безпеки: керований SOC, розгортання SIEM, підключення логів, detection engineering, EDR, threat hunting і реагування на інциденти за ретейнером. Надаємо виділених SOC-аналітиків або моніторинг на постійній основі.
Відповідність стандартам безпеки
Відповідність вимогам безпеки та підготовка до аудиту: контролі ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 і DORA, gap-аналіз та докази для аудиту. Надаємо виділених інженерів із відповідності вимогам або виконуємо проєкт підготовки.
Питання про розробку на AWS
У яких галузях працюють ваші AWS-інженери?
Здебільшого це фінтех і банківська сфера, де платіжним і кредитним платформам потрібні журнали аудиту, шифрування та перевірене відновлення; софтверні та SaaS-компанії, що ведуть мультитенантні продукти; e-commerce і ритейл із магазинами та маркетплейсами, які масштабуються під піки продажів; охорона здоров'я, де дані пацієнтів зберігаються під контролем HIPAA і GDPR; а також AI- та data-продукти на data lake, GPU-інстансах і Bedrock. Та сама робота стосується й хостинг-провайдерів, компаній з кібербезпеки та промислових фірм.
Terraform чи AWS CDK?
За замовчуванням Terraform, бо один інструмент тоді охоплює і DNS, і моніторинг, і будь-яку іншу хмару, якою ви користуєтеся. AWS CDK, коли ваша команда воліє описувати інфраструктуру на TypeScript або Python і вся інфраструктура лише на AWS. Наявні стеки CloudFormation залишаємо або імпортуємо, а не перебудовуємо заради самої перебудови.
Чи можете ви переглянути нашу поточну конфігурацію AWS?
Так. Перегляд починається з доступу лише на читання через роль, яку створюєте ви і яку можете відкликати, охоплює IAM, відкритість мережі зовні, журналювання, резервні копії та вартість і завершується письмовим переліком ризиків у порядку впливу, ще до будь-яких змін.
Як швидко можуть стати до роботи AWS-інженери?
Якщо відповідний AWS-інженер вільний, старт залежить лише від вашої співбесіди, NDA і передачі прав на інтелектуальну власність. Інакше ми проводимо пошук, який зазвичай дає профілі кандидатів за два-три тижні, і ніхто не починає роботу, доки ви не скажете «так».
Як найняти фахівців через BigTree108, якщо вам потрібні AWS-інженери?
Розкажіть про роботу, рівень і години, які вам потрібні. Ми пропонуємо одну-двох людей з їхніми профілями, ви проводите з ними співбесіду так, як зі своїм власним кандидатом, підписуєте один договір із ТОВ «БІГ ТРІ 108» і отримуєте один рахунок на місяць.
Кому належать результати їхньої роботи?
Вам. Кожен фахівець має підписаний із BigTree108 договір, за яким усі результати роботи передаються компанії, а наш договір із вами передає їх далі. Код, дизайн-макети та документи постачаються у ваші власні репозиторії та інструменти, а не зберігаються там, де змінити їх можемо лише ми.
Розробляєте на AWS?
Розкажіть, що працює на AWS сьогодні і що потрібно змінити. Ви отримаєте відповідь протягом одного робочого дня: план, профілі кандидатів або обсяг робіт для перегляду ваших акаунтів.