Помогаем командам разработки внедрять передовые практики и инструменты интеграции разработки и эксплуатации (DevOps). Проведём аудит имеющихся подходов, технологических процессов, инструментов разработки, тестирования, развертывания, управления инфраструктурой. Выявим недостатки. Поможем устранить либо настроим с нуля простую, удобную и эффективную систему.

От монолита к микросервисам. Вместе с вашими разработчиками проанализируем, как устроено ваше приложение, из каких частей состоит, как работает, как взаимодействует с базами данных, файлами, где хранит сессии, как и с чем интегрируется, как устроены текущие процессы разработки, как происходит поставка пользователям. Исходя из этих и других собранных данных предложим оптимальный план перехода с монолита на микросервисную архитектуру.

Автоматизация непрерывной интеграции/доставки (CI/CD). Помогаем продуктовым командам внедрять современные, гибкие и удобные процессы разработки и доставки кода с автоматизацией анализа кода и тестов компонентов, сборки образов в Docker, развёртывания динамических тестовых окружений с накатыванием миграций и наполнением БД данными, интеграционных тестов, развертывания. Повышаем скорость разработки и качество вашего продукта.

Мониторинг и ведение журнала событий инфраструктуры и приложения: следим за тем, что действительно важно. Настроим ведение журнала событий и мониторинг ключевых показателей здоровья инфраструктуры, приложения и бизнес-метрик. В результате сможем выявлять даже такие ситуации, когда технически сервера работают исправно (то есть, обычный мониторинг бы не позвонил), но из-за неудачного обновления программного интерфейса приложений (API) начал при определенных условиях возвращать некорректные ответы, в результате часть транзакций не проходит и бизнес несёт убытки.

Ведём документацию (wiki) по инфраструктурам. Большие сложные системы любят порядок. Мы взяли выделенного человека для ведения документации по обслуживаемым нами проектам. В ней мы описываем текущую схему инфраструктуры, процессы непрерывной интеграции/доставки, технические нюансы, особенности подключения, особые требования при проведении регламентных работ и любую другую важную информацию. Документация поддерживается в актуальном состоянии на протяжении всего проекта и обновляется по мере его развития. В критических ситуациях это значительно сокращает время, необходимое инженерам на анализ ситуации и принятие решения.

Моделирование угроз (Threat Modeling): Поможем с формированием требований к процессам, продукту со стороны безопасности, подберем и настроим оптимальный инструмент для моделирования угроз (IriusRisk, OWASP Threat Dragon, Pytm, Materialize threats)

Тестирование (Testing): Внедрим в конвейер (pipeline) разработки инструменты для тестирования:

• Статистический анализ кода приложения (SAST: Static Analysis Tools, OWASP Source Code Analysis Tools, Gerrit, Salus)
• Автоматизированное сканирование ПО (SCA: Dependency Check/Dependency Track, Snyk, Sonatype OSS/Nexus IQ)
• Поиск секретов (git-secrets, Gitleaks,TruffleHog)
• Динамическая проверка ПО (DAST: Arachni, OWASP ZAP, Gauntlt)

Безопасность в Docker: Настроим проверку на уязвимости ваших образов в Docker (Clair+Klar, Trivy, Docker bench)

Безопасность в K8s: Обеспечим безопасность вашего k8s кластера (kube-bench, kube-hunter, krane, statboard, falco)

Безопасность инфраструктуры как кода (IaC security): Опишем вашу инфраструктуру самым безопасным кодом (Checkov, Tfsec, Kubeval)

Безопасность в облаке (Cloud security): Защитим вашу облачную инфраструктуру (CloudSploit, ScoutSuite)

Проверка систем на устойчивость к кибер-атакам (Security Chaos Engineering): Проверим устойчивость вашей системы к сбоям (Kube-monkey, Security Monkey)

Технологии самозащиты ПО (RASP): Заблокируем атаку в режиме реального времени (openrasp, falco)

Управление уязвимостями (Vulnerability management): Предоставим удобный инструмент для управления выявленными уязвимостями (DefectDojo, Archery, Faraday)

Конвейеры данных (Data pipelines): Строим и оптимизируем процессы для сборки набора данных (Apache AirFlow, Genie)

Хранилище данных (DWH / DataLake): Настраиваем единое хранилище данных (Redshift, Big Query, S3, ClickHouse) Experiment Tracking & Medata Store: Организуем централизованное управление экспериментами и моделями (KubeFlow, MLFlow, ClearML)

Инфраструктура (Infrastructure): Готовим распределенные кластеры для экспериментов (GKE, EKS, Kubernetes on-premise)

Развертывание модели (Model deployment): Подберем оптимальные решения для развертывания модели (Seldon Deploy)

Запуск модели в рабочее состояние (Model inference): Настроим решения для высокопроизводительной и масштабируемой работы моделей (Seldon Core, Nvidia Triton, Nvidia TensorRT)

Универсальность структуры (Frameworks versatility): Обеспечим универсальность подхода решений для большинства известных архитектур моделей (klearn, xgboost, catboost, tensorflow,
pytorch)

Мониторинг / Наблюдаемость (Monitoring / Observability): Наладим мониторинг корректного функционирования решений (Grafana+Prometheus/VictoriaMetrics)

Тестирование моделей / Контроль качества (Model Testing / Validation): Настроим контроль качества моделей (Locust)

Аудит. Наша цель – оценить ваш ИТ-ландшафт на наличие реальных и потенциальных угроз при использовании зарубежных решений. Выявить, что именно необходимо заменить на дружественные аналоги, предложить наилучшие альтернативы и реализовать процесс перехода на новое ПО без простоя в работе. 

Дата-центры. Подберем наиболее оптимальные мощности под проект на территории РФ (Yandex Cloud, CROC, Selectel, VK Cloud, Sber Cloud, РУСТЭК) взамен зарубежных (AWS, Google Cloud, Digital Ocean, Azure).

Операционные системы. Знаем, какие российские ОС (Alt Linux, Astra Linux, Rosa Linux, Red OS) можно и нужно использовать при импортозамещении (Debian, Ubuntu, CentOS, RedHat, Arch).

Оркестраторы контейнеров. Адаптируем вашу текущую топологию инфраструктуры с Docker на новые рельсы (Штурвал, DeckHouse и др.).

Базы данных. Например, легко заменим:
— Microsoft SQL, MongoDB, MySQL, Oracle на: Postgres PRO, Red СУБД и др.
— Redis на Tarantool
— Jatoba, ClickHouse на YDB

Распределение ресурсов (ERP) и финансы. Поставим 1C вместо SAP.

Корпоративные информационные системы. Внедрим Bitrix24 и обеспечим его стабильную работу.

Информационная безопасность. ALADDIN, INFOTECS и др.

Обеспечиваем стабильную работу веб-проектов. Помогаем интернет-проектам работать без простоев 24/7. Настраиваем мониторинг, хранение данных (кеширование), резервное копирование. Круглосуточно решаем задачи текущего администрирования, устраняем неполадки. Проводим оптимизацию настроек сервера и БД. Планируем развитие серверов и инфраструктуры для повышения производительности и отказоустойчивости.

Для каждого проекта настраиваем индивидуальный мониторинг. Помимо стандартных метрик мониторинга для каждого проекта подбираем и настраиваем индивидуальные метрики и триггеры. Это позволяет максимально точно отслеживать работу сайта и незамедлительно узнавать обо всех отклонениях и потенциальных неполадках.

Реакция на сбои (SLA) 15 минут. На сбои реагируем в течение 15 минут, включая выходные и праздники. Для крупных проектов можем снизить это время до 5 минут. Скорость реакции на сбои и текущие задачи фиксируем на уровне договора.

Решаем задачи текущего администрирования. Ежедневно решаем самые разные задачи текущего администрирования для самых разных проектов: разворачиваем площадки, настраиваем кеширование, резервное копирование, тестовые окружения, ищем причины сбоев и устраняем их (troubleshooting), подкручиваем и оптимизируем настройки, настраиваем отказоустойчивые кластеры, автоматизируем непрерывную интеграцию/доставку (CI/CD).

Ищем причины сбоев и устраняем нетривиальные проблемы. Глубокое понимание работы всех составляющих, из которых складывается стабильность и скорость работы сайта, а также постоянная практика, позволяют нам быстро определять направление, проводить глубокий анализ и определять причины самых нетривиальных проблем.

Инициативность. Многие проблемы обнаруживаем и устраняем до их проявления. Что можно оптимизировать, оптимизируем. Если видим какой-то полезный процесс или изменение, предлагаем и внедряем.

Удобный Telegram-бот. Вы можете взаимодействовать с нами через удобную систему задач. Также у нас есть Telegram-бот, через который можно ставить, читать и отвечать по задачам, не заходя в систему отслеживания задач.

Работаем с 2011. За это время, набили шишки и поняли, какими должны быть процессы, чтобы работа шла слаженно, а задачи выполнялись быстро и качественно.

Внедряем Kubernetes “под ключ”. Kubernetes — одна из лучших платформ с открытым исходным кодом (open-source) для построения кластеров, обеспечивающих работу веб-приложений в контейнерах, которым важна высокая доступность и возможность быстрого масштабирования. На текущий момент наша команда реализовала и поддерживает более 150 внедрений Kubernetes «под ключ» для банков, авиакомпаний, федерального ритейла и сервисов ПО как услуги (SaaS).

Кластеры высокой доступности с возможностью самовосстановления. Благодаря нативным механизмам Kubernetes позволяет выполнять обновление микросервисов без простоя. Запускается контейнер с новой версией микросервиса, работа приложения переключается на него, после чего старый контейнер выводится из работы. Всё это происходит в автоматическом режиме без участия инженера. Помимо этого Kubernetes имеет встроенный механизм мониторинга статуса сервисов. Если по какой-то причине один из сервисов упал, Kubernetes это тут же увидит, поднимет рядом такой же новый и переключит работу приложения на него. Это сводит простои в работе приложения к минимуму.

Удобные процессы непрерывной интеграции/доставки (CI/CD) с изолированными окружениями. Kubernetes позволяет создавать внутри себя полностью изолированные окружения. Это выводит разработку продуктов на новый уровень. Можно сделать классические среды разработки (dev), перед производством (stage) и производства (prod) и настроить процессы непрерывной интеграции таким образом, чтобы во время разработки также создавались временные тестовые окружения. Так, можно на ходу прогонять тесты модулей и функционала. После завершения тестирования ненужные окружения можно также легко удалять.

Автоматизированное управление инфраструктурой. Следуя методологиям инфраструктуры как кода (IaС) и платформы как кода (PaC), напишем автоматизацию для резервирования и развертывания узлов (nodes) и сервисов. Результат — простота и единообразие в инфраструктуре, контроль версий конфигурации, сокращение времени на развертывание и масштабирование, снижение вероятности человеческого фактора.

Помогаем разработчикам адаптировать рабочие процессы под Kubernetes. Расскажем и покажем, как правильно готовить и доставлять сервисы и приложения в Kubernetes.

Хорошему проекту — шустрый кластер! Обсудим цели и задачи вашего проекта, особенности его архитектуры, технические нюансы работы и планы по развитию. Спроектируем оптимальную отказоустойчивую и производительную инфраструктуру. Согласуем её с вашей командой, составим план перехода в кластер, настроим, отладим и запустим проект. Возьмём на себя все вопросы по дальнейшему развитию, оптимизации и поддержке, чтобы вы могли сосредоточиться на главном — развитии качественного продукта и бизнеса.

На “железе” и контейнерах в Docker. В зависимости от используемых в вашей компании подходов к разработке и инфраструктуре, предложим оптимальную архитектуру кластера — на “железе” или на базе контейнеризации в Docker. Проработаем вопросы работы с файлами, базами данных, внешними сервисами. Напишем автоматизацию на базе Ansible для разворачивания, масштабирования и обновления кластера. Будем поддерживать её в актуальном состоянии по мере развития проекта. Для кластера на в контейнерах Docker подберём подходящий инструмент для автоматизации и координации ИТ-процессов (оркестраторы Kubernetes, Rancher, Docker Swarm, Apache Mesos).

C удобными, технологичными процессами непрерывной интеграции/доставки (CI/CD). Проведём оценку существующих процессов и инструментов разработки, сборки, тестирования, доставки кода, управления окружениями и предложим наше видение по их оптимизации. Согласуем итоговую схему, настроим и внедрим. Продолжим поддерживать по мере развития проекта.

Поможем контейнеризовать приложение и адаптировать его для работы в кластере. Чтобы приложение завелось в кластере, необходимо его подготовить: контейнеризовать, адаптировать для работы с распределёнными базами данных, файловой системой и т.д. Вместе с разработчиками изучим архитектуру приложения, и посмотрим, что нужно сделать. Используем весь накопленный нами опыт, чтобы максимально помочь и ускорить этот процесс.

Поддержка инфраструктуры 24/7. Отстроим инфраструктуру, поставим на мониторинг и обеспечим максимальное время непрерывной работы (uptime) ваших приложений. Будем плотно взаимодействовать с вашими разработчиками для решения текущих задач и проблем, своевременной оптимизации настроек со стороны инфраструктуры, решения задач масштабирования для повышения отказоустойчивости и подготовки к высоким нагрузкам.

Аудит инфраструктуры. Проведём аудит инфраструктуры на предмет соответствия целям и задачам проекта. Оценим производительность, безопасность, эффективность имеющихся процессов разработки и управления инфраструктурой. Выявим узкие места. Поможем с их устранением либо настроим новую современную, технологичную инфраструктуру и перевезём проект.

Архитектура проекта

Проработаем все особенности вашего проекта, подбирая стек применяемых технологий и самую оптимальную архитектуру для будущего решения. Это может быть как консольная утилита, производящая простые действия, так и масштабный проект, состоящий из множества различных микросервисов. В основе архитектуры учитываем все современные практики областей разработки, тестирования, пользовательского опыта/интерфейса (UX/UI) и непрерывной интеграции/доставки (CI/CD). Вы получаете продукт высочайшего качества с минимальными затратами на сопровождение.

Микросервисы

Благодаря её преимуществам, микросервисная архитектура часто становится предпочтительным выбором. Разделение большого проекта на отдельные, имеющие конкретную специализацию элементы упрощает не только создание и дальнейший процесс работы, но и повышает гибкость, масштабируемость и отказоустойчивость всего проекта. Такая архитектура позволяет разработать каждый элемент на том языке и тем набором очередей и баз данных, которые лучше всего подходят для этого.

Перед началом работы, досконально изучаем ваш проект. Формируем спектр решаемых задач и набор микросервисов, для каждого из которых прорабатываются следующие элементы:

• Отказоустойчивость
• Проектирование программного интерфейса приложения (API) при необходимости
• Взаимодействие с другими микросервисами
• Тестирование
• Мониторинг
• Непрерывная интеграция/доставка

Веб-приложения

Одним из способов, обеспечивающим пользователям возможность взаимодействовать с проектом, является веб-приложение. Создание понятного и удобного интерфейса – важнейшая задача, требующая большого опыта и понимания современных практик и трендов в этой области. Мы будем рады поделиться нашими знаниями и создать сайт, позволяющий в полной мере раскрыть весь потенциал вашего продукта и стать его самой заметной и неотъемлемой частью.

Telegram-боты

Другим, не менее распространенным способом, открывающим миру доступ к вашему проекту является Telegram-бот. С его помощью пользователи могут легко получать нужные услуги и товары прямо в знакомом интерфейсе чата. Наш опыт в разработке таких решений поможет расширить возможности вашего продукта, сделав его ближе и доступнее для клиентов. 

Консольные утилиты

Иногда требуется приложение, которое завершает работу сразу после выполнения заданных действий. Это может быть полезно, например, на одном из этапов сборки микросервиса вашего проекта с учетом его особенностей и требований. За время своей работы мы разработали сотни подобных программ и, без сомнения, знаем в этом толк.

Усилим команду разработки

Заинтересованы в реализации дополнительного функционала, требуемого для проекта, но вынуждены его откладывать из-за нехватки ресурсов и компетенций?
Мы готовы стать для вас дополнительными руками и минимизировать время выхода продукта на рынок (time-to-market) для ваших идей.

Стек технологий, с которыми мы работаем:

• Golang
• Python
• Node.js
• Vue.js
• React.js
• Java
• Ruby on Rails
• Laravel
• Yii
• Symfony
• И другие

Администрируем интернет-магазины и сайты на 1С-Битрикс. Круглосуточно поддерживаем работу более 100 интернет-магазинов на 1С-Битрикс. Настраиваем сервера, следим за нагрузкой, боремся с тормозами, взаимодействуем с разработчиками для устранения неполадок и проблем. Проводим оптимизацию БД и профилирование проблемных страниц. Решаем задачи развития и масштабирования инфраструктуры

Проводим аудит производительности сайтов на 1С-Битрикс. Глубокое понимание работы системы 1С-Битрикс, кода на языке программирования PHP, дисковой подсистемы, баз данных, сети, а также, что происходит на уровне веб-сервера и системного ПО, позволяет нам проводить комплексный анализ производительности сайта и находить узкие места, влияющие на скорость загрузки. По результатам аудита мы устраняем все найденные недочёты со стороны серверных настроек и помогаем разработчикам обнаружить проблемные участки в коде, которые нуждаются в оптимизации.

Обеспечиваем высокую производительность и скорость загрузки сайта. С развитием сайта, усложнением его функционала, увеличением объёма баз данных, файлов, усложнением архитектуры становится всё сложнее держать под контролем ключевой показатель — производительность системы и скорость загрузки страниц. Обширный опыт длительной поддержки и развития самых разных веб-проектов на 1С-Битрикс позволяет нам точно оценивать текущее состоянии проекта, видеть узкие места, и подкручивать настройки, чтобы поддерживать высокую производительность и скорость загрузки страниц. Если оптимизации становится недостаточно, проработаем переезд на более мощный сервер или в кластер для повышения отказоустойчивости и балансировки нагрузки.

Решаем проблемы обмена данными с внешними каталогами и 1С. По каким-то причинам не проходит обмен данными с 1С? Обновление остатков, цен или выгрузка каталога в Яндекс.Маркет обрывается с ошибкой? Поможем найти и устранить причины.

Готовим сайты к сезонным распродажам. Проанализируем производительность сайта, проведём нагрузочное и стресс-тестирование, предложим и настроим оптимальную отказоустойчивую схему с гибким масштабированием, чтобы можно было быстро вводить дополнительные сервера в периоды пиковых нагрузок и отключать неиспользуемые мощности в остальное время.