Помогаем командам разработки внедрять передовые DevOps-практики и инструменты. Проведём аудит имеющихся подходов, технологических процессов, инструментов разработки, тестирования, деплоя, управления инфраструктурой. Выявим недостатки. Поможем устранить либо настроим с нуля простую, удобную и эффективную систему.

От монолита к микросервисам. Вместе с вашими разработчиками проанализируем, как устроено ваше приложение, из каких частей состоит, как работает, как взаимодействует с базами данных, файлами, где хранит сессии, как и с чем интегрируется, как устроены текущие процессы разработки, как происходит поставка пользователям. Исходя из этих и других собранных данных предложим оптимальный план перехода с монолита на микросервисную архитектуру.

Автоматизация CI/CD. Помогаем продуктовым командам внедрять современные, гибкие и удобные процессы разработки и доставки кода (CI/CD) с автоматизацией анализа кода и юнит-тестов, сборки docker-образов, развёртывания динамических тестовых окружений с накатыванием миграций и наполнением БД данными, интеграционных тестов, деплоя. Повышаем скорость разработки и качество вашего продукта.

Мониторинг и логирование инфраструктуры и приложения: следим за тем, что действительно важно. Настроим логирование и мониторинг ключевых показателей здоровья инфраструктуры, приложения и бизнес-метрик. В результате сможем выявлять даже такие ситуации, когда технически сервера работают исправно (то есть, обычный мониторинг бы не позвонил), но из-за неудачного обновления API начал при определенных условиях возвращать некорректные ответы, в результате часть транзакций не проходит и бизнес несёт убытки.

Ведём wiki по инфраструктурам. Большие сложные системы любят порядок и документацию. Мы взяли выделенного человека для ведения wiki по обслуживаемым нами проектам. В wiki мы описываем текущую схему инфраструктуры, процессы CI/CD, технические нюансы, особенности подключения, особые требования при проведении регламентных работ, и любую другую важную информацию. Wiki поддерживается в актуальном состоянии на протяжении всего проекта и обновляется по мере его развития. В критических ситуациях это значительно сокращает время, необходимое инженерам на анализ ситуации и принятие решения.

Threat Modeling: Поможем с формированием требований к процессам, продукту со стороны безопасности, подберем и настроим оптимальный инструмент для моделирования угроз (IriusRisk, OWASP Threat Dragon, Pytm, Materialize threats tool)

Testing: Внедрим в пайплан разработки инструменты для тестирования:

• SAST (Static Analysis Tools, OWASP Source Code Analysis Tools, Gerrit, Salus)
• SCA (Dependency Check/Dependency Track, Snyk, Sonatype OSS/Nexus IQ)
• поиск секретов (git-secrets, Gitleaks,TruffleHog)
• DAST (Arachni, OWASP ZAP, Gauntlt)

Docker build: Настроим проверку на уязвимости ваших docker-образов (Clair+Klar, Trivy, Docker bench)

K8s security: Обеспечим безопасность вашего k8s кластера (kube-bench, kube-hunter, krane, statboard, falco)

IaC Security: Опишем вашу инфраструктуру самым безопасным кодом (Checkov, Tfsec, Kubeval)

Cloud security: Защитим вашу облачную инфраструктуру (CloudSploit, ScoutSuite)

Security Chaos Engineering: Проверим устойчивость вашей системы к сбоям (Kube-monkey, Security Monkey)

RASP: Заблокируем атаку в режиме реального времени (openrasp, falco)

Vulnerability Management: Предоставим удобный инструмент для менеджмента выявленных уязвимостей (DefectDojo, Archery, Faraday)

Data pipelines: Строим и оптимизируем процессы для сборки датасетов (Apache AirFlow, Genie)

DWH / DataLake: Настраиваем единое хранилище данных (Redshift, Big Query, S3, ClickHouse) Experiment Tracking & Medata Store: Организуем централизованное управление экспериментами и моделями (KubeFlow, MLFlow, ClearML)

Infrastructure: Готовим распределенные кластеры для экспериментов (GKE, EKS, Kubernetes on-premise)

Model Deployment: Подберем оптимальные решения для деплоя модели (Seldon Deploy)

Model Inference: Настроим решения для высокопроизводительной и масштабируемой работы моделей (Seldon Core, Nvidia Triton, Nvidia TensorRT)

Frameworks versatility: Обеспечим универсальность подхода решений для большинства известных архитектур моделей (klearn, xgboost, catboost, tensorflow,
pytorch)

Monitoring / Observability: Наладим мониторинг корректного функционирования решений (Grafana+Prometheus/VictoriaMetrics)

Model Testing / Validation: Настроим контроль качества моделей (Locust)

Аудит. Наша цель — оценить ваш IT-ландшафт на наличие реальных и потенциальных угроз при использовании зарубежных решений. Выявить, что именно необходимо заменить на дружественные аналоги, предложить наилучшие альтернативы и реализовать процесс перехода на новое ПО без простоя в работе. 

Дата-центры. Подберем наиболее оптимальные мощности под проект на территории РФ (Yandex Cloud, CROC, Selectel, VK Cloud, Sber Cloud, РУСТЭК) взамен зарубежных (AWS, Google Cloud, Digital Ocean, Azure)

Операционные системы. Знаем, какие российские ОС (Alt Linux, Astra Linux, Rosa Linux, Red OS) можно и нужно использовать при импортозамещении (Debian, Ubuntu, CentOS, RedHat, Arch)

Оркестраторы контейнеров. Адаптируем вашу текущую топологию инфраструктуры с Docker на новые рельсы (Штурвал, DeckHouse и др.)

Базы данных. Например, легко заменим:
— Microsoft SQL, MongoDB, MySQL, Oracle на: Postgres PRO, Red СУБД и др.
— Redis на Tarantool
— Jatoba, ClickHouse на YDB

ERP и финансы. Поставим 1C вместо SAP

Корпоративные информационные системы. Внедрим Bitrix24 и обеспечим его стабильную работу

Информационная безопасность. ALADDIN, INFOTECS и др.

Обеспечиваем стабильную работу web-проектов. Помогаем интернет-проектам работать без простоев 24/7. Настраиваем мониторинг, кеширование, резервное копирование. Круглосуточно решаем задачи текущего администрирования, устраняем неполадки. Проводим оптимизацию настроек сервера и БД. Планируем развитие серверов и инфраструктуры для повышения производительности и отказоустойчивости.

Для каждого проекта настраиваем индивидуальный мониторинг. Помимо стандартных метрик мониторинга для каждого проекта подбираем и настраиваем индивидуальные метрики и триггеры. Это позволяет максимально точно отслеживать работу сайта и незамедлительно узнавать обо всех отклонениях и потенциальных неполадках.

SLA 15 минут. На сбои реагируем в течение 15 минут, включая выходные и праздники. Для крупных проектов можем снизить это время до 5 минут. Скорость реакции на сбои и текущие задачи фиксируем на уровне договора.

Решаем задачи текущего администрирования. Ежедневно решаем самые разные задачи текущего администрирования для самых разных проектов: разворачиваем площадки, настраиваем кеширование, резервное копирование, тестовые окружения, проводим траблшутинг ошибок, подкручиваем и оптимизируем настройки, настраиваем отказоустойчивые кластеры, автоматизируем CI/CD.

Траблшутинг нетривиальных проблем. Глубокое понимание работы всех составляющих, из которых складывается стабильность и скорость работы сайта, а также постоянная практика, позволяют нам быстро определять направление, проводить глубокий анализ и определять причины самых нетривиальных проблем.

Проактивный подход. Многие проблемы обнаруживаем и устраняем до их проявления. Что можно оптимизировать, оптимизируем. Если видим какой-то полезный процесс или тюнинг, предлагаем и внедряем.

Удобный Telegram-бот. Вы можете взаимодействовать с нами через удобную систему задач. Также у нас есть Telegram-бот, через который можно ставить, читать и отвечать по задачам, не заходя в таск-трекер.

Работаем с 2011. За это время, набили шишки и поняли, какими должны быть процессы, чтобы работа шла слаженно, а задачи выполнялись быстро и качественно.

Внедряем Kubernetes “под ключ”. Kubernetes — одна из лучших open-source платформ для построения кластеров, обеспечивающих работу контейнеризированных web-приложений, которым важна высокая доступность и возможность быстрого масштабирования. На текущий момент наша команда реализовала и поддерживает более 10 внедрений Kubernetes “под ключ” для банков, авиакомпаний, федерального ритейла и SaaS-сервисов.

Кластеры высокой доступности с возможностью самовосстановления. Благодаря нативным механизмам Kubernetes позволяет выполнять обновление микросервисов без простоя. Запускается контейнер с новой версией микросервиса, работа приложения переключается на него, после чего старый контейнер выводится из работы. Всё это происходит в автоматическом режиме без участия инженера. Помимо этого Kubernetes имеет встроенный механизм мониторинга статуса сервисов. Если по какой-то причине один из сервисов упал, Kubernetes это тут же увидит, поднимет рядом такой же новый и переключит работу приложения на него. Это сводит простои в работе приложения к минимуму.

Удобные процессы CI/CD с изолированными окружениями. Kubernetes позволяет создавать внутри себя полностью изолированные окружения. Это выводит разработку продуктов на новый уровень. Можно сделать классические dev/stage/prod и настроить процессы CI таким образом, чтобы во время разработки также создавались временные тестовые окружения, чтобы можно было на ходу прогонять юнит-тесты и тестировать функционал. После завершения тестирования ненужные окружения можно также легко удалять.

Автоматизированное управление инфраструктурой. Следуя методологиям IaС (Infrastructure as Code) и PaC (Platform as code), напишем автоматизацию для резервирования и деплоя нод и сервисов. Результат — простота и единообразие в инфраструктуре, версионирование конфигурации, сокращение времени на деплой и масштабирование, снижение вероятности человеческого фактора.

Помогаем разработчикам адаптировать рабочие процессы под Kubernetes. Расскажем и покажем, как правильно готовить и доставлять сервисы и приложения в Kubernetes.

Хорошему проекту — шустрый кластер! Обсудим цели и задачи вашего проекта, особенности его архитектуры, технические нюансы работы и планы по развитию. Спроектируем оптимальную отказоустойчивую и производительную инфраструктуру. Согласуем её с вашей командой, составим план перехода в кластер, настроим, отладим и запустим проект. Возьмём на себя все вопросы по дальнейшему развитию, оптимизации и поддержке, чтобы вы могли сосредоточиться на главном — развитии качественного продукта и бизнеса.

На “железе” и на docker-контейнерах. В зависимостей от используемых в вашей компании подходов к разработке и инфраструктуре, предложим оптимальную архитектуру кластера — на “железе” или на базе docker-контейнеризации. Проработаем вопросы работы с файлами, базами данных, внешними сервисами. Напишем автоматизацию на базе Ansible для разворачивания, масштабирования и обновления кластера. Будем поддерживать её в актуальном состоянии по мере развития проекта. Для кластера на docker-контейнерах подберём подходящий оркестратор (Kubernetes, Rancher, Docker Swarm, Apache Mesos).

C удобными, технологичными процессами CI/CD. Проведём ревью существующих процессов и инструментов разработки, сборки, тестирования, доставки кода, управления окружениями и предложим наше видение по их оптимизации. Согласуем итоговую схему, настроим и внедрим. Продолжим поддерживать по мере развития проекта.

Поможем контейнеризовать приложение и адаптировать его для работы в кластере. Чтобы приложение завелось в кластере, необходимо его подготовить: контейнеризовать, адаптировать для работы с распределёнными базами данных, файловой системой и т.д. Вместе с разработчиками изучим архитектуру приложения, и посмотрим, что нужно сделать. Используем весь накопленный нами опыт, чтобы максимально помочь и ускорить этот процесс.

Поддержка инфраструктуры 24/7. Отстроим инфраструктуру, поставим на мониторинг и обеспечим максимальные аптайм ваших приложений. Будем плотно взаимодействовать с вашими разработчиками для решения текущих задач и проблем, своевременной оптимизации настроек со стороны инфраструктуры, решения задач масштабирования для повышения отказоустойчивости и подготовки к высоким нагрузкам.

Аудит инфраструктуры. Проведём аудит инфраструктуры на предмет соответствия целям и задачам проекта. Оценим производительность, безопасность, эффективность имеющихся процессов разработки и управления инфраструктурой. Выявим узкие места. Поможем с их устранением либо настроим новую современную, технологичную инфраструктуру и перевезём проект.

Поможем найти ответы на вопросы:

• Какое количество пользователей и в течение какого времени может выдержать ваша система?
• Как система справляется с резким наплывом пиковой нагрузки?
• Какие компоненты системы являются узкими местами?
• Какие аппаратные характеристики необходимы, чтобы система могла выдерживать требуемое количество пользователей?
• Что случится с системой, если какие-то из её элементов выйдут из строя? Смогут ли они сами вернуться в работу и сколько времени это займет? Будет ли система при этом работоспособна?

Смоделируем пользовательские сценарии. Мы изучим структуру вашего сайта и поведение реальных посетителей. Затем согласуем с вами необходимые целевые действия посетителей и подготовим сценарии для их симуляции. У нас уже накоплена обширная база типовых сценариев поведения, поэтому если они подойдут вашему проекту — мы адаптируем их, что позволит ускорить процесс тестирования. Перед началом тестирования мы рекомендуем собрать тестовую копию проекта на отдельном контуре, поскольку в ходе тестирования мы намеренно доведем систему до состояния снижения работоспособности и отказа.

Протестируем с постепенным ростом нагрузки. Сначала мы запустим на ваш сайт небольшое количество «пользователей» и будем постепенно его увеличивать. Наши «пользователи» ведут себя как обычные посетители вашего сайта: заходят на разные страницы, просматривают каталог и карточки товаров, используют фильтры, наполняют корзину, оформляют заказы и тд. Когда «пользователей» на сайте станет слишком много, сайт перестанет работать — полностью, либо в рамках отдельных элементов. Количество «пользователей», при котором это произойдет, и будет нагрузочным лимитом вашего сайта.

Сравним результаты с разными настройками ПО. По итогам первой итерации мы соберем данные, на основании которых сформируем для вас подробный отчёт с результатами. Отчет будет содержать информацию о максимально допустимом количестве пользователей вашего сайта, а также список узких мест в производительности сайта и сервера, с нашими рекомендациями по их устранению и профилактике. Если будет необходимо протестировать систему под нагрузкой с разными настройками ПО, мы проведем несколько повторных итераций и сравним результаты.

Администрируем интернет-магазины и сайты на 1С-Битрикс. Круглосуточно поддерживаем работу более 100 интернет-магазинов на 1С-Битрикс. Настраиваем сервера, следим за нагрузкой, боремся с тормозами, взаимодействуем с разработчиками для устранения неполадок и проблем. Проводим оптимизацию БД и профилирование проблемных страниц. Решаем задачи развития и масштабирования инфраструктуры

Проводим аудит производительности сайтов на 1С-Битрикс. Глубокое понимание работы системы 1С-Битрикс, PHP-кода, дисковой подсистемы, баз данных, сети, а также, что происходит на уровне web-сервера и системного ПО, позволяет нам проводить комплексный анализ производительности сайта и находить узкие места, влияющие на скорость загрузки. По результатам аудита мы устраняем все найденные недочёты со стороны серверных настроек и помогаем разработчикам локализовать проблемные участки в коде, которые нуждаются в оптимизации.

Обеспечиваем высокую производительность и скорость загрузки сайта. С развитием сайта, усложнением его функционала, увеличением объёма баз данных, файлов, усложнением архитектуры становится всё сложнее держать под контролем ключевой показатель — производительность системы и скорость загрузки страниц. Обширный опыт длительной поддержки и развития самых разных web-проектов на 1С-Битрикс позволяет нам точно оценивать текущее состоянии проекта, видеть узкие места, и подкручивать настройки, чтобы поддерживать высокую производительность и скорость загрузки страниц. Если оптимизации становится недостаточно, проработаем переезд на более мощный сервер или в кластер для повышения отказоустойчивости и балансировки нагрузки.

Решаем проблемы обмена данными с внешними каталогами и 1С. По каким-то причинам не проходит обмен данными с 1С? Обновление остатков, цен или выгрузка каталога в Яндекс.Маркет обрывается с ошибкой? Поможем найти и устранить причины.

Готовим сайты к сезонным распродажам. Проанализируем производительность сайта, проведём нагрузочное и стресс-тестирование, предложим и настроим оптимальную отказоустойчивую схему с гибким масштабированием, чтобы можно было быстро вводить дополнительные сервера в периоды пиковых нагрузок и отключать неиспользуемые мощности в остальное время.