A Kubernetes üzemeltetés Magyarországon azt jelenti, hogy te írod az alkalmazást, mi pedig megtervezzük, üzemeltetjük és dokumentáljuk a klasztert.
- Klaszter általunk tervezve, üzemeltetve, dokumentálva
- Havi DevOps órák az előfizetésben
- EU-s szerverek: Frankfurt
Dedikált oldal megtekintése →PostgreSQL üzemeltetés Magyarországon, a telepítéstől a visszaállításig: szétválasztjuk a tranzakciós és az elemző terhelést, automatikus feladatátvétellel rendelkező replikációt állítunk be, tesztelt PITR mentést készítünk, és a valódi lekérdezéseidre hangoljuk a rendszert.
- Tesztelt PITR visszaállítás, nem csak beállított mentés
- Automatikus feladatátvétel Patronival és PgBouncerrel
- A riportok ClickHouse-ra kerülnek, a PostgreSQL felszabadul
Dedikált oldal megtekintése →MongoDB üzemeltetés Magyarországon, Redis-szel kiegészítve, a csapatunk gondozásában: háromcsomópontos replica set, hitelesítés és TLS, memóriakorlátos cache kiürítési szabállyal, valamint perzisztencia és rendszeres visszaállítási gyakorlat.
- Háromcsomópontos replica set, tesztelt átváltással
- Redis nyilvános port nélkül, csak privát hálózaton
- Havi DevOps órák az előfizetésben
Dedikált oldal megtekintése →A vektoradatbázis a dokumentumaid számmá alakított reprezentációit tárolja, és megtalálja a kérdésedhez legjobban illő szövegrészleteket.
- A dokumentumok az EU-ban maradnak, a te szervereden
- Helyi embeddingek, opcionálisan GPU szerveren
- Hibrid keresés és szűrés metaadat alapján
Dedikált oldal megtekintése →A CI/CD és monitoring DevOps szolgáltatás azoknak a csapatoknak szól, akik gyakran szeretnének kiadást csinálni, elveszett éjszakák nélkül.
- Kódként kezelt pipeline, kötelező teszttel a mergenél
- Grafana, Prometheus és Loki, előre beállítva
- Riasztás az SLO alapján, nem minden CPU-csúcsnál
Dedikált oldal megtekintése →SMTP relay Magyarországon és saját levelezőszerver, általunk telepítve és üzemeltetve: Mailu a cég postafiókjaihoz, a te domainedre telepítve, plusz egy különálló relay az alkalmazásból küldött levelekhez.
- Postafiókok a saját domainedre telepítve, az EU-ban
- Külön relay a tranzakciós levelekhez
- Ellenőrzött SPF, DKIM és DMARC, riportokkal
Dedikált oldal megtekintése →Blue-green és canary telepítés szolgáltatás azoknak, akik szeretnék, ha egy rosszul sikerült kiadás ne jelentsen leállást.
- Két azonos környezet, azonnali visszaállással
- Canary forgalomarányokkal és mérőszám-kapukkal
- DevOps órák az előfizetésben, a bevezetésre fordítva
Dedikált oldal megtekintése →A VPN és a belső hálózat WireGuarddal két problémát old meg egyszerre: a csapatod biztonságos hozzáférését az irodán kívülről, és a szervereid közötti forgalom titkosítását, hogy az adatbázis, a cache, a sorkezelő és az admin felület soha ne kerüljön nyilvános IP-re.
- Admin szolgáltatások csak VPN-en vagy privát hálózaton
- Eszközönkénti kulcsok, rotációval és visszavonással
- Site-to-site kapcsolat irodák és szerverek között
Dedikált oldal megtekintése →Az mTLS és a Zero Trust azt a feltevést váltja fel, hogy a belső hálózaton lévő gép automatikusan megbízható.
- Kölcsönös TLS minden szolgáltatás között
- Automatikusan rotálódó, rövid élettartamú tanúsítványok
- Titkosított titkok gitben vagy Vaultban, sosem sima
Dedikált oldal megtekintése →A tűzfal és a hálózati elkülönítés a legalapvetőbb, mégis leggyakrabban elhanyagolt védelem: alapértelmezésben mindent tiltunk, kívülről csak a 80-as és a 443-as portot engedjük, minden mást lezárunk vagy privát hálózatra, VPN mögé kötünk.
- Csak 80/443 nyilvános, minden más port lezárva
- Rétegzett hálózat: edge, alkalmazás, adat
- Rendszeres, kívülről futtatott port-audit
Dedikált oldal megtekintése →Az Infrastructure as Code és a GitOps azt jelenti, hogy a szervereid állapota a gitben van leírva, nem valakinek a fejében vagy egy kézi jegyzetben.
- Minden infrastruktúra-változás review-n megy át gitben
- Bármelyik környezet kódból újraépíthető
- Konfiguráció-eltolódás automatikusan észlelve
Dedikált oldal megtekintése →