Услуги
Инженерные работы,
а не «консалтинг ради слайдов»
Берём задачу целиком: обследование, проектирование, внедрение, документация. Ниже — типовые направления и что именно в них входит.
Аудит инфраструктуры
Разбираем текущее состояние и находим места, которые откажут первыми.
- инвентаризация серверов, портов и сервисов
- проверка DNS, сертификатов, сроков продления
- состояние бэкапов и реальная проверка восстановления
- карта зависимостей между узлами
Проектирование и переезд
Перенос без «одной субботы, когда всё сломалось».
- план миграции с точками отката
- разделение ролей между узлами
- перевод на новые провайдеры и площадки
- приёмка по чек-листу до выключения старого
Мониторинг и алерты
Чтобы о проблеме узнавали вы, а не клиенты.
- метрики узлов и сервисов
- алерты с порогами без шума
- дежурные дашборды
- разбор инцидентов и постмортемы
Автоматизация
Ручные шаги превращаем в повторяемые.
- infrastructure as code для типовых узлов
- скрипты развёртывания и обновления
- CI для конфигов и проверок
- снижение bus factor
Сеть и доступ
Порядок в правилах и входах.
- сегментация и firewall-политики
- TLS: выпуск, продление, инвентарь
- доступы по ключам, без общих паролей
- аудит входящих портов
Эксплуатация
Долгое сопровождение по регламенту.
- окна обновлений
- ротация секретов
- реакция на алерты
- ежеквартальный разбор рисков
Частые вопросы
- Работаете с одним сервером?
- Да. Если контур маленький, аудит занимает день-два, дальше — по желанию сопровождение.
- Можно только консультацию?
- Можно. Полчаса разговора и список приоритетов — иногда этого достаточно.
- Что с доступом к инфраструктуре?
- Работаем по отдельным ключам с журналированием. После передачи доступы отзываются, если договорились иначе — фиксируем в договоре.
- Оставляете документацию?
- Обязательно: схема, конфиги и runbook передаются заказчику в редактируемом виде.