Плануйте архітектуру, тестування, розгортання та підтримку вашого рішення за допомогою нашої команди та експертних порад, щоб забезпечити стабільну роботу в умовах продуктивного навантаження.
ПОВНИЙ ЦИКЛ РОЗРОБКИ
ТА ПІДТРИМКА ІТ-СИСТЕМ
2 | ХМАРНА ІНФРАСТУКТУРА
Наша команда інженерів проводить аудит інфраструктури, планує проекти та варіанти їх дизайну, підтримує постійну доступність, створює прототипи, впроваджує оптимальні рішення, проводить міграції та обслуговування, забезпечуючи ефективність витрат.
Розгортання та налаштування здійснюються за допомогою Ansible playbooks.
Основна інфраструктура
- Створення та налаштування систем віртуалізації (VMware, Hyper-V і т.д.)
- Організація мереж
- Організація безпечного доступу
- Підготовка шаблонів віртуальних машин
- Terraform Playbooks для керування віртуальними машинами
Основні сервіси
- GitLab для збереження коду та скриптів
- Bastion Host та TripleA для безпечного доступуього доступу
- SMTP Relay для відправки електронних листів
- Проксі-сервер для зовнішн
Інфраструктура Kubernetes
- Налаштування мульті-майстер кластерів
- Налаштування CI/CD
- Створення Helm Charts
Моніторинг та журналювання
- Моніторинг інфраструктури
- Логування інфраструктури
- Кабінет для зберігання системних логів
- Налаштування бібліотеки логування для уніфікації та систематизації логів
- Сповіщення через месенджери та електронну пошту
Файлові репозиторії
- Зберігання об’єктів даних Swift + Сервіс документів + Перевірка на віруси
- Генерація PDF за даними
Висока доступність
- Налаштування систем у георозподілених датацентрах
- Налаштування резервного копіювання
- Налаштування Microsoft AD та пов’язаних рішень
- Налаштування віртуалізаційних систем (VM WARE або HYPER-V)
- Створення високодоступних балансувальників навантаження
- Створення та налаштування баз даних в Kubernetes
Міграції та інтеграції
- Міграція систем та даних до хмар з локальних рішень та навпаки
- Інтеграція з банківськими сервісами
- Інтеграція з державними реєстрами та сервісами
- Реалізація двосегментних рольових моделей у кабінетах користувачів
Безпека інфраструктури
- Bastion host та TripleA (FreeIPA) для безпечного доступу адміністраторів
- Авторизація та аутентифікація в кабінетах користувачів: gov.ua, двофакторна аутентифікація, інтеграція з бібліотекою QES, публічний ключ, інтеграція з Microsoft AD через LDAP
- Інтеграція з українською криптографією
- Інтеграція з Тримбітою
Безпека при розробці
- Налаштування HashiCorp Vault
- Облік адміністративних прав доступу, цілісності файлів та даних
Бази даних
Побудова та налаштування реляційних та нереляційних баз даних/кластерів баз даних
- MySQL/Percona
- PosgreSQL/Patroni
- MongoDB
- Redis
- CouchDB
- Microsoft SQL та інші
Ми використовуємо:

