زیرساخت بهعنوان کد (IaC)
کل زیرساخت در قالب کد: قابل بازبینی، تکرارپذیر و بینیاز از حافظه یک نفر.
مسئله
کسی دقیقاً نمیداند سرورها چطور پیکربندی شدهاند؛ ساختن یک محیط جدید هفتهها طول میکشد و هر تغییر دستی، تفاوت پنهانی بین محیطها ایجاد میکند.
نتیجهای که دنبالش هستیم
- ساخت محیط جدید در چند دقیقه
- تاریخچه کامل هر تغییر زیرساخت
- بازسازی کامل پس از حادثه از روی کد
چه چیزی تحویل میگیرید
- مستندسازی و وارد کردن زیرساخت فعلی به Terraform
- نقشهای Ansible برای پیکربندی سیستمعامل، سختسازی و نصب سرویسها
- ساختار ماژولار برای محیطهای مختلف با state امن و قفلدار
- اجرای plan و apply از داخل پایپلاین با تأیید دستی برای production
- تشخیص تغییرات دستی (drift) و گزارش آن
ابزارها
- Terraform
- OpenTofu
- Ansible
- Packer
- Terraform provider گره
- Vault
ابزار نهایی را با توجه به پشته فعلی و توان تیم شما انتخاب میکنیم.
امنیت و اعتماد، قبل از هر چیز
به زیرساخت شما دسترسی پیدا میکنیم؛ این تعهدهای ما در هر قرارداد است.
قرارداد محرمانگی پیش از هر دسترسی
قبل از دیدن حتی یک خط کد یا پیکربندی، قرارداد عدم افشا (NDA) امضا میشود.
دسترسی نامدار، حداقلی و موقت
هر مهندس حساب شخصی با ورود دومرحلهای دارد؛ از حساب مشترک یا root استفاده نمیکنیم و دسترسیها زماندار است.
رازها هیچوقت در پیامرسان
رمزها و کلیدها فقط از طریق مدیر راز (مثل Vault) جابهجا میشوند، نه ایمیل، تلگرام یا فایل متنی.
هر تغییر، قابل ردیابی
تغییرات از طریق گیت و بازبینی کد انجام و ثبت میشود؛ میدانید چه کسی، چه چیزی را، چه زمانی تغییر داد.
مالکیت کامل با شماست
کدهای زیرساخت، مستندات و حسابها متعلق به شماست؛ هیچ قفل و وابستگیای به گره ایجاد نمیکنیم.
داده در زیرساخت شما میماند
داده مشتریان شما را کپی یا خارج نمیکنیم؛ پشتیبانها فقط در فضای متعلق به خودتان ذخیره میشوند.
خروج تمیز
در پایان همکاری، همه دسترسیها حذف، رازها چرخانده و گزارش تحویل نهایی ارائه میشود.
فاکتور رسمی
صورتحساب رسمی با کد اقتصادی صادر میشود و پرداخت از درگاه بانکی یا انتقال حساب ممکن است.
پرسشهای رایج
Terraform روی سرویسدهندههای ایرانی کار میکند؟
برای گره provider رسمی داریم؛ برای بقیه یا از provider موجودشان استفاده میکنیم یا لایه پیکربندی را با Ansible میسازیم.
فقط روی زیرساخت گره کار میکنید؟
نه. روی هر زیرساختی کار میکنیم: سرویسدهندههای ابری داخلی و خارجی، سرورهای اختصاصی یا دیتاسنتر داخل سازمان شما. اگر زیرساختتان روی گره باشد، ۱۰ درصد تخفیف خدمات دواپس هم میگیرید.
تفاوت قرارداد ماهانه با پروژهای چیست؟
پروژهای برای کاری با شروع و پایان مشخص است (مثلاً راهاندازی کوبرنتیز). در قرارداد ماهانه، مسئولیت نگهداری و پاسخ به حادثه را بر عهده میگیریم و ساعت مهندسی ثابت برای بهبود دارید.
ساعتهای استفادهنشده به ماه بعد منتقل میشود؟
تا ۲۰ درصد ساعتهای بسته به ماه بعد منتقل میشود. ساعتهای اضافه با نرخ ساعت مشاوره و فقط با تأیید شما انجام میشود.
درخواست مشاوره: زیرساخت بهعنوان کد (IaC)
چند سؤال کوتاه تا قبل از جلسه، وضعیت شما را بشناسیم و وقت هیچکس هدر نرود.
- پاسخ ظرف یک روز کاری؛ موارد فوری همان روز
- امضای NDA پیش از جلسه، در صورت نیاز
- بدون نیاز به ارسال رمز یا دسترسی
- یا مستقیم تماس بگیرید: ۰۲۱-۹۱۰۰۰۰۰۰
خدمات دیگر
CI/CD و استقرار خودکار
از هر کامیت تا محیط عملیاتی، خودکار، تستشده و قابل بازگشت.
جزئیاتکوبرنتیز و کانتینرسازی
کلاستر کوبرنتیز پایدار، خودترمیم و مقیاسپذیر؛ بدون پیچیدگی اضافه.
جزئیاتمانیتورینگ و مشاهدهپذیری
قبل از مشتری، خودتان بفهمید چه چیزی کند یا خراب شده است.
جزئیاتامنیت زیرساخت و DevSecOps
سختسازی سرورها، مدیریت رازها و امنیت در خود فرایند توسعه.
جزئیاتمهاجرت به ابر و بین دیتاسنترها
جابهجایی سرویسها و داده بدون قطعی یا با کمترین زمان توقف برنامهریزیشده.
جزئیاتدواپس مدیریتشده و SRE
یک تیم دواپس کامل، بهجای استخدام یک نفر؛ با پاسخگویی شبانهروزی.
جزئیاتبهینهسازی هزینه زیرساخت
همان کارایی، با صورتحساب کمتر.
جزئیاتعملیات پایگاه داده
پایگاه دادهای که کند نمیشود، از دست نمیرود و با رشد شما بزرگ میشود.
جزئیاتپشتیبانگیری و بازیابی از حادثه
برنامهای برای روز بد: آتشسوزی دیتاسنتر، حذف اشتباهی یا باجافزار.
جزئیات