Joan eduki nagusira
BilgeQor

Plataforma Ingeniaritza

Cloud Platform & Production Engineering

Espainian, NIS2ra bideratutako zibersegurtasun-prestutasuna da BilgeQorrekin Cloud Platform & Production Engineering zerbitzuari buruzko elkarrizketarako dagoen prestutasun-esparrua; elkarrizketa hori eskaera batekin hasten da. Idatzizko esparruak inguruneen eta produkzioaren mugak, mantentze-lanetarako tarteak, behagarritasuna, hedapena, aurreko egoerara itzultzeko eta berreskuratzeko plangintza eta eskualdatzeko murrizketak berresten ditu. Eskumena eta ebidentziak adostu aurretik, ez da migrazioari, erabilgarritasunari, ahalmenari, kostuari, berreskuratzeari edo arauak betetzeari buruzko emaitzarik agintzen.

Esparru mugatua eta eskaera-lehena. Ingurune-muga, ekoizpen-baimena, sarbidea, mendekotasunak, onarpen-kriteriak, mantentze-mugak eta proposamena baieztatzen ditugu lana hasi aurretik; ez da prezio publikorik edo pakete-mailarik erakusten.

Hodei-plataforma eta ekoizpen-entrega plan mugatu bat, arkitektura-erabaki dokumentatuekin, kaleratze-urrats errepikagarriekin, ikusgarritasun operatiboarekin, berreskuratze-prestakuntzarekin, onarpen-frogekin eta esku-emate teknikoarekin.

Hodei-hornitzailearen eta tresnen hautaketa idatzizko esparru-berrespenari jarraitzen dio. AWS, Azure, Google Cloud, Hetzner, azpiegitura pribatua, Docker, Podman, Nginx, Kubernetes, Terraform, CI/CD sistemak, Prometheus, Grafana, Loki, OpenTelemetry, kudeatutako monitorizazioa eta sekretuak kudeatzeko sistemak adibide ez-lotesleak dira, ez entrega automatikoaren promesa bat.

Egokia da honako kasu hauetan

  • Zehaztutako ingurune-, hedapen-, kaleratze-, behatgarritasun-, berreskuratze- edo migrazio-muga batek entrega-plan dokumentatu bat behar du
  • Zure taldeak arkitektura, sarbide, aldaketa-kontrol, atzera-egite, babeskopia eta onarpen-muga esplizituak behar ditu ekoizpen-lanak aurrera egin aurretik
  • Operadoreek azpiegituraren edo hedapenaren konfigurazioa behar dute, eragiketa-gidekin, balioztatze-ebidentziekin eta eskualdaketa teknikoarekin batera

Ez da aukera egokia kasu hauetan

  • Hornitzaile-aukera bat, hodei-programa mugagabe bat, ekoizpen-prestasun bermatua edo zero etenaldi-denborako migrazioa esparrua baieztatu aurretik suposatzen da.
  • Aplikazioen garapena, backend negozio-logika, aplikazioen segurtasun-berrikuspena, penetrazio-probak, betetze-ziurtapena edo Platform Rescue & Modernisation barne daudela suposatzen da
  • Produkzio-ingurune aktiborako sarbidea, migrazioa, sistema berrira aldatzea, hutsegitean ordezko sistemara aldatzea, leheneratzea, proba suntsitzaileak edo etengabeko 24/7 eragiketak espero dira, idatzizko baimenik eta onartutako planik gabe

Norentzat da hau?

  • Ingurune mugatu, kaleratze edo ekoizpenerako prestutasun bati buruzko erabakia hartu behar duten plataforma-, produktu- eta operazio-taldeak
  • Inplementazioa baino lehen dokumentatutako zerbitzu-, sare-, identitate-, datu-, sarbide- eta ingurune-bereizketa-mugak behar dituzten taldeak
  • Adostutako entregarekin batera hedapen errepikagarrirako, behagarritasunerako, babeskopietarako, berreskurapenerako, goragoko arduradunengana bideratzeko eta eskualdatzeko materiala behar duten operadoreak
  • Irismenaren berrikuspenean erabakien arduradunak, baimendutako sarbidea, mantentze-lanen mugak, mendekotasunak, onarpen-irizpideak eta produkzioko murrizketak baieztatu ditzaketen erosleak

Zer jasotzen duzu?

Baieztatutako arkitektura-erabakia eta baieztatutako ingurune-muga, adostutako hodei publikorako, adostutako azpiegitura pribaturako edo adostutako ingurune mistorako
Service, sare, identitate, datu, sarbide, ingurune-bereizketa, gaitasun, kostu-suposizio eta segurtasun-kontrolen oharrak idatzitako esparrurako
Kontainer, irudi-produkzio, konfigurazio, sarrera edo alderantzizko proxy, aurkikuntza eta ingurune jakin baterako konfigurazio operatiboa, adostuta dagoenean
Eraikitzeko, artefaktuak sortzeko, promoziorako, hedatzeko, askapen-onarpeneko eta atzera-egitea prestatzeko urrats errepikagarriak
Adostutako testuingururako egokia den kaleratze-estrategia dokumentatua, hala nola blue-green, canary, rolling edo baieztatutako beste ikuspegi bat
Osasun-egiaztapenaren definizioa, oinarrizko metrikak, egituratutako erregistroak, trazadura, aginte-panela, alertak, eskalatze-testuingurua eta operatzaileentzako gida operatiboaren oharrak, barne hartzen direnean
Sekretuen kudeaketako eta sarbideen tratamenduko mugak, kredentzialak edo hornitzaile-kontuko datuak agerian utzi gabe
Babeskopia, berrezarpena, erreplikazioa, hutsegite-aldaketa, proposatutako RPO/RTO eta berreskuratze-prozeduraren mugak, baieztatutako irismenerako
Berreskuratze-proba baimendutako erregistroa, seguruki egindakoan, edo berreskuratze-proba plan dokumentatua, zuzeneko exekuzioa baimendua ez bada
Migrazioa adostuta dagoenean, egungo egoeraren inbentarioa, helburu-arkitektura, migrazio-sekuentziazioa, datu-mugimendua, mantentze-leihoa, zerbitzu-mozketa, balioztatzea, atzera-egitea eta behaketa-oharrak
Onarpen-kriteria, balioztatze-ebidentziak, konpondu gabeko mendekotasunak, auditoria-oharrak, funtzionamendu-liburua, eskualdaketa teknikoa eta hurrengo urratserako gomendioak

Metodologiaren ilustrazio adierazgarria

Honek hodeiko produkziorako prestasuna ebaluatzeko dokumentu-multzo baten egitura erakusten du. Metodologiaren adibide bat da, ez bezero baten kasu-azterketa, amaitutzat aurkeztutako enkargu bat, produkzio-ingurunean egindako hedapen baten froga edo bermatutako emaitza bat.

Adibide neutralaMetodologiaren ilustrazioa — ez bezeroaren konpromiso batEsparru-azterketan baieztatuaHornitzailea, kontua, eskualdea, sarbidea eta rolak, esparru-azterketan baieztatuak
Baieztatutako ingurunea eta zerbitzuaren muga

Talde batek adostutako ingurune-muga bat, arkitektura-erabakia, askapen-bidea, berreskuratzeko prestaketa eta operazioen eskualdatzea behar ditu ekoizpen-lan zabalagoa baimendu aurretik. Hornitzailea, kontua, eskualdea, zerbitzu-kopurua, gaitasuna, RPO, RTO, SLO, mantentze-leihoa eta kostu-hipotesiak leku-marka neutral gisa geratzen dira, esparrua baieztatu arte.

Metodologiaren egitura
  • Ingurunearen eta zerbitzuaren muga, egungo egoeraren hipotesiak, erabakien arduradunak, baimendutako sarbidea, mendekotasunak, aldaketak onartzeko ahalmena, mantentze-lanen muga eta onarpen-irizpideak baieztatu.
  • Helburuko arkitekturaren erabakia eta adostutako sare, identitate, datu, sarbide, konfigurazio, sekretuen kudeaketa, hedapen eta artefaktuen fluxuaren mugak erregistratzea.
  • Argitalpen-onarpena, atzera itzultzea, osasun-egiaztapenak, metrikak, erregistroak, trazak, alertak, eskalatzea, babeskopiak, leheneratzea, berreskuratzea eta proba-metodo edo proba-plan seguruei buruzko hipotesiak dokumentatzea
  • Jaso migrazioaren eta mozketaren sekuentzia, hala badagokio, konpondu gabeko mendekotasunak, balioztatze-ebidentzia, operazioen eskualdaketa eta esparru bereiziko hurrengo urratsetarako gomendioak.
Eragiketen eskualdaketa ilustratiboa

Adibideak erakusten du nola baieztatutako lan-enkargu batek arkitektura-erabakiak, bertsioak argitaratzeko eta berreskuratzeko prestaketa errepikagarria, muga operatiboak, onarpen-frogak eta eskualdaketa bil ditzakeen. Ez du baieztatzen bezerorik, inplementaziorik, erabilgarritasun-denborarik, latentziarik, prozesatze-ahalmenik, berreskuratze-emaitzarik, kostu-aurrezpenik, migrazio-arrakastarik, errendimendu-erreferentziarik, segurtasun-emaitzarik edo emaitza komertzialik.

Prestutasun-paketearen formatua

Hodei-ekoizpenerako prestutasun-paketea — Arkitektura-erabakia, argitaratze-kanalizazioa eta berreskuratze-gida operatiboa

  • Baieztatutako ingurunea eta zerbitzuaren muga
  • Egungo egoeraren suposizioak eta helburu-arkitekturaren erabakia
  • Sare, identitatea, datuak eta sarbide mugak
  • Hedapenaren, artefaktuen, konfigurazioaren eta sekretuen kudeaketaren fluxua
  • Kaleratzearen onarpena, atzera egiteko bidea eta auditoretzaren muga
  • Osasun-egiaztapenak, metrikak, erregistroak, trazak, aginte-panelak, alertak eta eskalatzearen oinarri-lerroa
  • Babeskopia, leheneratzea, erreplikazioa eta berreskuratze-prozedura
  • Proposatutako RPO/RTO edo berreskuratze-hipotesiak
  • Baimendutako berreskuratze-proba metodoa edo proba-plan dokumentatua
  • Migrazioaren eta produkziora pasatzearen sekuentzia, egokia denean
  • Onarpen-kriteria eta balioztatze-ebidentziak
  • Konpondu gabeko mendekotasunak, operazioen transferentzia eta hurrengo urratserako gomendioak
  • Muga baieztatuta
  • Kaleratze-bidea dokumentatuta
  • Berreskuratze-suposizioak erregistratuta
  • Baliozkotzea berrikusita
  • Eskualdatzea prestatuta

Metodologiaren irudikapena soilik. Benetako prestasun-paketea idatzizko esparruak, baimendutako sarbideak, baieztatutako inguruneak, funtzionamendu-baldintza seguruek, onartutako mendekotasunek eta adostutako onarpen-irizpideek moldatzen dute.

Garrantzitsua:Hau ez da bezeroaren kasu-azterketa bat, amaitutako ekoizpen-hedapen bat, ezta emaitza bermatu baten froga ere. Hemen ez da adierazten bezerorik, erabilgarritasunik, latentziarik, errendimendurik, berreskuratze-denborarik, berreskuratze-punturik, kostu-aurrezpenik, migrazio-arrakastarik, benchmarkik, segurtasun-emaitzarik edo negozio-emaitzarik.

Zer ez dago barne

Barne hartuta

  • Arkitektura, ingurunea, sarbidea, aldaketak egiteko ahalmena, mendekotasunak, onarpen-irizpideak eta produkzio-inguruneko mugak jasotzen dituen esparruaren idatzizko berrespena
  • Azpiegitura, hedapena, CI/CD, kaleratzea, behagarritasuna, babeskopiak, berreskuratzea edo migrazioaren prestaketa, adostutako zerbitzu-mugaren barruan soilik
  • Konfigurazio-adibideak, urrats errepikagarriak, iturburu-kodearen aldaketak, probak, funtzionamendu-oharrak eta baieztatutako esparruari egokitutako entrega-materiala
  • Dokumentatutako baliozkotzea, atzera egiteko prestaketa, ebatzi gabeko mendekotasunak eta baimendutako lanerako onarpen-ebidentzia

Kanpoan geratzen dena

  • Hodei-hornitzaile bat, arkitektura bat, Kubernetes edo izendatutako edozein tresna automatikoki hautatzea esparrua berretsi aurretik
  • Aplikazioen garapena, backend-eko negozio-logikaren lana, Secure Backend & API Engineering lana, edo frontend eta mugikorreko entrega, bereizita baieztatu ezean
  • Aplikazioen segurtasun-azterketa, penetrazio-probak, arauak betetzeari buruzko auditoria, ziurtapena edo lege- edo araudi-arloko onarpen formala
  • Zuzeneko migrazioa, trantsizioa, failover-a, leheneratzea, berreskuratzea, proba suntsitzaileak edo produkzio-aldaketak, onartutako planik, mantentze-lanen mugarik eta berariazko idatzizko baimenik gabe
  • Produkzioaren prestutasuna bermatua, etenaldi zero, martxan dagoen denbora, eskuragarritasuna, atzerapena, emaria, RPO, RTO, SLO, kostu aurrezpenak, segurtasuna, errendimendua, berreskuratzea edo negozio emaitzak
  • Platform Rescue & Modernisation, modernizazio mugagabea, etengabeko operazio kudeatuak, 24/7 SRE, SOC, MDR, NOC edo zuzeneko gertakari-erantzuna
  • Hornitzaileen kargak, lizentziak, domeinuak, ziurtagiriak, datu-transferentziaren kostuak, biltegiratzea, behagarritasun-tresnak, azpiegitura eta transakzio-kostuak, bereizita berresten direnak
  • Bezeroaren sarbideak, DNS kontrolak, kontuaren onarpenak, datuek, mendekotasunek, hirugarrenen eskuragarritasunak, mantentze-lanetarako denbora-tarteek edo barne-onarpenek epeetan eragindako ondorioak

Eskuragarri dauden osagarriak

  • Esparru bereiziko ingurunea, inplementazio-helburua, kaleratze-bidea, behakortasun-muga edo berreskuratze-lan-fluxua
  • Baimendutako berreskuratze-, hutsegite-ordezte-, migrazio-, aldaketa-gauzatze- edo errendimendu-neurketa ariketa bat, plan seguru bat, sarbidea eta mantentze-muga baieztatu ondoren
  • Bereizirik zehaztutako Secure Backend & API Engineering, aplikazioen segurtasuna, Platform Rescue & Modernisation edo kudeatutako operazioen zerbitzua.

Nola funtzionatzen da?

Esparrua eta produkzio-ingurunerako baimena

Lana onartu aurretik, ingurunearen mugak, erabakien arduradunak, hornitzaileari edo azpiegiturari buruzko hipotesiak, baimendutako sarbidea, aldaketak egiteko eskumena, mantentze-lanen mugak, mendekotasunak, onarpen-irizpideak eta produkzioko mugak baieztatzen ditugu.

Arkitektura eta funtzionamendu-muga

Inplementazioak aurrera egin aurretik, zerbitzuaren, sarearen, identitatearen, datuen, sarbidearen, ingurunearen, edukieraren, kostuaren, segurtasun-kontrolen, bertsioen argitalpenaren, berreskuratzearen eta eragiketen inguruan adostutako mugak dokumentatzen ditugu.

Konpilazioa, hedapena eta bertsioa argitaratzeko prestaketa

Adostutako konfigurazioa, edukiontzi- edo hedapen-fluxua, eraikuntza- eta proba-estadiak, artefaktuen promozioa, onarpen-puntuak, kaleratze-metodoa, atzera egiteko bidea eta berretsitako esparrurako auditoria-mugak prestatzen ditugu.

Behagarritasunerako eta berreskurapenerako prestaketa

Osasun-egiaztapenak, metrikak, erregistroak, egokia denean trazabilitatea, alertak, eskalatze-testuingurua, babeskopia, lehengoratzea, berreskuratze-hipotesiak eta proba-metodo edo proba-plan seguru bat dokumentatzen ditugu.

Balidazioa eta entrega

Adostutako onarpen-irizpideak, baliozkotze-ebidentzia, mendekotasun irekiak, eragiketa-runbooka, berreskuratze- eta atzera-egiteko materiala, eskualdaketa eta esparru bereiziko hurrengo urratsak berrikusten ditugu.

Bidali hartu behar duzun plataforma-, hedapen-, kaleratze-, behakortasun-, berreskuratze- edo migrazio-erabakia, inplikatutako ingurunearekin eta murrizketekin batera. Enkargu mugatu baterako egokitasuna berretsiko dugu, eta ondoren esparrua, baimendutako sarbidea, segurtasun-mugak, onarpen-irizpideak, denbora-lerroa eta proposamena adostuko ditugu lana hasi aurretik.

Prest hasteko?

Bidali hartu behar duzun plataforma-, hedapen-, kaleratze-, behakortasun-, berreskuratze- edo migrazio-erabakia, inplikatutako ingurunearekin eta murrizketekin batera. Enkargu mugatu baterako egokitasuna berretsiko dugu, eta ondoren esparrua, baimendutako sarbidea, segurtasun-mugak, onarpen-irizpideak, denbora-lerroa eta proposamena adostuko ditugu lana hasi aurretik.

Askotan galdetzen diren galderak