Услуги
Пакеты закрывают частые инфраструктурные задачи: аудит, контейнеризацию, CI/CD, Kubernetes и поддержку.
Reliability Review
Разбор SLO/SLI, инцидентов, backup/DR и рисков отказоустойчивости production-сервисов.
Что входит
- Карта критичных сервисов, зависимостей и точек отказа.
- Черновик SLI/SLO и проверка текущих ожиданий по доступности.
- Проверка backup/restore, disaster recovery и рисков потери данных.
- Разбор повторяющихся инцидентов, postmortem-практики и способов снижения MTTR.
Формат сдачи
- Reliability-отчет с матрицей рисков и приоритетами.
- SLO/SLI draft и шаблон postmortem.
- План работ на 2-4 недели по снижению эксплуатационных рисков.
CI/CD Starter
Настройка пайплайна сборки, тестов и деплоя для GitLab/Gitea/GitHub.
Что входит
- Настройка базового pipeline для сборки, проверки и деплоя.
- Подключение переменных окружения и секретов через CI/CD-хранилище.
- Разделение шагов build/test/deploy с понятными условиями запуска.
- Проверка одного рабочего деплоя на тестовый или production-сервер по согласованию.
Формат сдачи
- Готовый pipeline для GitLab CI, GitHub Actions, Gitea Actions или другого согласованного CI.
- Инструкция по переменным, секретам и ручному перезапуску деплоя.
- Краткий лог внедрения и список ограничений текущей схемы.
DevSecOps Pipeline Audit
Проверка security gates в CI/CD: секреты, зависимости, образы, RBAC и базовые политики.
Что входит
- Проверка текущего CI/CD на отсутствие secret scanning, SCA и image scanning.
- Добавление или проектирование security gates для зависимостей, контейнеров и секретов.
- Разбор хранения секретов, прав доступа, RBAC и TLS/certificates.
- Определение правил fail/warn, чтобы проверки безопасности не ломали delivery без причины.
Формат сдачи
- Отчет по security-рискам pipeline и Kubernetes-конфигурации.
- Примеры CI jobs для Trivy/secret/SCA scanning или согласованных аналогов.
- Backlog DevSecOps-улучшений с приоритетами внедрения.
Kubernetes Review
Проверка манифестов, ingress, ресурсов, секретов и базовой наблюдаемости.
Что входит
- Проверка Deployment, Service, Ingress, ConfigMap, Secret и namespace-структуры.
- Анализ requests/limits, probes, rollout-стратегии и базовой отказоустойчивости.
- Проверка работы ingress/TLS и типовых ошибок публикации сервиса.
- Рекомендации по безопасности и эксплуатации без полной перестройки кластера.
Формат сдачи
- Отчет с найденными рисками и конкретными правками манифестов.
- Patch-файлы или обновленные YAML-манифесты по согласованию.
- План внедрения изменений с приоритетами.
GitOps Launch
Запуск GitOps-процесса для Kubernetes через Argo CD, Helm/Kustomize и rollback через Git.
Что входит
- Выбор структуры GitOps-репозитория под dev/stage/prod.
- Настройка Argo CD Application/Project или подготовка manifests для согласованной схемы.
- Подготовка Helm/Kustomize layout и review workflow через merge request.
- Настройка базового rollback-процесса и контроля drift через Git.
Формат сдачи
- GitOps repo skeleton или изменения в существующем репозитории.
- Argo CD manifests и инструкция применения.
- README по релизам, rollback и ограничениям текущей схемы.
Docker Setup
Контейнеризация приложения, docker compose, базовые healthchecks и README для запуска.
Что входит
- Подготовка Dockerfile для приложения или корректировка существующего.
- Настройка docker compose для приложения, базы данных, кеша или reverse proxy при необходимости.
- Добавление healthchecks, env-шаблона и базовой структуры конфигурации.
- Проверка локального запуска и устранение типовых ошибок контейнеризации.
Формат сдачи
- Готовые Dockerfile/docker-compose файлы в репозитории или архиве.
- Файл .env.example и инструкция запуска.
- Краткий отчет о том, что изменено и как обслуживать запуск.
IaC Foundation
Базовая структура Terraform/OpenTofu или Ansible для управляемых окружений и review изменений.
Что входит
- Аудит ручного provisioning и выделение ресурсов, которые стоит описать кодом.
- Подготовка базовой структуры Terraform/OpenTofu или Ansible.
- Разделение окружений, подход к state/secrets и правилам review.
- Документирование безопасного применения изменений.
Формат сдачи
- Структура IaC-репозитория или каталог с модулями/roles.
- Пример рабочего модуля, role или окружения.
- README по применению, ограничениям и следующему этапу автоматизации.
Observability Starter
Метрики, Grafana dashboard, базовые алерты и checklist разбора инцидентов.
Что входит
- Определение минимального набора метрик сервиса, контейнера или хоста.
- Подготовка Grafana dashboard и базовых alert rules.
- Проверка логирования и видимости типовых отказов.
- Настройка или описание маршрута уведомлений через Alertmanager/Telegram/email.
Формат сдачи
- Dashboard JSON или конфигурация Grafana.
- Набор alert rules и инструкция проверки.
- Checklist разбора инцидента и список gaps для полноценного SRE.
DevOps Express Audit
Быстрый аудит инфраструктуры, CI/CD, Docker и рисков эксплуатации.
Что входит
- Проверка структуры проекта, Docker/Docker Compose, CI/CD и процесса деплоя.
- Поиск явных рисков: секреты в репозитории, отсутствие backup, слабые healthchecks, ручные операции без фиксации.
- Оценка базовой наблюдаемости: логи, статусы сервисов, точки отказа.
- Короткий разбор приоритетов: что исправить сразу, что можно отложить.
Формат сдачи
- PDF/Markdown-отчет с найденными проблемами и приоритетами.
- Чеклист быстрых исправлений.
- Созвон или переписка с разбором результата до 30 минут.
Monthly DevOps Support
Регулярная поддержка инфраструктуры, деплоев, мониторинга и инцидентов.
Что входит
- Регулярная поддержка деплоев, контейнеров, CI/CD и серверной инфраструктуры.
- Разбор инцидентов, ошибок сборки, проблем с доступностью и логами.
- Плановые небольшие улучшения конфигураций, документации и мониторинга.
- Консультации по инфраструктурным решениям в рамках согласованного объема часов.
Формат сдачи
- Ежемесячный отчет по выполненным задачам и инцидентам.
- Изменения в репозитории, конфигурациях или инструкциях.
- Согласованный канал связи и приоритеты задач на следующий период.