Sari la conținut
Contact

Infrastructură privată de găzduire și virtualizare

Infrastructura pe care găzduim aplicațiile clienților și propriile produse, construită și administrată de noi din 2016.

Fișa proiectului

Perioadă
din 2016, extinsă continuu
Client
infrastructură proprie, folosită pentru găzduirea clienților
Domeniu
găzduire, virtualizare, infrastructură hibridă
Rolul nostru
proiectare, implementare și administrare
Stadiu
în producție

Problema

Atunci când aplicația și infrastructura sunt administrate de furnizori diferiți, responsabilitatea se poate fragmenta în cazul unui incident, iar clientul trebuie să coordoneze diagnosticarea între mai multe echipe.

Am construit propria infrastructură pentru a putea răspunde unitar de aplicație, găzduire și recuperarea serviciilor în cazul unui incident.

Ce am făcut

Am construit o platformă de găzduire bazată pe virtualizare, containere și stocare distribuită, proiectată pentru izolarea aplicațiilor, redundanță, copii de siguranță și recuperare în urma incidentelor.

  • clustere Proxmox VE cu stocare distribuită Ceph
  • containere LXC și Docker, cu medii separate de dezvoltare, testare și producție
  • reverse proxy și certificate TLS administrate automat
  • copii de siguranță prin Proxmox Backup Server și stocare NAS, cu politici de retenție și teste de restaurare
  • rețea segmentată prin VLAN-uri, firewall, VPN pentru acces intern, IDS/IPS și filtrare DNS
  • monitorizare cu alertări și mentenanță preventivă
  • administrarea domeniilor și certificatelor
  • infrastructură de e-mail pentru domenii comerciale, cu SPF, DKIM și DMARC, separarea mesajelor tranzacționale și monitorizarea reputației
  • stocare de obiecte compatibilă S3 și baze de date PostgreSQL în containere, cu conexiuni criptate
  • fluxuri CI/CD, construirea automată a imaginilor și registre private

Limitele infrastructurii proprii. Găzduirea din sediul nostru are UPS și protecție la întreruperi scurte, dar nu oferă redundanță completă pentru alimentarea electrică și conexiunea la internet. Pentru aplicațiile care nu pot tolera întreruperi folosim VPS în cloud sau configurații mixte.

Cu ce am construit

Proxmox VE și Proxmox Backup Server, Ceph, LXC și Docker, Traefik, pfSense și OPNsense, echipamente MikroTik, WireGuard, Cloudflare și CrowdSec, MinIO, PostgreSQL și MySQL, GitLab CI/CD, stocare Synology, Linux.

Vezi serviciul de infrastructură