---
title: "Infrastructură privată de găzduire și virtualizare"
description: "Infrastructură proprie pentru aplicațiile clienților: clustere Proxmox, stocare distribuită, copii de siguranță testate și rețea segmentată."
canonical: https://i8.ro/portofoliu/infrastructura-privata
---

# Infrastructură privată de găzduire și virtualizare

> Infrastructură proprie pentru aplicațiile clienților: clustere Proxmox, stocare distribuită, copii de siguranță testate și rețea segmentată.

Sursă: https://i8.ro/portofoliu/infrastructura-privata

## Infrastructură privată de găzduire și virtualizare

Infrastructura pe care găzduim aplicațiile clienților și propriile produse, construită și administrată de noi din 2016.

#### Fișa proiectului

Perioadă

din 2016, extinsă continuu

Client

infrastructură proprie, folosită pentru găzduirea clienților

Domeniu

găzduire, virtualizare, infrastructură hibridă

Rolul nostru

proiectare, implementare și administrare

Stadiu

în producție

## Problema

Atunci când aplicația și infrastructura sunt administrate de furnizori diferiți, responsabilitatea se poate fragmenta în cazul unui incident, iar clientul trebuie să coordoneze diagnosticarea între mai multe echipe.

Am construit propria infrastructură pentru a putea răspunde unitar de aplicație, găzduire și recuperarea serviciilor în cazul unui incident.

## Ce am făcut

Am construit o platformă de găzduire bazată pe virtualizare, containere și stocare distribuită, proiectată pentru izolarea aplicațiilor, redundanță, copii de siguranță și recuperare în urma incidentelor.

- clustere Proxmox VE cu stocare distribuită Ceph
- containere LXC și Docker, cu medii separate de dezvoltare, testare și producție
- reverse proxy și certificate TLS administrate automat
- copii de siguranță prin Proxmox Backup Server și stocare NAS, cu politici de retenție și teste de restaurare
- rețea segmentată prin VLAN-uri, firewall, VPN pentru acces intern, IDS/IPS și filtrare DNS
- monitorizare cu alertări și mentenanță preventivă
- administrarea domeniilor și certificatelor
- infrastructură de e-mail pentru domenii comerciale, cu SPF, DKIM și DMARC, separarea mesajelor tranzacționale și monitorizarea reputației
- stocare de obiecte compatibilă S3 și baze de date PostgreSQL în containere, cu conexiuni criptate
- fluxuri CI/CD, construirea automată a imaginilor și registre private

**Limitele infrastructurii proprii.** Găzduirea din sediul nostru are UPS și protecție la întreruperi scurte, dar nu oferă redundanță completă pentru alimentarea electrică și conexiunea la internet. Pentru aplicațiile care nu pot tolera întreruperi folosim VPS în cloud sau configurații mixte.

## Cu ce am construit

Proxmox VE și Proxmox Backup Server, Ceph, LXC și Docker, Traefik, pfSense și OPNsense, echipamente MikroTik, WireGuard, Cloudflare și CrowdSec, MinIO, PostgreSQL și MySQL, GitLab CI/CD, stocare Synology, Linux.

Vezi serviciul de infrastructură