Ale dirèk nan kontni an

Pran yon randevou 30 minit

Se Calendly ki jere randevou yo, e politik konfidansyalite yo aplike pou sa ou antre. Louvri nan Calendly

Tout sèvis yo

Nivo 1 · Enfrastrikti telekòm ak ibrid

Achitekti Kubernetes ak Red Hat OpenShift

Red Hat OpenShift ak Kubernetes pou anviwònman reglemante ak multi-tenant

Nou konsevwa, mete ajou epi opere klòstè pwodiksyon sou bare-metal ak VMware. Admisyon chaj travay, chemen rezo telekòm ak kontwòl sik lavi GitOps konsevwa epi teste ansanm, ak validasyon restricted-v2 sou chaj aplikasyon OpenShift ki sipòte.

Sprint Evalyasyon 2 semèn, $14,500 fiks · 100% kredite sou yon retainer anyèl oswa yon akò jere ki siyen nan 30 jou

Achitekti Plan Kontwòl HA Red Hat OpenShift ak GitOpsTopoloji pwodiksyon ki montre kowòm etcd 3 ne, rezo OVN-Kubernetes / Multus CNI, sekirite SCC restricted-v2 ak deplwaman Argo CD.

Ki kote platfòm kontenè kraze

Imaj ki mande root, CRD enkonpatib, rezo plat ak chanjman oc/kubectl manyèl fè platfòm laboratwa echwe nan pwodiksyon. Done, idantite, DNS ak registry souvan pa teste anvan ensidan.

Sa nou konsevwa

Chaj Sekirize pou restricted-v2

Refè imaj, Helm ak Kustomize pou UID san root abitrè, seccomp RuntimeDefault ak kapasite retire. Valide SCC ak filesystem rasin lekti sèlman lè aplikasyon an sipòte li; revize eksepsyon Operators apa.

Rezo Telekom ak Ibrid

Multus, SR-IOV, dual-stack IPv4/IPv6 ak MetalLB/BGP kote distribisyon ak pyès sipòte yo. NetworkPolicy, mTLS ak tès trafik suiv izolasyon ak latansi ki nesesè.

Sik Lavi ak Mizajou Plizyè Klistè

Jere klòstè bare-metal IPI/UPI ak vSphere atravè chanjman GitOps revize. Valide graf mizajou ki sipòte, tranzisyon EUS, API ki depase, konpatibilite Operator, bidjè dizripsyon ak konpòtman drenaj; repete mizajou ak rekiperasyon etcd pou vèsyon enstale a.

Obsèvabilite ak Depo Jou 2

Entegre klas depo ODF/Ceph oswa CSI vSAN ki sipòte, metrik Prometheus/Thanos ak pipeline log Loki/Vector. Teste pèsistans, ekspansyon depo, restorasyon, livrezon alèt ak routaj log odit ak pwopriyetè aplikasyon yo.

Stack referans ak estanda

Distribisyon
OpenShift Container Platform 4.x, Kubernetes upstream.
Rezo ak Depo
OVN-Kubernetes, Multus, SR-IOV, MetalLB, ODF/Ceph, VMware CNS/CSI ak EBS CSI; Calico/Cilium sou distribisyon konpatib.
Gouvènans
SCC restricted-v2, OPA Gatekeeper, Kyverno ak CIS Kubernetes Benchmarks aplikab; limit dokimante pa vèsyon.

restricted-v2 pa egzije filesystem rasin lekti sèlman poukont li. Operators ka bezwen pèmisyon revize. Disponiblite depann de redondans, aplikasyon ak chemen mizajou sipòte.

Achitekti referans

T1Enfrastrikti telekòm ak ibrid

Chemen jesyon, migrasyon ak routaj ibrid separe, epi depandans platfòm ki valide konekte yo.

Jesyon telekominikasyon

  1. Ericsson OSS-RCEnvantè ansyen nœud yo · retrè pa etap
    Re-afektasyon nœud pa etap
  2. Ericsson ENMRAN / Core / IMS · REST NBI · cmedit · AMOS
    Telemetri northbound
  3. Medyasyon FM / PM / CM3GPP · SNMPv3 · kolektè VES · Kafka

Virtualizasyon ak platfòm kontenè

  1. VMware vSphere / vSANSPBM · baz mezi I/O · depandans VM
    Migrasyon warm / cold; baskil final
  2. OpenShift VirtualizationMTV · KubeVirt · ODF / CSI ki sipòte
    Kouri sou klis la
  3. Red Hat OpenShiftChaj restricted-v2 · Multus / SR-IOV

Depo ibrid ak viityalizasyon

  1. Routaj sou sitIPAM · segmantasyon · BGP / BFD kote sa sipòte
    Entèkoneksyon ibrid
  2. vSAN ESA & OpenShift VirtualizationChemen redondan · enspeksyon santralize pa pare-feu
    Aksè route pou chaj yo
  3. Fondasyon klòstè ranfòseOpenShift OCP · restricted-v2 SCCs · ODF · Multi-tenant namespaces · FinOps
Koneksyon ant limit sekirite yo
Ericsson ENM / Red Hat OpenShift
Dimansyonman ENM suiv modèl deplwaman founisè a sipòte.
Medyasyon FM / PM / CM / Fondasyon klòstè ranfòse
Destinasyon telemetri apwouve yo itilize routaj ibrid ak politik sekirite ki defini.

Entèfas eleman rezo yo varye selon vèsyon an. Migrasyon warm MTV bezwen yon fenèt baskil final; retounen sou sous la apre ekriti sou sib la mande rekonsilyasyon done. Nou revize privilèj klis la ak ebèjman ENM pou chak chaj ki sipòte.

Telechaje sous Mermaid la (.mmd)

Livrab nan depo kòd ou

Ou kenbe kòd, manifest, dyagram, runbook ak prèv nou livre nan depo ou yo. SOW la defini sistèm, kritè akseptasyon ak aksè ki nesesè.

  1. Depo Deklaratif Cluster-as-Code

    Konfigirasyon machin, ingress, depo, namespace ak RBAC avèk overlays GitOps pa anviwònman.

  2. Manifest ak Admisyon Valide

    Helm/Kustomize, prèv restricted-v2 aplikab ak rejis apa pou eksepsyon apwouve.

  3. Matris Segmantasyon Rezo

    Règ ingress/egress, rezo segondè, IP ak politik mTLS dokimante ak teste.

  4. Playbook Mizajou ak DR

    Scan API, kondisyon, disrupsyon, rekiperasyon etcd ak rezilta restore done.

  5. Achitekti referans milti-klòstè (.mmd)

    Dimansyon plan kontwòl la, segmantasyon antre ak sòti ak dispozisyon depo ODF la kòm sous Mermaid nan depo ou.

  6. Katalòg RBAC project-admin

    Lyezon gwoup OIDC ak mwens privilèj, kota namespace ak LimitRanges, pou lokatè yo travay kòm project-admin san eksepsyon cluster-admin.

Anndan Sprint Evalyasyon 2 semèn nan

Sa sprint $14,500 la kouvri pou sèvis sa a. Aksè a rete lekti sèlman tout tan, epi ou kenbe rezilta a kit ou kontinye kit ou pa kontinye.

  1. Jou 1–3

    Envantè klòstè ak chaj travay

    Revizyon lekti sèlman vèsyon klòstè, Operators, asiyasyon SCC, eksepsyon anyuid ak privilegye, atachman rezo ak klas depo yo.

  2. Jou 4–6

    Kat mank restricted-v2 ak rezo

    Chaj travay ki pa ka mache anba restricted-v2, konfli Multus/SR-IOV ak IPAM, ak blokaj mizajou tankou PodDisruptionBudgets ak API ki pa itilize ankò.

  3. Jou 7–9

    Achitekti referans ak lòd koreksyon

    Achitekti referans klòstè a an sous Mermaid (.mmd), lòd koreksyon chaj travay yo ak plan repetisyon mizajou ak rekiperasyon.

  4. Jou 10

    Prezantasyon rezilta ak backlog

    Rezilta yo, chanjman politik ak RBAC ki nesesè ak yon backlog dimansyon fiks pou ekip ou oswa ekip prensipal an pè a.

Kad teknik

Nou migre epi sipòte sistèm jesyon telekòm ak enfrastrikti ibrid, nou otomatize fason chaj travay yo valide epi deplwaye, epi nou bati pòtay ak entegrasyon API rezo ki mete platfòm sa yo a dispozisyon ekip ou ak kliyan ou yo.

Kubernetes ak Red Hat OpenShift

Yon mizajou ki bloke nan mitan drenaj, oswa yon chaj ki pa ka rekipere done li, koute plis pase sa platfòm lan te ekonomize. Preparasyon an dwe pwouve pou klistè a ak pou chak aplikasyon separeman.

Pi byen adapte pou

Yon cluster ka an sante pandan admisyon refize yon chaj, li pa ka telechaje imaj oswa restore done. Nou verifye platfòm ak aplikasyon apa, ansanm ak depandans ekstèn yo.

Pou revizyon an

Distribisyon, vèsyon, topoloji, koneksyon rejis, klas depo ak kondisyon chaj.

Aplikasyon

Note vèsyon, Operators, rejis, idantite, rezo ak depo. Valide manifest yo selon SCC ak pèmisyon namespace, epi teste ingress, done pèsistan ak deplwaman ki apwouve a.

Kondisyon davans

Distribisyon ak vèsyon, aranjman cluster ak wòl nœud, rejis ak sous imaj, founisè idantite, klas estokaj ak pilòt CSI, envantè Operator yo, ak yon pwosedi sovgad verifye pou etcd ak done pèsistan.

Sipò operasyonèl

Ankete sou pwoblèm avèk ekip platfòm ak aplikasyon. Planifye mizajou ak rekiperasyon eta cluster, done pèsistan ak sèvis ekstèn selon vèsyon ki enstale a.

Prèv akseptasyon

Lis preparasyon, rezilta admisyon, konfigirasyon vèsyone ak dosye rekiperasyon platfòm ak aplikasyon apa.

  • Verifikasyon chaj travay, ingress, idantite ak estokaj reprezantan pase.
  • Prèv rekiperasyon platfòm ak aplikasyon anrejistre apa.
  • Konpatibilite Operators, verifikasyon mizajou ak responsablite dokimante.
Responsablite ak depandans

Idantifye responsab platfòm, aplikasyon ak enfrastrikti. Konfime aksè, abònman founisè, apwobasyon chanjman ak kiyès ki valide chak workload ak rekiperasyon done li.

Kouvèti sipò

Sipò nòmal:
Lendi rive vandredi, 8 a.m.–6 p.m., lè lokal lès Etazini (America/New_York), jou ferye pa ladan. Nou dakò alekri sou sistèm ki kouvri yo, aksè ak responsablite.
Sèvis sou apèl pou ijans 24/7:
Li fè pati operasyon jere yo. Pou pann kritik ki koupe sèvis kliyan an, ki kouvri anba sèvis sa a epi ki rapòte nan kanal nou dakò a, nou vize mennen ankèt, bay mizajou teknik ki gen detay epi eseye rezoud pwoblèm nan nan kat èdtan ki pase depi nou resevwa ijans lan, selon pi bon efò nou.
Rezolisyon:
Rezolisyon nan delè sa a pa garanti. Lòt ka yo suiv SLA ou.
Lisans ak dwa sipò:
Lisans ak dwa sipò founisè yo separe de sèvis nou yo.

Pwen pou konsidere nan planifikasyon

  1. Enfrastrikti
  2. Kubernetes oswa OpenShift
  3. Chaj aplikasyon

Gade yon egzanp dimansyon sèvis. Nou dakò sou entèfas, pèmisyon ak kritè akseptasyon anvan livrezon; sèvi ak konsepsyon angajman an pou deplwaman.

Baz yo pataje
Tou de platfòm yo bezwen responsab workloads, idantite ak RBAC, rezo, stokaj, obsèvabilite ak planifikasyon rekiperasyon. Defini responsablite ekip platfòm, aplikasyon ak founisè enfrastrikti oswa cloud.
Kubernetes upstream ak distribisyon yo
Distribisyon nou chwazi a detèmine enstalasyon, ekstansyon ak aranjman sipò. Verifye diferans vèsyon ki otorize ant konpozan yo ansanm ak chemen mizajou distribisyon an ; yon règ upstream pou kont li pa yon plan mizajou.
Red Hat OpenShift
OpenShift ajoute yon sik lavi platfòm entegre. Planifye selon vèsyon ki enstale a ak chemen mizajou a ; verifye chak Operator ak depandans li apa. Sipò pwolonje depann de vèsyon an ak dwa abònman an, epi sik lavi yon Operator ka diferan ak sik lavi platfòm nan.
Kat nivo rekiperasyon
Yon sovgad etcd pwoteje eta cluster la ; li pa retabli done aplikasyon yo pou kont li. Planifye rekiperasyon plan kontwòl la, konfigirasyon ak sekrè aplikasyon yo, volim pèsistan ak baz done yo, epi depandans ekstèn tankou idantite ak DNS. Pwosedi OpenShift 4.18 nou site a mande yon sovgad etcd ki soti nan menm vèsyon z-stream nan. Sèvi ak dokiman pou vèsyon ki enstale a epi mezire yon restorasyon aplikasyon konplè kont objektif tan rekiperasyon ak pèt done nou dakò yo.

Yon apèsi sou livrezon yo

Sèvi ak lis egzanp nou yo pou defini travay epi revize livrezon. Adapte yo ak anviwònman ou. Se egzanp, se pa rezilta kliyan, pwosedi sètifye ni enstriksyon pou egzekite nan pwodiksyon.

Egzanp rezilta nou atann

Rezime evalyasyon

Preparasyon Kubernetes / OpenShift

Kondisyon anvan travay la
Fè envantè cluster, vèsyon, Operators, workload, rezo ak depo. Verifye sik lavi ak responsab aplikasyon yo.
Rezilta nou atann / limit akseptasyon
Prèv restorasyon platfòm ak aplikasyon anrejistre apa ; rekiperasyon mezire kont objektif nou dakò yo.
Louvri fich konplè a