Kubernetes · Pilvitietoturva · Alustatyö
Rakennamme, auditoimme, kovennamme ja operoimme Kubernetes- ja pilvi-infrastruktuuria.
acks.io on helsinkiläinen infrastruktuurialan insinööritoimisto. Voit tilata meiltä Kubernetes-käyttöönoton tai palveluidesi siirron Kubernetesiin, rajatun tietoturva- tai kustannusauditoinnin, korjausten toteutuksen – tai osa-aikaisen alustatiimin, joka operoi AWS-, Google Cloud- tai Azure-alustaasi yhdessä kanssasi.
laajuus: kubernetes-security-audit · 2 klusteria · lukuoikeudet
- CRITICALCI-palvelutilillä cluster-admin-oikeudetrbac · ClusterRoleBinding/ci-deployer
- HIGHKontit ajetaan root-käyttäjänä ilman securityContextiaworkloads · 23 deploymentia
- HIGHEi NetworkPolicyä: jokainen pod tavoittaa tietokannannetwork · namespace/payments
- MEDIUMCPU-requests-arvot 4× p95-käyttöä suuremmatcost · nodepool/general
- LOWAPI-palvelimen audit-lokeja ei viedä klusterin ulkopuolelledetection · control plane
Palvelut
Missä voimme auttaa
Kolme tapaa tehdä yhteistyötä sen mukaan, tarvitsetko vastauksen, korjauksen vai tiimin.
Arviointi
Laajuudeltaan rajatut auditoinnit, joista saat kirjallisen raportin ja priorisoidun korjaussuunnitelman.
- Kubernetes-tietoturva-auditointiRBAC, työkuormat, verkkokäytännöt, toimitusketju ja klusterin konfiguraatio arvioituna julkisia koventamissuosituksia vasten.Kiinteä laajuus
- Kubernetes-kustannusoptimointiRequests- ja limits-arvot, solmupoolit ja automaattinen skaalaus – mihin klusterikulusi menevät ja miten niitä pienennetään turvallisesti.Kiinteä laajuus + valinnainen toteutus
- Pilvi-infrastruktuurin auditointiAWS-, Google Cloud- tai Azure-ympäristösi tietoturvan, arkkitehtuurin, luotettavuuden ja kustannusten arviointi.Kiinteä laajuus
Toteutus
Projektit, joissa rakennetaan ja muutetaan – Kubernetes-käyttöönotot ja -migraatiot, koventaminen, pilvialustat ja julkaisuputket.
- Kubernetes-käyttöönotto ja -migraatioTuotantovalmiit klusterit EKS:ssä, GKE:ssä, AKS:ssä tai omassa konesalissa sekä palveluidesi siirto niihin virtuaalikoneilta, PaaS-alustalta tai vanhemmasta klusterista.Projekti
- Infrastruktuurin koventaminenToteutamme korjaukset: identiteetit, verkkoeristys, salaus, pakottavat käytännöt ja turvalliset oletukset.Projekti
- Pilviarkkitehtuuri ja migraatiotPilvialustojen rakentaminen, landing zonet, pilvi- ja aluesiirrot sekä jumiin jääneiden migraatioiden loppuunvienti.Projekti
- CI/CD, IaC ja GitOpsTerraform, julkaisuputket ja GitOps-työnkulut, joita tiimisi pystyy itse ylläpitämään.Projekti
Operointi
Jatkuva vastuu alustastasi kehitystiimisi jatkeena.
- Osa-aikainen alustatiimiKokeneet alustainsinöörit osana tiimiäsi, osa-aikaisesti vastuussa infrastruktuurin tiekartasta.Jatkuva
- Pilvi- ja Kubernetes-ylläpitoOperoimme pilveäsi ja Kubernetesiasi päivittäin: päivitykset, paikkaukset, valvonta, häiriöt ja kustannusten hallinta.Jatkuva
- 24/7-päivystysKokeneet insinöörit päivystävät puolestasi sovituin vasteajoin, runbookein ja häiriöiden jälkikatselmoinnein.Jatkuva lisäpalvelu
Koskeeko tämä sinua?
Tiimit ottavat meihin yleensä yhteyttä näissä tilanteissa
- Kubernetes on tuotannossa, mutta kukaan ei vastaa alustasta.Tuotekehittäjät paikkailevat klustereita ominaisuuksien välissä, ja päivitykset lykkääntyvät jatkuvasti.
Osa-aikainen alustatiimi → - Edessä on tietoturvakatselmus tai SOC 2- / ISO 27001 -auditointi.Haluat tietää etukäteen, mitä auditoija tai hyökkääjä löytäisi.
Kubernetes-tietoturva-auditointi → - Pilvilasku kasvaa nopeammin kuin liikenne.Kukaan ei osaa sanoa, mitkä työkuormat tai tiimit kulut aiheuttavat.
Kubernetes-kustannusoptimointi → - Yksi insinööri tietää, miten kaikki toimii.Kun hän on lomalla, tuotantomuutokset odottavat.
Pilvi- ja Kubernetes-ylläpito → - Olet perinyt ympäristön, johon et täysin luota.Yrityskaupan, tiimimuutoksen tai vuosien pikakorjausten jäljiltä.
Pilvi-infrastruktuurin auditointi → - Haluat siirtyä Kubernetesiin, tai migraatio on jumissa.Palvelut pyörivät virtuaalikoneilla tai PaaS-alustalla, tai puolet on siirretty ja loput odottavat suunnitelmaa.
Kubernetes-käyttöönotto ja -migraatio →
Näin toimeksianto etenee
Laajuus sovitaan kirjallisesti ennen kuin mitään aloitetaan
Kartoituspuhelu
30 minuuttia insinöörin kanssa. Tutustumme ympäristöösi, reunaehtoihisi ja siihen, mikä sinua huolettaa.
Kirjallinen laajuus ja hinta
Saat kirjallisena laajuuden, toimitettavat tuotokset, tarvittavat käyttöoikeudet ja kiinteän hinnan.
Arviointi tai rakentaminen
Auditoinnit tehdään lukuoikeuksilla. Projektit toimitetaan koodina omiin repositorioihisi.
Raportti ja luovutus
Havaintojen läpikäynti tai luovutus dokumentaation ja runbookien kera. Sen jälkeen sinä päätät jatkosta.
Miksi acks.io
Miksi tiimit luottavat tuotantonsa meille
- Vain kokeneita insinöörejä. Kartoituspuhelussa tapaamasi ihmiset tekevät myös itse työn.
- Kaikki koodina. Terraform ja Gitissä hallittu konfiguraatio omissa repositorioissasi, ei meidän.
- Ei toimittajalukkoa. Dokumentaatio, runbookit ja koulutus kuuluvat jokaiseen toimeksiantoon.
- Vähimmät oikeudet – myös meille. Auditointeihin lukuoikeudet; kirjoitusoikeudet vain, kun pyydät meitä muuttamaan jotain.
| acks.io | Tyypillinen konsulttitalo |
|---|---|
| Kokeneiden asiantuntijoiden suora huomio | Monikerroksinen asiakkuusorganisaatio |
| Tiivis yhteistyö insinööriesi kanssa | Irralliset luovutukset |
| Nopea iterointi ja lyhyet palautesilmukat | Hitaat, monivaiheiset syklit |
| Räätälöidyt, tilanteeseen sopivat ratkaisut | Yksi malli kaikille |
| Ei toimittajalukkoa: kattava dokumentaatio, runbookit ja koulutus | Läpinäkymättömät työkalut ja jatkuva riippuvuus |
Asiakastarinat
Rakentamiamme ja koventamiamme alustoja
Tekoälypohjainen legal tech · Azure
Tietoturva edellä rakennettu tekoälyalusta Azuressa
Tyhjästä rakennettu, oletuksena salattu alusta: yksityinen AKS, asiakkaan hallinnoimat avaimet ja Azure Front Door WAF.
Lentorahti · Azure
Azure-alustan rakentaminen ja GitOps
AKS kovennetulla palomuurauksella, Terraform-perusta ja Argo CD -julkaisut kaikkiin ympäristöihin.
Lentorahti · On-prem
On-prem-modernisointi ja Kubernetes
Proxmox-perusta ja tietoturvallinen Kubernetes virtuaalikoneilla työkuormille, jotka vaativat paikallista hallintaa.
”Yhteistyö acks.io:n kanssa oli yksi parhaista päätöksistämme, kun tavoittelimme sekä tietoturvallista että skaalautuvaa infraa. He varmistivat, että ratkaisut palvelivat juuri meidän tarpeitamme ja täyttivät korkeimmat standardit. Huippuluokan työtä kohtuulliseen hintaan.”
Joosua VirtanenToimitusjohtaja, Boulevard Tech Oy
UKK
Usein kysytyt kysymykset
Mikä on acks.io?
acks.io on helsinkiläinen infrastruktuurialan insinööritoimisto. Auditoimme, kovennamme ja operoimme Kubernetes- ja pilvi-infrastruktuuria kehitystiimeille – joko rajattuina toimeksiantoina, joilla on selkeä päätepiste, tai jatkuvana osa-aikaisena alustatiiminä.
Voiko acks.io ottaa Kubernetesin käyttöön tai siirtää meidät Kubernetesiin?
Kyllä. Rakennamme tuotantovalmiita Kubernetes-klustereita EKS:ään, GKE:hen, AKS:ään tai omaan konesaliin ja siirrämme palvelut niihin virtuaalikoneilta, Docker-palvelimilta, PaaS-alustoilta tai vanhemmasta klusterista palvelu kerrallaan paluusuunnitelman kera.
Minkä pilvien ja alustojen kanssa työskentelette?
AWS, Google Cloud ja Microsoft Azure sekä omissa konesaleissa ajettava Kubernetes. Emme ole sidottuja yhteen palveluntarjoajaan, ja työskentelemme sekä hallinnoitujen Kubernetes-palveluiden (EKS, GKE, AKS) että itse ylläpidettyjen klustereiden kanssa.
Mitä eroa on auditoinnilla ja osa-aikaisella alustatiimillä?
Auditointi on laajuudeltaan rajattu toimeksianto: käymme läpi sovitun osan infrastruktuuristasi ja toimitamme kirjallisen raportin priorisoiduin havainnoin. Osa-aikainen alustatiimi on jatkuva palvelu: insinöörimme työskentelevät osana tiimiäsi ja vastaavat alustatyöstä kuukaudesta toiseen.
Tarvitsetteko auditointia varten kirjoitusoikeudet infrastruktuuriimme?
Ei. Auditoinnit tehdään lukuoikeuksilla, jotka sinä myönnät ja perut. Kirjoitusoikeuksia tarvitaan vain, jos pyydät meitä myöhemmin toteuttamaan korjaukset.
Miten pääsemme alkuun?
Varaa 30 minuutin puhelu. Kysymme ympäristöstäsi ja siitä, mikä sinua huolettaa, ja ehdotamme sen jälkeen kirjallisesti laajuuden ja kiinteän hinnan.
Yhteystiedot
Kerro meille infrastruktuuristasi
Mitä ympäristössäsi pyörii, ja mikä sinua huolettaa? Lyhyt kuvaus riittää – vastaamme yhden arkipäivän kuluessa.
- Sijainti
- Helsinki, Suomi
- Vastausaika
- 24 tunnin sisällä
- Soitetaanko mieluummin?
- Varaa 30 minuuttia