Case study · Cargo aereo / Logistica
Modernizzazione on-prem e deployment di Kubernetes
Base Proxmox con Kubernetes sicuro su VM per le operazioni cargo di una compagnia aerea
Abbiamo costruito una piattaforma on-prem affidabile con Proxmox e Kubernetes per supportare workload di cargo aereo che richiedono controllo locale e una compliance rigorosa.
In evidenza
Cosa abbiamo consegnato
- Installazione e configurazione di Proxmox con impostazioni predisposte per l'alta affidabilità
- Provisioning delle VM e deployment di Kubernetes sicuro con networking e storage
- Firewall e controlli di accesso rafforzati su tutto lo stack on-prem
Contesto
La situazione
Vincoli operativi e requisiti di localizzazione dei dati richiedevano un ambiente on-prem robusto, in linea con le aspettative di sicurezza del settore aereo.
Abbiamo installato Proxmox, eseguito il provisioning delle VM, effettuato il deployment di Kubernetes, configurato networking e firewall, e documentato i runbook accompagnandoli con formazione.
Sfide e obiettivi
Cosa c'era da risolvere
Setup on-prem greenfield
Avviare da zero hypervisor, networking e storage con il minimo downtime.
Sicurezza e controllo degli accessi
Introdurre un firewalling rigoroso e accessi con privilegi minimi su nodi e workload.
Prontezza operativa
Runbook, backup e monitoraggio per operations day-2 affidabili.
Obiettivi
- Creare una base Kubernetes on-prem sicura e performante
- Standardizzare il provisioning delle VM e la configurazione del cluster
- Consentire la gestione locale con runbook chiari e formazione
Implementazione
Come l'abbiamo fatto
- Installazione di Proxmox e configurazione del cluster
- Template delle VM e provisioning automatizzato
- Installazione di Kubernetes (control plane e worker), CNI, storage, ingress
- Regole firewall, RBAC e gestione dei secret
- Runbook e formazione per le operations day-2
Dettagli tecnici
Ambiente e pratiche
| Ambiente | Proxmox on-prem con VM KVM per i nodi Kubernetes; policy firewall e networking segmentato |
| Infrastructure as code e piattaforme | Proxmox, Kubernetes, Terraform (dove applicabile) |
| Sicurezza | Hardening dei firewall, network policy, RBAC/privilegi minimi, gestione dei secret |
| Osservabilità | Prometheus e Grafana per le metriche del cluster; Loki per i log dei nodi |
| Pratiche | Provisioning guidato dall'IaC, runbook SRE, configurazione security-first |