Kundcase · Flygfrakt/logistik
Modernisering on-prem & driftsättning av Kubernetes
En Proxmox-grund med säker Kubernetes på virtuella maskiner för flygfraktsverksamhet
Vi byggde en tillförlitlig plattform on-prem med Proxmox och Kubernetes för flygfraktens arbetslaster, som kräver lokal kontroll och strikt regelefterlevnad.
Höjdpunkter
Vad vi levererade
- Installerade och konfigurerade Proxmox med inställningar förberedda för hög tillgänglighet
- Etablerade virtuella maskiner och driftsatte säker Kubernetes med nätverk och lagring
- Härdade brandväggar och åtkomstkontroller i hela on-prem-stacken
Bakgrund
Utgångsläget
Driftmässiga begränsningar och krav på datalokalisering krävde en robust on-prem-miljö i linje med flygbranschens säkerhetskrav.
Installerade Proxmox, etablerade virtuella maskiner, driftsatte Kubernetes, konfigurerade nätverk och brandvägg samt dokumenterade runbooks och höll utbildning.
Utmaningar och mål
Vad som behövde lösas
Nybyggd miljö on-prem
Att sätta upp hypervisor, nätverk och lagring från grunden med minimala avbrott.
Säkerhet och åtkomstkontroll
Att införa strikta brandväggsregler och åtkomst enligt minsta möjliga behörighet för noder och arbetslaster.
Driftberedskap
Runbooks, backuper och övervakning för tillförlitlig löpande drift.
Mål
- Etablera en säker och högpresterande Kubernetes-grund on-prem
- Standardisera etableringen av virtuella maskiner och klusterkonfigurationen
- Möjliggöra lokal drift med tydliga runbooks och utbildning
Genomförande
Hur vi gjorde det
- Installation av Proxmox och klusterkonfiguration
- Mallar för virtuella maskiner och automatiserad etablering
- Installation av Kubernetes (control plane och workers), CNI, lagring, ingress
- Brandväggsregler, RBAC och hantering av hemligheter
- Runbooks och utbildning för löpande drift
Tekniska detaljer
Miljö och arbetssätt
| Miljö | Proxmox on-prem med virtuella KVM-maskiner som Kubernetes-noder; brandväggspolicyer och segmenterat nätverk |
| Infrastruktur som kod och plattformar | Proxmox, Kubernetes, Terraform (där det är tillämpligt) |
| Säkerhet | Brandväggshärdning, nätverkspolicyer, RBAC/minsta möjliga behörighet, hantering av hemligheter |
| Observerbarhet | Prometheus och Grafana för klustrets mätvärden; Loki för nodernas loggar |
| Arbetssätt | IaC-driven etablering, SRE-runbooks, säkerhetsfokuserad konfiguration |