Μετάβαση στο κύριο περιεχόμενο
FromNine
Μενού

Ανάπτυξη και υποδομές

Υποδομές cloud που κάνουν τις εκδόσεις ρουτίνα.

Χτίζουμε υποδομές cloud και εσωτερικές πλατφόρμες για προγραμματιστές όπου τα περιβάλλοντα είναι κώδικας, οι εκδόσεις είναι υπογεγραμμένες και επαναλήψιμες, και κάθε ευρώ που ξοδεύεται έχει υπεύθυνο.

Για ελληνικούς οργανισμούς στο πεδίο εφαρμογής του ν. 5160/2024 ή του DORA που θέλουν μία υποδομή cloud για όλες τις εταιρείες ή υπηρεσίες τους, με τεκμήρια για κάθε αρχή.

Συζητήστε το έργο σαςΔείτε την αρχιτεκτονική
Cloud και μηχανική πλατφορμών: τα επίπεδα της λύσηςΤέσσερα επίπεδα, το ένα πίσω από το άλλο. Από πάνω προς τα κάτω: τα φορτία εργασίας των ομάδων προϊόντων, η εσωτερική πλατφόρμα για προγραμματιστές, οι υπογεγραμμένες ροές παράδοσης και στη βάση η landing zone με ταυτότητα, δίκτυο και πολιτικές.01Φορτία των ομάδων προϊόντων02Εσωτερική πλατφόρμα προγραμμα­τιστών03Υπογεγραμμένες ροές παράδοσης04Landing zone και πολιτικές
  1. 01Landing zones με πολιτικές ως κώδικα και τόπο αποθήκευσης δεδομένων ανά φορτίο εργασίας
  2. 02Golden paths που φέρνουν μια νέα υπηρεσία στην παραγωγή με επαναλήψιμο τρόπο
  3. 03SLO, δοκιμασμένη ανάκαμψη και κόστος ανά προϊόν, ορατά σε όσους αποφασίζουν

01 Προβλήματα

Σημάδια ότι η υποδομή σάς κρατά πίσω

  1. 01

    Κάθε περιβάλλον είναι μοναδικό

    Το δοκιμαστικό και το παραγωγικό περιβάλλον διαφέρουν με τρόπους που κανείς δεν έχει καταγράψει, και οι διορθώσεις που έγιναν με το χέρι στην κονσόλα χάνονται στην επόμενη ανακατασκευή.

  2. 02

    Μια έκδοση χρειάζεται σύσκεψη

    Οι εγκαταστάσεις είναι σπάνιες, χειροκίνητες και προγραμματίζονται για το βράδυ. Οι ομάδες μαζεύουν αλλαγές, και έτσι κάθε έκδοση γίνεται πιο ριψοκίνδυνη.

  3. 03

    Ο λογαριασμός του cloud εκπλήσσει τους πάντες

    Το κόστος φαίνεται ανά συνδρομή, όχι ανά προϊόν. Η δυναμικότητα GPU για εργασίες τεχνητής νοημοσύνης δεσμεύεται από όποιον τη ζήτησε πρώτος.

  4. 04

    Κανείς δεν ξέρει αν η ανάκαμψη λειτουργεί

    Αντίγραφα ασφαλείας υπάρχουν. Οι επαναφορές δεν έχουν δοκιμαστεί, και οι στόχοι για τον χρόνο ανάκαμψης και την απώλεια δεδομένων δεν συμφωνήθηκαν ποτέ με την επιχειρησιακή πλευρά.

02 Τι παραδίδουμε

Τι παραδίδουμε

  1. 01 Landing zones και επιλογές κυριαρχίας

    Δομή λογαριασμών και συνδρομών, ταυτότητα, δίκτυο και δικλίδες στους μεγάλους παρόχους cloud και σε ευρωπαϊκές λύσεις κυρίαρχου cloud, με πολιτικές ως κώδικα και τόπο αποθήκευσης των δεδομένων ανά φορτίο εργασίας.

    Τι κάνουμε

    • Σχεδιασμός οργάνωσης, ομάδων διαχείρισης και λογαριασμών
    • Κεντρικό δίκτυο, έλεγχος εξερχόμενης κίνησης και ιδιωτική συνδεσιμότητα
    • Πολιτικές ως κώδικας για τόπο αποθήκευσης, κρυπτογράφηση και ετικέτες
    • Αντιστοίχιση με το Εθνικό Πλαίσιο Απαιτήσεων Κυβερνοασφάλειας της ΚΥΑ 1689/2025 και με όσα ζητούν οι πελάτες σας

    Τι παραλαμβάνετε

    • Landing zone ορισμένη εξ ολοκλήρου σε κώδικα
    • Βιβλιοθήκη πολιτικών με διαδικασία εξαιρέσεων
    • Έγγραφο επιλογών κυριαρχίας ανά κατηγορία φορτίου

  2. 02 Υποδομή ως κώδικας και εσωτερικές πλατφόρμες για προγραμμα­τιστές

    Terraform ή OpenTofu και Bicep για την υποδομή, GitOps για τις εγκαταστάσεις, Kubernetes ή διαχειριζόμενα περιβάλλοντα εκτέλεσης όπου ταιριάζουν, και golden paths ώστε μια ομάδα να ξεκινά μια συμμορφωμένη υπηρεσία χωρίς να ανοίγει αιτήματα.

    Τι κάνουμε

    • Βιβλιοθήκη ενοτήτων για την υποδομή ως κώδικα
    • GitOps με προαγωγή ανάμεσα σε περιβάλλοντα
    • Πλατφόρμα Kubernetes ή διαχειριζόμενες εναλλακτικές
    • Πρότυπα υπηρεσιών και πύλη για προγραμματιστές

    Τι παραλαμβάνετε

    • Εσωτερική πλατφόρμα για προγραμματιστές με golden paths
    • Περιβάλλοντα αυτοεξυπηρέτησης
    • Οδικός χάρτης πλατφόρμας με υπεύθυνη μια ομάδα πλατφόρμας

  3. 03 Ροές παράδοσης και ασφάλεια της εφοδιαστικής αλυσίδας λογισμικού

    Ροές που κάνουν build μία φορά, υπογράφουν τα παραγόμενα αρχεία, καταγράφουν την προέλευση σύμφωνα με το SLSA, διαχειρίζονται σωστά τα μυστικά και προάγουν το ίδιο παραγόμενο από το δοκιμαστικό στο παραγωγικό περιβάλλον.

    Τι κάνουμε

    • Πρότυπα ροών με σημεία ελέγχου ποιότητας και ασφάλειας
    • Υπογραφή παραγόμενων αρχείων και βεβαίωση προέλευσης
    • Διαχείριση μυστικών και εναλλαγή κλειδιών
    • Κανόνες προαγωγής και αρχεία αλλαγών

    Τι παραλαμβάνετε

    • Επαναχρησιμοποιήσιμα πρότυπα ροών
    • Υπογεγραμμένα παραγόμενα αρχεία με επαληθεύσιμη προέλευση
    • Τεκμήρια έκδοσης για τη διαχείριση αλλαγών

  4. 04 Παρατηρησι­μότητα και SRE

    Στόχοι επιπέδου υπηρεσίας συμφωνημένοι με την επιχειρησιακή πλευρά, περιθώρια σφαλμάτων που καθορίζουν τον ρυθμό των εκδόσεων, OpenTelemetry σε όλα τα επίπεδα και μια διαδικασία περιστατικών που εξυπηρετεί επίσης την αναφορά σημαντικών περιστατικών στην ΕΑΚ κατά τον ν. 5160/2024 και τις υποχρεώσεις αναφοράς του DORA, όπου ισχύουν.

    Τι κάνουμε

    • Ορισμός SLO με τους υπευθύνους των υπηρεσιών
    • Ενσωμάτωση OpenTelemetry και πίνακες παρακολούθησης
    • Ειδοποιήσεις για συμπτώματα, όχι για αιτίες
    • Διαχείριση περιστατικών και ανασκοπήσεις μετά από αυτά

    Τι παραλαμβάνετε

    • Κατάλογος SLO
    • Στοίβα παρατηρησιμότητας και πίνακες παρακολούθησης
    • Εγχειρίδια για περιστατικά και αναφορές

  5. 05 FinOps και δυναμικότητα για την τεχνητή νοημοσύνη

    Κατανομή κόστους ανά προϊόν και ομάδα, μοναδιαίο κόστος όπως το κόστος ανά συναλλαγή, και σχεδιασμός δυναμικότητας GPU και έλεγχος κόστους για φορτία τεχνητής νοημοσύνης.

    Τι κάνουμε

    • Πολιτική ετικετών και μοντέλο κατανομής
    • Μετρικές μοναδιαίου κόστους ανά προϊόν
    • Σχεδιασμός δεσμεύσεων και κρατήσεων
    • Χρονοπρογραμματισμός GPU, όρια χρήσης και σωστό μέγεθος πόρων

    Τι παραλαμβάνετε

    • Πίνακες κόστους για κάθε υπεύθυνο προϊόντος
    • Λίστα εξοικονομήσεων με υπευθύνους
    • Σχέδιο δυναμικότητας για την τεχνητή νοημοσύνη

  6. 06 Ανάκαμψη και έξοδος

    Αντίγραφα ασφαλείας και ανάκαμψη από καταστροφή με ρητούς στόχους χρόνου και σημείου ανάκαμψης, που δοκιμάζονται με πρόγραμμα, και μια στρατηγική εξόδου που αξιοποιεί τα δικαιώματα αλλαγής παρόχου του Κανονισμού για τα δεδομένα (Data Act).

    Τι κάνουμε

    • RTO και RPO συμφωνημένα ανά υπηρεσία
    • Δοκιμές επαναφοράς και μεταγωγής
    • Χαρτογράφηση εξαρτήσεων για τις κρίσιμες υπηρεσίες
    • Σχέδιο εξόδου και έλεγχοι φορητότητας δεδομένων

    Τι παραλαμβάνετε

    • Δοκιμασμένες διαδικασίες ανάκαμψης
    • Εκθέσεις δοκιμών ανάκαμψης
    • Τεκμηριωμένη στρατηγική εξόδου

03 Αρχιτεκτονική

Μια ενδεικτική αρχιτεκτονική αναφοράς

Ο κώδικας μπαίνει από αριστερά και τα φορτία εργασίας σε λειτουργία βγαίνουν από δεξιά. Ανάμεσα, η ροή παράδοσης υπογράφει ό,τι παράγει, το μητρώο κρατά μόνο υπογεγραμμένα αρχεία, και ένας ελεγκτής GitOps τα προάγει από περιβάλλον σε περιβάλλον υπό πολιτικές.

Από κάτω βρίσκεται η landing zone: δομή οργάνωσης, ταυτότητα, δίκτυο, κλειδιά, ανάκαμψη και έλεγχοι κόστους, ορισμένα μία φορά σε κώδικα και κοινά για κάθε ομάδα προϊόντος.

Επίπεδα του σχεδίου

Παράδοση
Αποθετήρια, ροές παράδοσης, υπογεγραμμένα αρχεία και προαγωγή με GitOps.
Πλατφόρμα
Η πλατφόρμα για προγραμματιστές, οι πολιτικές ως κώδικας και το περιβάλλον εκτέλεσης όπου εγκαθιστούν οι ομάδες προϊόντων.
Θεμέλια (landing zone)
Οργάνωση, ταυτότητα, δίκτυο, κλειδιά, ανάκαμψη και έλεγχοι FinOps.
Λειτουργία
Τηλεμετρία, SLO, περιθώρια σφαλμάτων και απόκριση σε περιστατικά για όλα τα παραπάνω.
Ενδεικτικό παράδειγμα

  1. Παράδοση

    • Αποθετήρια κώδικα και IaC
    • Build, υπογραφή, βεβαίωση
    • Μητρώο υπογεγραμμένων αρχείων
    • Προαγωγή με GitOps

  2. Πλατφόρμα

    • Πλατφόρμα προγραμμα­τιστών και golden paths
    • Πολιτικές ως κώδικας
    • Kubernetes και διαχειρι­ζόμενες υπηρεσίες
    • Φορτία των ομάδων προϊόντων

  3. Θεμέλια (landing zone)

    • Δομή διαχείρισης
    • Ταυτότητα και πρόσβαση
    • Κεντρικό δίκτυο και έξοδος
    • Κλειδιά και μυστικά
    • Αντίγραφα και ανάκαμψη
    • Κατανομή κόστους

  4. Λειτουργία

    • OpenTelemetry, SLO και περιθώρια σφαλμάτων, απόκριση σε περιστατικά
Υπογεγραμμένη παράδοση σε landing zone με πολιτικές

Ενδεικτική αρχιτεκτονική, όχι σύστημα πελάτη.

Διαβάστε το διάγραμμα ως κείμενο

Η κύρια διαδρομή ξεκινά από τα αποθετήρια κώδικα και υποδομής, περνά από ροές που κάνουν build, υπογράφουν και βεβαιώνουν την προέλευση, σε ένα μητρώο παραγόμενων αρχείων, μετά σε έναν ελεγκτή GitOps και τέλος στα φορτία εργασίας των ομάδων προϊόντων.

Μια εσωτερική πλατφόρμα για προγραμματιστές δίνει golden paths προς τις ροές. Οι πολιτικές ως κώδικας περιορίζουν τον ελεγκτή GitOps. Μια πλατφόρμα εκτέλεσης με Kubernetes και διαχειριζόμενες υπηρεσίες φιλοξενεί τα φορτία. Κλειδιά που διαχειρίζεται ο πελάτης τροφοδοτούν το επίπεδο των πολιτικών.

Η landing zone από κάτω περιλαμβάνει δομή διαχείρισης, ταυτότητα και πρόσβαση, κεντρικό δίκτυο, κλειδιά, αντίγραφα ασφαλείας και ανάκαμψη, και ελέγχους FinOps. Η παρατηρησιμότητα με SLO και η απόκριση σε περιστατικά καλύπτουν ολόκληρη την πλατφόρμα.

04 Παράμετροι και όρια

Τεχνικές παράμετροι και όρια

  • Η κυριαρχία έχει διαβαθμίσεις

    Πώς το αντιμετωπίζουμε

    Κατατάσσουμε τα φορτία εργασίας ανάλογα με την ευαισθησία τους και αντιστοιχίζουμε κάθε κατηγορία σε μια επιλογή: περιοχές της ΕΕ ενός μεγάλου παρόχου cloud, μια λύση κυρίαρχου cloud ή ιδιωτική υποδομή. Τα υπέρ και τα κατά σε δυνατότητες, κόστος και λειτουργία καταγράφονται.

    Όρια και εξαρτήσεις

    Οι λύσεις κυρίαρχου cloud συχνά υστερούν σε διαχειριζόμενες υπηρεσίες, και σε υπηρεσίες τεχνητής νοημοσύνης. Ορισμένα φορτία θα κοστίζουν περισσότερο ή θα κάνουν λιγότερα εκεί, και αυτό είναι επιχειρησιακή επιλογή.

  • Μια πλατφόρμα χρειάζεται υπεύθυνο προϊόντος

    Πώς το αντιμετωπίζουμε

    Αντιμετωπίζουμε την εσωτερική πλατφόρμα ως προϊόν με χρήστες, οδικό χάρτη και κύκλους ανατροφοδότησης, και σας βοηθάμε να στήσετε την ομάδα που τη λειτουργεί.

    Όρια και εξαρτήσεις

    Μια πλατφόρμα χωρίς ομάδα γίνεται σημείο συμφόρησης. Αν δεν μπορείτε να τη στελεχώσετε, θα σας προτείνουμε διαχειριζόμενες υπηρεσίες και λιγότερα επίπεδα αφαίρεσης.

  • Οι κανόνες διαμορφώνουν τη λειτουργία

    Πώς το αντιμετωπίζουμε

    Η κατάταξη των περιστατικών, οι προθεσμίες αναφοράς και η συλλογή τεκμηρίων ενσωματώνονται στη διαδικασία περιστατικών όπου σας αφορούν ο ν. 5160/2024 ή ο DORA.

    Όρια και εξαρτήσεις

    Το αν εμπίπτετε στο πεδίο εφαρμογής, ως βασική ή σημαντική οντότητα ή ως χρηματοοικονομική οντότητα, το κρίνουν οι ομάδες συμμόρφωσης και οι νομικοί σας σύμβουλοι.

  • Ο έλεγχος του κόστους είναι κοινή υπόθεση

    Πώς το αντιμετωπίζουμε

    Κάνουμε το κόστος ορατό ανά προϊόν και προσθέτουμε δικλίδες όπως προϋπολογισμούς, όρια χρήσης και προγραμματισμένο τερματισμό των αδρανών περιβαλλόντων.

    Όρια και εξαρτήσεις

    Οι μεγαλύτερες εξοικονομήσεις έρχονται συνήθως από αποφάσεις αρχιτεκτονικής και χρήσης που παίρνουν οι υπεύθυνοι των προϊόντων, όχι μόνο από την πλατφόρμα.

05 Πώς δουλεύουμε

Πώς δουλεύουμε

Πρώτα τα θεμέλια, μετά μία ομάδα στο golden path, μετά όλες οι υπόλοιπες.

  1. 01

    Αξιολόγηση και κατάταξη

    Φορτία εργασίας, ευαισθησία δεδομένων, σημερινό κόστος και οι έλεγχοι που περιμένουν οι ελεγκτές σας.

    ΑποτέλεσμαΚατάταξη φορτίων και επιλογές-στόχοι

  2. 02

    Κατασκευή της landing zone

    Όλα ως κώδικας, ελεγμένα μαζί με την ομάδα ασφάλειας, με διαδικασία για τις εξαιρέσεις.

    ΑποτέλεσμαLanding zone σε λειτουργία

  3. 03

    Μια πρώτη ομάδα-οδηγός

    Μία ομάδα προϊόντος περνά στο golden path. Οι δυσκολίες της διαμορφώνουν την πλατφόρμα.

    ΑποτέλεσμαΗ πρώτη υπηρεσία στην πλατφόρμα

  4. 04

    Επέκταση και παράδοση

    Περισσότερες ομάδες μπαίνουν στην πλατφόρμα, η ομάδα πλατφόρμας αναλαμβάνει την ευθύνη και η ανάκαμψη δοκιμάζεται με πρόγραμμα.

    ΑποτέλεσμαΟδικός χάρτης πλατφόρμας και εκθέσεις δοκιμών ανάκαμψης

06 Ανθρώπινος έλεγχος

Πού κρατούν τον έλεγχο οι άνθρωποι

Ο αυτοματισμός λειτουργεί την πλατφόρμα. Οι άνθρωποι έχουν την ευθύνη για τις αποφάσεις που φέρουν κίνδυνο ή κόστος.

  • Οι αλλαγές στην παραγωγή είναι ιχνηλάσιμες

    Κάθε αλλαγή στην παραγωγή προέρχεται από ελεγμένο commit, οπότε το ποιος άλλαξε τι και ποιος το ενέκρινε είναι πάντα καταγεγραμμένο.

  • Η πρόσβαση έκτακτης ανάγκης είναι σπάνια και καταγράφεται

    Η πρόσβαση έκτακτης ανάγκης έχει χρονικό όριο, χρειάζεται αιτιολόγηση και ελέγχεται εκ των υστέρων.

  • Οι εξαιρέσεις από τις πολιτικές έχουν υπεύθυνο

    Όταν ένα φορτίο εργασίας χρειάζεται εξαίρεση από μια δικλίδα, την εγκρίνει ένας συγκεκριμένος υπεύθυνος κινδύνου, με ημερομηνία λήξης.

  • Οι υπεύθυνοι των υπηρεσιών ορίζουν τους στόχους

    Οι στόχοι ανάκαμψης και τα επίπεδα υπηρεσίας συμφωνούνται με τον επιχειρησιακό υπεύθυνο κάθε υπηρεσίας, δεν τα ορίζει μόνη της η ομάδα πλατφόρμας.

07 Τεχνολογίες

Τεχνολογίες με τις οποίες δουλεύουμε

Πάροχοι cloud
  • Microsoft Azure
  • Amazon Web Services
  • Google Cloud
  • Ευρωπαϊκές λύσεις κυρίαρχου cloud
Υποδομή και παράδοση
  • Terraform και OpenTofu
  • Bicep
  • Argo CD και Flux
  • GitHub Actions, GitLab CI και Azure DevOps
Περιβάλλον εκτέλεσης
  • Kubernetes και οι διαχειριζόμενες εκδοχές του
  • Πλατφόρμες serverless και containers
  • Service mesh όπου αποδίδει
  • Ομάδες κόμβων GPU για φορτία τεχνητής νοημοσύνης
Λειτουργία
  • OpenTelemetry
  • Prometheus και Grafana
  • Παρακολούθηση εγγενής στο cloud
  • Μηχανές πολιτικών όπως το OPA

Η αναφορά σε μια τεχνολογία περιγράφει την τεχνική μας εμπειρία. Δεν σημαίνει συνεργασία με τον κατασκευαστή της ούτε έγκριση από αυτόν.

08 Παράδειγμα

Ένα ενδεικτικό παράδειγμα

Ενδεικτικό παράδειγμα

Κοινή landing zone για έναν όμιλο logistics με εταιρείες σε τρεις χώρες

01Κατάσταση
Ένας ελληνικός όμιλος logistics με θυγατρικές σε δύο γειτονικές χώρες λειτουργεί τρία χωριστά περιβάλλοντα cloud με διαφορετικούς ελέγχους. Η ελληνική εταιρεία αναφέρει τα σημαντικά περιστατικά στην ΕΑΚ κατά τον ν. 5160/2024, οι άλλες στις δικές τους εθνικές αρχές με δικά τους χρονοδιαγράμματα, και κανείς δεν μπορεί να δείξει την εικόνα ασφάλειας του ομίλου σε μία οθόνη.
02Τι θα αναπτύσσαμε
Μία landing zone σε κώδικα με σύνολα πολιτικών ανά εταιρεία, κοινή καταγραφή και μια διαδικασία περιστατικών που κατατάσσει και δρομολογεί τις αναφορές ανά χώρα, με αντιστοίχιση των ελέγχων της ελληνικής εταιρείας στο πλαίσιο της ΚΥΑ 1689/2025.
03Πού αποφασίζουν άνθρωποι
Ο υπεύθυνος ασφάλειας κάθε εταιρείας εγκρίνει τις εξαιρέσεις από τις πολιτικές για τα δικά του φορτία. Ο υπεύθυνος ασφάλειας πληροφοριών του ομίλου έχει την ευθύνη της κοινής βάσης.
04Τι θα μετρούσαμε
Χρόνος από τον εντοπισμό ενός περιστατικού έως την κατάταξή του, ποσοστό φορτίων που καλύπτονται από πολιτικές και δοκιμές ανάκαμψης που περνούν κάθε τρίμηνο.

09 Ανά κλάδο

Στον κλάδο σας

  • Δημόσιος τομέας

    Επιλογές κυριαρχίας ανά κατηγορία δεδομένων, αντιστοίχιση με το εθνικό πλαίσιο απαιτήσεων της ΚΥΑ 1689/2025, που καλύπτει και την κεντρική διοίκηση και την τοπική αυτοδιοίκηση, και σχέδια εξόδου που αντέχουν στον επόμενο διαγωνισμό.

  • Χρηματοοικο­νομικές υπηρεσίες

    Επιχειρησιακή ανθεκτικότητα κατά τον DORA, υπό την εποπτεία της Τράπεζας της Ελλάδος ή της Επιτροπής Κεφαλαιαγοράς ανάλογα με την κατηγορία της οντότητας: δοκιμασμένη ανάκαμψη, εποπτεία των τρίτων παρόχων υπηρεσιών ΤΠΕ και αναφορά περιστατικών ενσωματωμένη στη λειτουργία.

Ελλάδα

Τεκμήρια μία φορά, για κάθε εποπτική αρχή

Στην Ελλάδα η Οδηγία NIS 2 εφαρμόζεται με τον ν. 5160/2024. Η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) είναι αρμόδια αρχή εποπτείας και CSIRT, οι οντότητες εγγράφονται στο μητρώο της και της αναφέρουν τα σημαντικά περιστατικά, και η ΚΥΑ 1689/2025 ορίζει ένα εθνικό πλαίσιο απαιτήσεων κυβερνοασφάλειας για βασικές και σημαντικές οντότητες, μεταξύ των οποίων και φορείς της κεντρικής διοίκησης και της τοπικής αυτοδιοίκησης. Οι χρηματοοικονομικές οντότητες προσθέτουν τον DORA, με αρμόδια αρχή την Τράπεζα της Ελλάδος ή την Επιτροπή Κεφαλαιαγοράς ανάλογα με την κατηγορία τους (ν. 5193/2025).

Ένας όμιλος με θυγατρικές και σε άλλες χώρες της Νοτιοανατολικής Ευρώπης χρειάζεται μία πλατφόρμα που παράγει τα τεκμήρια που ζητά κάθε αρχή. Σχεδιάζουμε landing zones όπου ο τόπος αποθήκευσης, η καταγραφή και η κατάταξη των περιστατικών είναι πολιτικές και όχι έργα, ώστε μια νέα εταιρεία ή χώρα να εντάσσεται με ρυθμίσεις. Τα σχέδια εξόδου στηρίζονται στα δικαιώματα αλλαγής παρόχου του Κανονισμού για τα δεδομένα και δοκιμάζονται, δεν μένουν στο χαρτί.

Ερωτήσεις για το cloud και τη μηχανική πλατφορμών

Ποιον πάροχο cloud προτείνετε;

Αυτόν που ταιριάζει στα φορτία εργασίας σας, στις υπάρχουσες συμβάσεις σας και στις απαιτήσεις σας για κυριαρχία. Δουλεύουμε με τους μεγάλους παρόχους cloud και με ευρωπαϊκές λύσεις κυρίαρχου cloud, και τεκμηριώνουμε τα υπέρ και τα κατά ώστε η επιλογή να στέκει σε έναν διαγωνισμό και να μπορεί να επανεξεταστεί αργότερα.

Χρειαζόμαστε Kubernetes;

Όχι πάντα. Το Kubernetes αποδίδει όταν τρέχετε πολλές υπηρεσίες και έχετε ομάδα για να λειτουργεί την πλατφόρμα. Για λίγες υπηρεσίες, οι διαχειριζόμενες πλατφόρμες containers ή serverless είναι συχνά απλούστερες και φθηνότερες στη λειτουργία.

Πώς προσεγγίζετε την ασφάλεια;

Η ασφάλεια είναι ενσωματωμένη στη landing zone και στις ροές παράδοσης: ταυτότητες με τα ελάχιστα αναγκαία δικαιώματα, πολιτικές ως κώδικας, υπογεγραμμένα παραγόμενα αρχεία και μυστικά που δεν βρίσκονται ποτέ μέσα στον κώδικα. Η ίδια η FromNine διαθέτει πιστοποίηση ISO/IEC 27001 για τη διαχείριση της ασφάλειας πληροφοριών.

Μπορείτε να μειώσετε το κόστος του cloud μας;

Συνήθως ναι, αλλά δεν θα υποσχεθούμε ποσοστό πριν δούμε τα δεδομένα. Ξεκινάμε κάνοντας το κόστος ορατό ανά προϊόν και μετά δουλεύουμε μια λίστα εξοικονομήσεων με τους υπευθύνους που μπορούν να δράσουν.

Πώς αποφεύγουμε τον εγκλωβισμό;

Επιλέγοντας συνειδητά πού θα εξαρτηθείτε από υπηρεσίες ενός συγκεκριμένου παρόχου, κρατώντας την υποδομή σε κώδικα και διατηρώντας ένα τεκμηριωμένο και δοκιμασμένο σχέδιο εξόδου. Ο Κανονισμός για τα δεδομένα ενισχύει τα δικαιώματά σας να αλλάξετε πάροχο, και ένα σχέδιο εξόδου τα κάνει αξιοποιήσιμα.

Δείξτε μας τις επόμενες τρεις εκδόσεις σας

Θα σας πούμε τι θα τις έκανε ρουτίνα και πόσο θα κόστιζε να χτιστεί και να λειτουργεί αυτή η υποδομή.

Συζητήστε το έργο σαςΔείτε τη συμβουλευτική