Инфраструктура на ваших серверах
Строим и ведём инфраструктуру — от облака до приложения.
Приватные облака на OpenNebula и Ceph, S3-хранилища, периметр с WAF и TLS 1.3, ускорение и харденинг PHP. У Hetzner, OVH, Selectel или на вашем железе — на учётных записях, которые принадлежат вам.
strict-transport-security: max-age=31536000
content-security-policy: default-src 'self'; base-uri 'none'; object-src 'none'; frame-ancestors 'none'; form-action 'self'; img-src 'self' data:; font-src 'self'; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline'; connect-src 'self'; manifest-src 'self'; upgrade-insecure-requests
x-frame-options: DENY
x-content-type-options: nosniff
referrer-policy: strict-origin-when-cross-origin
permissions-policy: accelerometer=(), ambient-light-sensor=(), autoplay=(), battery=(), camera=(), display-capture=(), document-domain=(), encrypted-media=(), execution-while-not-rendered=(), execution-while-out-of-viewport=(), fullscreen=(), gamepad=(), geolocation=(), gyroscope=(), hid=(), idle-detection=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), publickey-credentials-get=(), screen-wake-lock=(), serial=(), sync-xhr=(), usb=(), web-share=(), xr-spatial-tracking=()
alt-svc: h3=":443"; ma=2592000Это для команд, которые переросли пару VPS или платят AWS больше, чем стоит их нагрузка; у которых сайт на Битриксе или WordPress ложится под распродажей; у которых наружу смотрит то, что имеет смысл атаковать, — и нет человека, чья работа инфраструктура. Если у вас один сервер и всё работает, нам нечего вам продать. Мы так и скажем.
Услуги
Что берём на себя
Приватное облако
Собираем облако на OpenNebula и Ceph на выделенных серверах: виртуалки, диски и S3 по цене железа, а не по прайсу гиперскейлера.
- OpenNebula с KVM: виртуальные машины, сети, квоты и самообслуживание для команды через веб-интерфейс и API
- Ceph под дисками ВМ (RBD) и объектным хранилищем (RGW, S3): три узла и больше, без единой точки отказа
- Серверы у Hetzner, OVH, Selectel или на вашем железе — заказаны на вашу учётную запись, а не на нашу
от 360 000 ₽ за запуск, дальше от 55 000 ₽/мес
Подробности →PHP: скорость и защита
Находим, почему сайт на Битриксе, WordPress или Laravel тормозит и чем он открыт, и чиним это на уровне сервера, базы и конфигурации.
- Замер до и после: TTFB и p95 по ключевым страницам, под нагрузкой, а не на одном запросе
- PHP-FPM, OPcache и версия PHP подобраны под ваш код и память сервера, а не оставлены по умолчанию
- Медленные запросы MySQL, MariaDB или PostgreSQL найдены по логу и исправлены индексами и настройкой
аудит от 35 000 ₽, исправление по итогам
Подробности →Управление периметром
Мы держим публичную точку входа в ваш сервис: она не падает под нагрузкой и не раскрывает адрес бэкенда.
- HAProxy и OpenResty перед вашим бэкендом, origin недоступен из интернета
- TLS 1.3 и HTTP/3, сертификаты выпускаются и продлеваются без вашего участия
- WAF в блокирующем режиме, правила настроены под ваш трафик, а не оставлены по умолчанию
от 35 000 ₽/мес
Подробности →S3-хранилище
Своё S3-совместимое хранилище на Ceph или MinIO — или перенос бакетов из AWS туда, где исходящий трафик не стоит как половина счёта.
от 110 000 ₽ за запуск, дальше от 23 000 ₽/мес05Доставляемость почты
Делаем так, чтобы ваша почта доходила: SPF, DKIM, DMARC, репутация и разбор блокировок, когда доходить перестаёт.
45 000 ₽ за настройку, дальше от 18 000 ₽/мес06Сеть и доступы
Убираем ваши серверы из публичного интернета и даём команде вход, не завязанный на общий пароль.
70 000 ₽ за настройку, дальше от 27 000 ₽/месПлощадки · аккаунт на вас
Hetzner · OVHcloud · Selectel · AWS · ваше железо →02Порядок
Как проходит работа
Три шага, и остановиться после первого — нормальный исход: отчёт остаётся у вас в любом случае.
- 01
Прочитать, что есть
Любая работа начинается с аудита: мы не называем цену за перестройку того, что не читали. Около недели, на выходе письменный список находок — по порядку возможных потерь, с цифрами там, где речь о скорости и деньгах.
- 02
Собрать
На вашей инфраструктуре, нашей автоматизацией, за ту сумму, которую назвал аудит. Ничего не переключается, пока не собрано и пока вы не увидели, что оно работает.
- 03
Переключить и вести
Трафик и данные переезжают в удобное вам окно, старый путь остаётся рабочим, пока вы не решите его убрать. Дальше мы эксплуатируем: обновления, диски, сертификаты, правила WAF и реакция в три часа ночи.
03Доказательство
Что эксплуатируем сами
Продаём ту же автоматизацию, на которой работаем сами: 63 роли Ansible — периметр, почта, мониторинг, харденинг, бэкапы; 46 рунбуков; 32 плейбука. Инструменты тоже свои: мониторинг пульса, служба поддержки и API-шлюз, которые мы развернём у вас, месяцами работают на нашем парке. Серверы заказываются на вас, конфигурация лежит в вашем репозитории: если мы перестанем работать вместе, у вас останется всё, чтобы продолжить без нас.
Кто делает работу
Работу делает команда RX Team — те же инженеры, которые пишут нашу автоматизацию и эксплуатируют наш парк. Аудит, сборку и эксплуатацию ведёт одна команда, без передачи между отделами: кто читал вашу систему, тот её и чинит.
- Роли Ansible
- 63
- Рунбуки
- 46
- Плейбуки
- 32
- Свой MTA
- DKIM
Аудит — это вход, и цена у него входная: 45 000–135 000 ₽ в зависимости от объёма — числа серверов, доменов и приложений. Занимает около недели. Всё, что дальше, необязательно и считается по тому, что аудит нашёл.