Keystone
EN

Инфраструктурный интегратор

Инфраструктура, на которой держится бизнес

Проектируем и строим отказоустойчивые платформы для систем, где простой измеряется деньгами: платежи, финансы, высоконагруженные сервисы. Всё в коде, всё прозрачно, всё передаётся вашей команде.

Обсудить проектКак мы работаем
  • ■Несколько ЦОД
  • ■100% Infrastructure as Code
  • ■Безопасность по умолчанию
  • ■Передача команде

Услуги

Закрываем полный цикл: от оценки текущего состояния до работающей платформы и обученной команды.

01

Архитектура и аудит

Оцениваем текущую инфраструктуру, риски и узкие места. Проектируем целевую архитектуру и дорожную карту перехода с понятными этапами.

  • —Аудит надёжности и безопасности
  • —Целевая архитектура
  • —Дорожная карта и оценка
02

Платформа под ключ

Строим платформу на Kubernetes в ваших ЦОД или облаке: сети, кластеры, хранилища, секреты, CI/CD, наблюдаемость. Полностью описана как код.

  • —Kubernetes в нескольких ЦОД
  • —IaC: Terraform/OpenTofu, Ansible
  • —CI/CD и наблюдаемость
03

Миграции и импортозамещение

Переносим сервисы из зарубежных облаков и с устаревших платформ без остановки бизнеса. Подбираем отечественные и open-source альтернативы.

  • —Миграция в Kubernetes
  • —Уход из зарубежных облаков
  • —Поэтапный перенос без простоя
04

Безопасность и соответствие

Встраиваем безопасность в платформу, а не добавляем её сверху. Готовим инфраструктуру к аудитам и сертификации.

  • —Управление секретами, PKI, mTLS
  • —Политики и контроль изменений
  • —Подготовка к аудитам, требования КИИ

Подход

Принципы, которые делают инфраструктуру предсказуемой для бизнеса и прозрачной для аудита.

Единый источник истины

Состояние инфраструктуры описано в репозитории и восстанавливается из него. Никаких знаний «в голове» у одного инженера.

Ни одного изменения вне кода

Любое изменение проходит ревью и пайплайн. У каждого действия есть автор, причина и след в истории.

Версионируемые модули

Платформа собирается из проверенных модулей с версиями. Результат воспроизводим, откат — это смена версии.

Документация и обучение

Передаём не только инфраструктуру, но и знания: документацию, регламенты и обучение команд.

План до применения

Перед любым изменением видно, что именно поменяется — в облаке, кластере или конфиге прокси. Проверки идут автоматически, применение подтверждает человек.

Автоматизация с предохранителями

У каждой системы ровно один владелец слоя и минимальные права. Автоматика действует только по белому списку и оставляет журнал.

Как работаем

  1. 1

    Аудит

    Изучаем текущую инфраструктуру, требования бизнеса и регуляторов.

  2. 2

    Архитектура

    Согласуем целевую архитектуру, план и критерии готовности.

  3. 3

    Внедрение

    Строим платформу итерациями, каждое изменение — через код и пайплайн.

  4. 4

    Передача

    Документация, обучение команды и сопровождение после запуска.

Опыт

Опыт основателя и команды. Названия компаний не раскрываем — работаем под NDA.

Финтех

Платёжная система в трёх ЦОД

Архитектура с нуля: рабочие площадки плюс отдельная для кворума и аварийного восстановления, защищённые контуры обмена с партнёрами. Каждый сценарий отказа — потеря площадки, разрыв связи — разобран и отрепетирован заранее.

Надёжность

Проверка отказоустойчивости на проде

Статический аудит всех узлов на единые точки отказа, затем плановые и жёсткие перезагрузки по группам: вход, базы данных, служебный слой. Каждое найденное нарушение устраняется и проверяется повторно.

IaC

Серверный парк как код

Одна запись в репозитории — и машина создана в облаке, учтена в CMDB, введена в домен, добавлена в инвентарь автоматизации и получила доступы по своей роли. Ручных шагов и расхождений между системами нет.

Доступ

Единый вход вместо зоопарка ключей

Централизованный каталог пользователей и ролевой доступ к серверам вместо локальных учёток и цепочек jump-хостов. Один вход, аудит сессий и мгновенный отзыв доступа в одном месте.

Платформа

Служебные Kubernetes-кластеры

Инфраструктура для самой эксплуатации: секреты с входом через SSO, PostgreSQL-оператор, автоматизация, CI-раннеры и мониторинг. Базу кластера ставит Ansible, платформу — OpenTofu, у каждого слоя один владелец.

Данные

Отказоустойчивый PostgreSQL

Кластеры с автоматическим переключением лидера, пулом соединений и резервным копированием в объектное хранилище. Восстановление проверяется регулярно, а не в день аварии.

AIOps

Разбор алертов с помощью LLM

Модель проводит аудит по алертам и результатам автоматических ранбуков в Airflow и предлагает инженерам команды для диагностики и идеи для исправлений. Права на действия у неё нет: чувствительные данные маскируются, решение и выполнение остаются за человеком.

Миграция

Переезд прод-контура на новую сеть

Перенос боевых машин и сервисов на новую адресацию по заранее расписанному плану: зависимости, порядок переключения и откат подготовлены до начала работ.

Мониторинг

Платформа мониторинга в изолированном контуре

Высокодоступная система мониторинга и реагирования на инциденты без доступа в интернет: собственный ACME, автоматизация TLS и выпуск mTLS-сертификатов.

Технологии

  • Kubernetes
  • OpenTofu / Terraform
  • Ansible
  • AWX
  • GitLab CI
  • Vault
  • FreeIPA
  • PostgreSQL
  • Patroni
  • CloudNativePG
  • pgBackRest
  • MinIO
  • Prometheus
  • VictoriaMetrics
  • Grafana
  • Loki
  • Airflow
  • NetBox
  • nginx
  • Kyverno
  • Longhorn

Команда

Под каждый проект собираем команду инженеров. Архитектуру ведёт основатель.

МП

Михаил Пригородов

Основатель, главный архитектор

Главный архитектор платформы платёжной системы в трёх ЦОД. Строит инфраструктуру по принципу «всё через код» и учит команды ей пользоваться.

Подробнее →

Обсудим ваш проект

Расскажите о задаче — ответим в течение рабочего дня и предложим формат: аудит, проектирование или внедрение под ключ.

Написать нам

info@keystone-infra.ru