Naspäť na novinky

Referencia: SkyToll – Automatizovaný centrálny monitoring

O projekte

Pre spoločnosť SkyToll sme navrhli a implementovali komplexné riešenie automatizovaného centrálneho monitoringu infraštruktúry s cieľom konsolidovať a automatizovať dohľad nad klientskymi systémami. Projekt zahŕňal migráciu z fragmentovaného monitoringu na jednotnú platformu s pokročilými analytickými a reportingovými možnosťami.

Kľúčové výzvy

Pôvodný stav (AS-IS)

• Samostatné Zabbix inštalácie pre každého zákazníka s rôznymi verziami OS, databáz a konfiguráciami.
• Neexistencia jednotného dashboardu nad rôznymi Zabbix inštaláciami.
• Primárne technický monitoring bez service-level pohľadu.
• Manuálny proces zadávania ticketov do Jira.
• Sledovanie 7 rôznych Zabbix dashboardov zamestnancami.

Implementované riešenie

• Konsolidovaná platforma: Samostatne postavená monitorovacia platforma s Grafana dashboardami konsolidujúcimi stav z lokálnych Zabbix inštalácií.
• Customizácia pre klientov: Zabbix pluginy prispôsobené podľa špecifických požiadaviek jednotlivých zákazníkov.
• Automatizácia procesov: Automatizované vytváranie ticketov v Jira pri detekovaných problémoch.
• Rozšírený monitoring: Okrem technického monitoringu zavedený service-level monitoring (plánovaný application-level monitoring nebol implementovaný).
• Centralizované riadenie: Konsolidácia všetkých Zabbix inštalácií do jedného riadiaceho centra.

Technické riešenie

Deployment a infraštruktúra

• Infrastructure as Code: Deployment pomocou Terraform, Ansible a GitLab CI/CD.
• Automatizácia konfigurácie: Zabbix automaticky konfigurovaný pomocou Git a Ansible.
• 98% úspora času: Dramatické zlepšenie efektivity nasadzovania – kompletná inštalácia skrátená z 1-1,5 dňa na 25 minút.
• Škálovateľnosť: Možnosť rýchleho nasadenia pre ľubovoľný počet nových klientov.
• Pozn.: Riešené boli iba automatizované inštalácie, konfigurácia Zabbix zostala manuálna.

Integrácie a nástroje

• Grafana: Centrálne dashboardy a vizualizácie s automatizovaným deploymentom.
• Zabbix: Pokročilá automatizácia, noise reduction, JMX monitoring s customizáciou pluginov.
• Jira integrácia: Automatické vytváranie a replikovanie incidentov.
• ELK Stack / New Relic: Service level monitoring (application-level monitoring neimplementovaný).
• API verifikácia: ACK správy cez API rozhranie.
• DevOps nástroje: Terraform, Ansible, GitLab CI/CD.

Výsledky a prínosy

Operačné výhody

• Konsolidácia monitoringu: Jeden centrálny dashboard namiesto sledovania 7 rôznych systémov.
• Automatizácia procesov: Eliminácia manuálnych procesov pri vytváraní incidentov.
• Dramatické skrátenie času nasadenia: Inštalácia nového prostredia zrýchlená z 1-1,5 dňa na 25 minút (98% úspora času).
• Zvýšená efektivita: Zrýchlenie identifikácie a riešenia problémov.
• Lepšia viditeľnosť: Komplexný pohľad na stav všetkých systémov.

Technické benefity

• Jednotná platforma: Štandardizované prostredie pre všetky monitorovacie aktivity.
• Štandardizácia: Stratégia pre upgrade a konsolidáciu Zabbix verzií (4.x → 5.x → 6.x → 6.4).
• Vysoká dostupnosť: Produkčné nasadenie s HA architektúrou.
• Rozšírené možnosti: Pokročilé analytické a reportovacie funkcie.

Strategické smerovanie

Projekt predstavuje prvý krok v dlhodobej stratégii modernizácie monitoringu s plánovanou postupnou migráciou na najnovšie verzie nástrojov a rozšírením o pokročilé funkcie aplikačného monitoringu. Riešenie zabezpečuje škálovateľnosť pre budúci rast a integráciu nových technológií.

Kontaktná osoba

Roman Minár, Head of IT Operations

Poskytnuté služby

• DevOps služby
• Zákazkový vývoj (Custom Development)

Naspäť na novinky

🏃‍♂️💙 Grow2FIT bežalo naplno na ČSOB Bratislava maratóne

🏃‍♂️💙 V Grow2FIT milujeme technológie — a rovnako aj športovanie na čerstvom vzduchu!

Aj preto sme hrdí, že sme sa mohli zúčastniť tohtoročného ČSOB Bratislava maratónu hneď s dvomi štafetami.

Bola to skvelá skúsenosť stráviť celú nedeľu behom ulicami Bratislavy, navzájom sa povzbudzovať a oslavovať dosiahnuté výsledky. Energia, tímový duch a atmosféra mesta boli nezabudnuteľné.

💬 Veľká vďaka patrí aj organizátorom podujatia – všetko bolo výborne pripravené a maximálne profesionálne. Určite sa radi zúčastníme aj o rok!

 

Naspäť na novinky

Disaster Recovery v Ceph pomocou cephadm, Ceph-CSI, and RBD Mirror

Ceph je vysoko dostupné, škálovateľné a odolné úložné riešenie široko používané v cloudových a podnikových prostrediach. Napriek svojej zabudovanej redundancii sú však stratégie Disaster Recovery (DR) nevyhnutné na zabezpečenie business continuity v prípade zlyhania dátového centra, výpadkov siete alebo porúch hardvéru. Ceph poskytuje robustné možnosti Disaster Recovery, vrátane RBD mirroringu, ktorý umožňuje replikáciu blokových úložísk medzi geograficky oddelenými Ceph klastrami.

S príchodom cephadm sa správa Ceph klastrov stala jednoduchšou, čo uľahčuje nasadenie a údržbu Disaster Recovery riešení. Okrem toho Ceph-CSI umožňuje Kubernetes klastrom efektívne využívať Ceph úložisko. V tomto článku sa pozrieme na to, ako nastaviť DR v Ceph pomocou cephadm, Ceph-CSI a RBD Mirror na ochranu RBD úložísk používaných Kubernetes klastrami nasadenými v dvoch dátových centrách.

Celý článok v angličtine nájdete tu: Disaster Recovery in Ceph with cephadm, Ceph-CSI, and RBD Mirror

Naspäť na novinky

Nová spolupráca s ČSOB CZ – Zlepšovanie DevOps procesov

🇨🇿 Pozdravujeme z Prahy

Sme v ČSOB, kde sa intenzívne venujeme hodnoteniu DevOps procesov. Naša pozornosť sa zameriava na zlepšenia v týchto kľúčových oblastiach:

🔧 GitOps – Zjednodušenie konfigurácie, verzovania a automatizovaného nasadzovania

🌐 Service Mesh – Optimalizácia vyhľadávania služieb, riadenia prevádzky a security integrácie

📊 Observabilita – Budovanie robustných monitorovacích, logovacích a výstražných systémov pre dlhodobé informácie o stave systémov

S nadšením spolupracujeme s talentovaným DevOps tímom ČSOB, aby sme zosúladili ich prax s najmodernejšími štandardmi v odvetví a zároveň rešpektovali špecifické potreby bankového sektora. 🚀

Pozrite si naše DevOps služby tu.

Naspäť na novinky

🎉 Vítame Janku Revajovú v našom tíme! 🚀

Jana je skúsený Solution Architect a Project Manager s rozsiahlymi skúsenosťami v oblasti návrhu a implementácie IT riešení pre finančný sektor.

Špecializuje sa na úvery, riadenie rizík, platby, karty a spracovanie ATM & POS transakcií. Spája moderné technológie s legacy systémami, tak aby prinášala inovatívne a škálovateľné riešenia.

Medzi jej skúsenosti patrí návrh a implementácia cloudovej bankovej platformy, optimalizácia prevádzkových procesov a zvyšovanie spokojnosti zákazníkov.

S certifikáciami TOGAF, ITIL a Prince2 prináša Jana odborné znalosti v oblasti návrhu riešení a medzitímovej spolupráce.

Pozrite náš celý tím tu

Naspäť na novinky

Referencia: Solargis – Ceph návrh a konzultácie

Hlavné parametre projektu

• Návrh a implementácia Ceph klastra: Navrhli sme a nasadili Ceph klaster prispôsobený špecifickým požiadavkám na zaťaženie spoločnosti Solargis.
• Optimalizácia výkonu: Poskytnuté odporúčania na ladenie výkonu CephFS vrátane konfigurácií vyrovnávacej pamäte a prekladania.
• Integrácia pokročilých funkcií: Implementované úložisko objektov kompatibilné s S3 a bezproblémová integrácia s Kubernetes.
• Poradenstvo a školenia: Pravidelné workshopy a stretnutia k osvedčeným postupom a pokročilým konfiguráciám.
• Riešenie problémov: Podpora klienta pri riešení problémov s výkonom a nesprávnymi konfiguráciami.

Prínosy pre Solargis

Riešenie postavené nad technológiou Ceph prinieslo klientovi mnžstvo výhod:

• Vysoký výkon a škálovateľnosť: Ceph poskytol robustný výkon potrebný pre intenzívne dátové zaťaženie a zároveň ponúkol bezproblémovú škálovateľnosť s rastúcimi požiadavkami na úložisko.
• Pokročilé funkcionality: S funkcionalitami, ako je S3 object storage a integrácia na Kubernetes, Solargis získal nové možnosti, ktoré zlepšili prevádzku a podporili kontajnerizované zaťaženia.
• Nákladová efektívnosť: Ceph umožnil spoločnosti Solargis vyhnúť sa vysokým nákladom spojeným s proprietárnymi úložnými systémami, pričom ponúka robustné riešenie za zlomok ceny.
• Prevádzková flexibilita: Flexibilná architektúra Ceph umožnila prispôsobenie úložných riešení, vrátane multizónovej replikácie a pokročilých konfigurácií súborových systémov.
• Future-proof Infraštruktúra: Solargis získal modernú a spoľahlivú platformu na ukladanie dát, ktorá sa neustále vyvíja podľa biznis požiadaviek.

Vyjadrenie klienta

“Tím Grow2FIT nám pomohol implementovať Ceph hladko a efektívne. Nielenže navrhli a implementovali riešenie, ktoré splnilo naše očakávania, ale poskytli aj nepretržité poradenstvo, ktoré zaistilo, že môžeme plne využiť pokročilé funkcie Ceph.

Ich praktický prístup, hĺbkové workshopy a rýchla podpora pri riešení problémov nám dodali sebadôveru posúvať hranice toho, čo pre nás Ceph môže urobiť.”

Miroslav Moravčík

Naša práca zabezpečila hladký prechod na Ceph, vyriešila zložité výzvy a umožnila spoločnosti Solargis maximalizovať hodnotu ich investície.

Poskytnuté služby

• Cloudové služby
• DevOps služby

Kľúčové technológie

• Ceph

Naspäť na novinky

Nový projekt pre Kvapay: Infraštruktúra pre krypto platobné riešenia

Sme nadšení, že môžeme oznámiť novú spoluprácu so spoločnosťou Kvapay s cieľom vylepšiť ich infraštruktúru pre krypto platobné riešenia. Kvapay, popredný poskytovateľ platobných služieb v kryptomenách, ponúka bezpečné a efektívne riešenia pre firmy a jednotlivcov na správu ich digitálnych aktív. S rastúcou sieťou kryptomenových bankomatov Kvakomat a komplexnou kryptopeňaženkou poháňajú inovácie v odvetví digitálnych platieb.

Cieľom tejto spolupráce je pripraviť robustné, škálovateľné a bezpečné prostredie na podporu inovatívnych finančných služieb spoločnosti Kvapay.

Hlavné oblasti projektu

• Implementácia GitOps
• Kubernetes klastre
• Podporná infraštruktúra (Monitoring, Alerting, Tracking)
• Monitoring a Observability
• Vylepšená bezpečnosť a spoľahlivosť

Výhody pre Kvapay
Tento projekt zabezpečí Kvapay špičkovú infraštruktúru, ktorá:

• Zvyšuje spoľahlivosť a výkon systému
• Zefektívňuje procesy nasadenia
• Poskytuje prehľady v reálnom čase pre proaktívnu správu
• Zabezpečuje bezpečnosť údajov a business continuity

Hrdo podporujeme poslanie Kvapay zrevolucionalizovať krypto platobné riešenia!

Naspäť na novinky

🌞 Rozlúčka s letom na Skalke pri Kremnici! 🗻

Vystúpili sme z našich komfortných zón a spoločne sme zdolali krásne trasy Via Ferrata na Skalke. Ako spoločnosť poskytujúca služby a riešenia na mieru s rôznymi tímami u rôznych klientov, je vždy príjemné stretnúť sa ako jeden veľký tím. Toto dobrodružstvo bolo fantastickým spôsobom, ako sa zblížiť, načerpať nové sily a prediskutovať naše minuloročne výsledky. 💪🤝

Naspäť na novinky

Referencia: Deutsche Telekom – Open Sovereign Cloud

Motivácia a ciele

Projekt bol postavený na dvoch základných princípoch: otvorenosti a nezávislosti. Využitím open-source komponentov platforma zabezpečuje transparentnosť a flexibilitu. Nezávislosť sa dosahuje dodržiavaním usmernení stanovených iniciatívou GAIA-X, ktorá podporuje dátovú a prevádzkovú suverenitu v rámci Európskej únie. Tým sa zabezpečuje súlad s právnymi predpismi EÚ a používateľom sa poskytuje sloboda výberu a interoperabilita medzi viacerými poskytovateľmi cloudových služieb.

Kľúčové funkcionality a architektúra

Cloudová platforma je štruktúrovaná do troch hlavných vrstiev, z ktorých každá má svoje unikátne funkcie a možnosti:

1. Infraštruktúrna vrstva:
   • MetalStack: Infraštruktúra je založená na modernej technológii MetalStack, ktorá je postavená na Kubernetes. MetalStack ponúka základné infraštruktúrne služby, ako sú výpočtové zdroje (virtuálne stroje), úložisko (pomocou Ceph) a siete (založené na SONiC).
   • Integrácia na Kubernetes: MetalStack využíva Kubernetes na správu zdrojov, čím poskytuje cloud-native, škálovateľné a efektívne riešenie infraštruktúry.
2. Platforma ako služba (PaaS):
   • Gardener: Tento orchestračný nástroj spravuje Kubernetes klastre a umožňuje bezproblémovú integráciu s rôznymi infraštruktúrami. Podporuje viacero verzií Kubernetes a ponúka geo-redundanciu prostredníctvom architektúry klastrov garden, seed a shoot.
   • Automatizovaná správa: Používatelia môžu jednoducho vytvárať a spravovať Kubernetes klastre prostredníctvom používateľsky prívetivého dashboardu alebo API rozhraní s podporou CI/CD pipelines na automatizované nasadenie.
3. Software ako služba (SaaS):
   • Kyma Runtime: Kyma rozširuje Kubernetes o ďalšie nástroje pre serverless funkcie, API gateway, service mesh (Istio) a observabilitu (Prometheus, Grafana, Loki, Jaeger).
   • Katalóg služieb (Service catalog): Komplexný katalóg hotových služieb, ako sú PostgreSQL, Kafka, Redis a ďalšie, umožňuje vývojárom rýchlo vytvárať aplikácie pomocou týchto predkonfigurovaných komponentov.

Inovácie a bezpečnosť

Jedným z najinovatívnejších aspektov platformy je jej podpora confidential computing. Táto technológia rieši problém zabezpečenia údajov v pamäti šifrovaním celého kontextu pamäte spustených kontajnerov. S využitím technológie Intel SGX platforma zabezpečuje, že aj snímky pamäte zostanú zašifrované, čím sa zabráni neoprávnenému prístupu k citlivým údajom. Vďaka tejto úrovni zabezpečenia je platforma vhodná pre vysoko rizikové aplikácie v odvetviach, ako je zdravotníctvo a obrana.

Vývojový proces a tímová kultúra

Vývoj tejto platformy prebieha podľa agilných metodík, pričom multifunkčné tímy spolupracujú na rôznych úrovniach riešenia.

Medzi kľúčové používané technológie a nástroje patria:

• Programovacie jazyky: Go, shell skripty, C (pre sieťovú akceleráciu), a Python (pre testovanie).
• Operačné systémy: Prispôsobená distribúcia Linuxu založená na Debiane s názvom Gardener Linux.
• Vývojové nástroje: Git a GitLab na riadenie verzií, správu úloh a CICD pipelines.

Tímová kultúra kladie dôraz na transparentnosť, spoluprácu a neustále zlepšovanie s pravidelnými hodnoteniami šprintov a štvrťročnými osobnými stretnutiami na zosúladenie priorít a riešenie problémov.

Záver

Open-source a nezávislá cloudová platforma vyvinutá Deutsche Telekom predstavuje významný pokrok v cloudovej technológii, ktorá spája compliance, bezpečnosť a interoperabilitu. Vďaka dodržiavaniu zásad GAIA-X a využívaniu najmodernejších technológií ponúka platforma robustné riešenie pre podniky, ktoré hľadajú bezpečné a flexibilné cloudové prostredie. Tento projekt nielenže stanovuje nový štandard pre cloudové služby v Európe, ale poskytuje aj model pre budúce inovácie v tomto odvetví.

Poskytnuté služby

• Cloudové služby
• DevOps služby

Kľúčové technológie

• Kubernetes
• MetalStack
• Ceph
• Gardener
• Kyma
• Go
• GitLab

Naspäť na novinky

Referencia: Optimalizácia Cloud infraštruktúry a deployment procesov pre SoftPoint

Kontext

SoftPoint hľadal partnera na optimalizáciu infraštruktúry systému, monitoringu, integrácií a deployment procesov. Aby sme mohli efektívne riešiť uvedené požiadavky najprv sme zrealizovali komplexnú analýzu kľúčových oblastí.

Analyzované oblasti

• Infraštruktúra: Zrevidovali sme a optimalizovali nastavenia Kubernetes, virtuálnych strojov a PostgreSQL.
• Monitoring: Pripravili sme dashboardy pre identifikáciu úzkych miest výkonu aplikácie.
• Limitácia zdrojov: Implementovali sme tenant-based limitáciu zdrojov.
• Auto-Deployment a GitLab CI: Zjednodušenie deployment procesov.
• Analýza nákladov: Identifikovali sme možnosti úspory nákladov.
• Automatické škálovanie podov: Pripravené pre budúce škálovanie.

Implementácia

Integrovali sme auto-deployment skripty s GitLab CI, vyriešili problémy s pipelines a vylepšili deployment procesy. Upgrade-ovali sme infraštruktúru vrátane úprav Kubernetes a PostgreSQL a nakonfigurovali nové inštančné pooly za účelom zníženia nákladov.

Zmeny v infraštruktúre

• Upgrade-ovali sme Kubernetes a optimalizovali konfigurácie workerov.
• Zaviedli sme opatrenia na úsporu nákladov vďaka, ktorým sme znížili výdavky o stovky EUR mesačne.

Ďalšie vylepšenia

• Zaviedli sme bezpečnostné funkcie ako je WAF a funkciu session stickiness.
• Optimalizovali sme nastavenia PostgreSQL a vyriešili problémy so správou pamäte.

Výsledok

Výsledkom spolupráce je zjednodušený automatizovaný deployment, zvýšená prevádzková efektívnosť, škálovateľnosť a úspora nákladov. Naše partnerstvo so spoločnosťou SoftPoint viedlo k zlepšeniu infraštruktúry a procesov a vytvorilo predpoklady pre budúci rast a škálovateľnosť.

Kontaktná osoba

Peter Jakubík, CEO SoftPoint

Poskytnuté služby

• Cloudové služby
• DevOps služby
• Konzultácie

Kľúčové technológie

• MS Azure
• Kubernetes
• WAF
• PostgreSQL
• GitLab