// НАПРАВЛЕНИЕ · DEVOPS И ЭКСПЛУАТАЦИЯ

Инфраструктура, которой управляют, а не тушат

DevOps — это перестать тушить пожары вручную. Мы продаём управляемость и масштабируемость: инфраструктура становится предсказуемой, воспроизводимой и готовой к росту.

DockerCI/CDIaCмониторинг 24/7SLA
Аудит инфраструктуры →Услуги направления
ops@metoweb: ~ — production loglive
// это не декорация: так выглядит боевой лог контура, который будет работать у вас.
// инцидент ниже — реальный сценарий пика, закрытый автоматически за 41 секунду.
// 01 — ИНФРАСТРУКТУРА КАК КОД

От коммита кода до продакшена — конвейер, а не подвиг

Каждый этап автоматизирован и логируется. Человек принимает решения, а не таскает образы вручную в три часа ночи.

СТАДИЯ 01

Commit

Код и инфраструктура меняются только через merge request и review.

GitLab
СТАДИЯ 02

Build

Образы собираются одинаково везде: dev = stage = prod.

Docker
СТАДИЯ 03

Test

Тесты и проверки конфигураций: сломанное не доезжает до прода.

CI
СТАДИЯ 04

Deploy

Раскатка идемпотентна: повторный прогон не ломает состояние.

IaC
СТАДИЯ 05

Monitor

Метрики, логи, алерты: система сообщает о проблеме.

24/7
СТАДИЯ 06

Scale

Пик трафика встречает автоскейл по метрикам, а не молитва.

autoscale

// среднее время прохождения конвейера — 9 мин 12 сек

services: app: image: registry.metoweb.ru/shop:1.42.0 deploy: replicas: 6 restart_policy: { condition: on-failure } healthcheck: test: ["CMD", "/healthz"] interval: 10s redis: { image: redis:7-alpine } postgres: { image: postgres:16 } # инфраструктура = код: версионируется в вашем репозитории
// инфраструктура описана кодом и лежит в вашем репозитории: её можно прочитать, версионировать и восстановить с нуля.
// 02 — УСЛУГИ НАПРАВЛЕНИЯ

IT-решения: построить, обслуживать, проверить

УСЛУГА 01

DevOps-инфраструктура

Для кого: компании, где простой критичен — e-commerce, финтех, логистика, SaaS. Команды, которые релизят руками и боятся пятниц.

ЧТО ВХОДИТ
  • Аудит и roadmap: карта текущего контура, точки отказа, экономика
  • IaC: вся инфраструктура кодом (Ansible, Docker, Compose) в вашем репозитории
  • CI/CD в GitLab: build → test → deploy без рук и без ночей
  • Контейнеризация: одинаковые окружения от dev до prod
  • Мониторинг и алертинг: метрики, логи, трейсы
  • Отказоустойчивость: пики встречает архитектура
ПРИМЕРФинтех: релиз раз в месяц ночами всей командой в чате с трясущимися руками. После внедрения стека GitLab CI/CD + IaC-кода — 12 релизов в неделю в рабочее время, откат одной командой, ноль ночных подъёмов за полгода.
ВЛИЯНИЕ НА БИЗНЕС-ПРОЦЕССЫ
Частота релизов1/мес → 12/нед
Время восстановления (MTTR)−70%
Простой в пики0 · uptime 98.99%
ВКЛАД В ITAM

IaC-код, пайплайны, мониторинг и runbook'и — ваша собственность в вашем репозитории. Инфраструктура становится воспроизводимой: окружение поднимается с нуля за часы, а не «восстанавливается по памяти Васи». Управляемая инфраструктура дешевле страхуется, быстрее проходит различные проверки и повышает технологическую стоимость компании.

срок: от 4 недельОбсудить контур →
УСЛУГА 02

Техническая поддержка (подписка SLA)

Для кого: системы уже работают, но выделенного инфраструктурного эксперта нет — или он один, перегружен и является точкой отказа.

ЧТО ВХОДИТ
  • Мониторинг 24/7 с реакцией по SLA: critical 15 мин · high 1 час · routine 4 часа
  • Инцидент-менеджмент: auto-heal — там, где возможно; postmortem — без поиска виноватых
  • Обновления и безопасность: стек, патчи, зависимости, требования 152/187-ФЗ
  • Capacity-планирование: прогноз нагрузок и счетов без сюрпризов
  • Ежемесячный отчёт: метрики, инциденты, план улучшений
ПРИМЕРЛогистика: единственный сисадмин ушёл в отпуск — мониторинг прозевал отказ канала, 6 часов простоя. После подписки похожий инцидент закрыт автоматически за 41 минуту, клиенты не заметили ничего.
ВЛИЯНИЕ НА БИЗНЕС-ПРОЦЕССЫ
Отпуск/болезнь эксперта ≠ простойточка отказа убрана
Инциденты до заметки клиентами> 80%
Стоимость против штатной команды−40%
ВКЛАД В ITAM

Runbook'и и база знаний инцидентов копятся в вашем контуре: каждый закрытый инцидент становится документацией и автоматизацией. Система стабильнее с каждым месяцем, а знания не уходят вместе с людьми — это прямой рост технологической стоимости.

подключение: от 1 неделиОбсудить SLA →
УСЛУГА 03

Технический IT-аудит

Для кого: компании перед крупным проектом или сделкой (due diligence), после инцидента, при планировании бюджета на год.

ЧТО ВХОДИТ
  • Инфраструктура и архитектура: единые точки отказа, узкие места
  • Безопасность и комплаенс: 152/149/187-ФЗ, доступы, секреты, бэкапы
  • CI/CD и процессы: как реально происходят релизы и что их ломает
  • Нагрузки и стоимость: FinOps-разбор - за что вы переплачиваете
  • Отчёт: риски, ранжированные по деньгам и вероятности + roadmap
ПРИМЕРE-commerce перед чёрной пятницей: аудит нашёл ручные бэкапы БД и единственную ноду без реплики. Устранили за 2 недели; на пике база всё же легла — переключение на реплику за 3 минуты, ноль потерянных заказов.
ВЛИЯНИЕ НА БИЗНЕС-ПРОЦЕССЫ
Цена аудита vs час простояв разы дешевле
Планирование бюджетапо списку рисков
Скрытые точки отказанайдены до инцидента
ВКЛАД В ITAM

Отчёт и roadmap — документ, который делает инфраструктуру прозрачной и оценимой: с ним компания дороже в глазах инвесторов, банков и страховщиков, а риски превращаются из страхов в список задач с ценами.

срок: 1–2 неделиЗаказать аудит →
// 03 — БОЛИ → ИНЖЕНЕРНЫЕ ОТВЕТЫ

Три фразы, после которых пишут нам

Сайт упал в час пик, мы узнали об этом от клиентов
→

Мониторинг узнаёт первым

Метрики, логи и алерты по всем слоям; auto-heal закрывает типовые инциденты без человека, runbook'и — остальные. Клиенты узнают о проблеме из статус-страницы, а не из собственного опыта.

monitoringalertingauto-healstatus page
Релиз новой версии — это стресс для всей команды
→

Релиз — рутинная операция

GitLab CI прогоняет тесты и раскатывает постепенно: этап за этапом, затем всё работает. Откат — одна команда. Релизы переезжают с ночи пятницы на середину рабочего дня.

GitLab CIcanaryrollbackblue-green
Инфраструктура — чёрный ящик, которым никто не управляет
→

Инфраструктура = код в вашем репозитории

Docker описывает всё окружение: его можно прочитать, проверить разницу версий, восстановить с нуля. Документация и архитектура живут рядом с кодом, а не в голове одного человека.

DockerCI/CDIaC
// 04 — УПРАВЛЯЕМОСТЬ И МАСШТАБИРУЕМОСТЬ

Подвигайте пик нагрузки: два контура, одна реальность

Слева — управляемый контур с автоскейлом. Справа — «как раньше»: две ноды и надежда. Двигайте ползунок распродажи.

600 rps

УПРАВЛЯЕМЫЙ КОНТУР · METO WEB

автоскейл по метрикам · кластер 12 нод
n1
n2
n3
n4
n5
n6
n7
n8
n9
n10
n11
n12
АКТИВНЫХ НОД4 / 12
p95 ОТВЕТ137 ms
стабильно · автоскейл добавил ноды

«КАК РАНЬШЕ» · ЧЁРНЫЙ ЯЩИК

2 фиксированные ноды · масштабирование заявкой в хостинг
n1
n2
n3
n4
n5
n6
n7
n8
n9
n10
n11
n12
АКТИВНЫХ НОД2 / 12
p95 ОТВЕТ950 ms
отказ: теряется ≈ 17% запросов
// при 2 400 rps правый контур теряет ≈ 18% запросов — это клиенты, которые ушли к конкуренту, пока «кто-то посмотрит сервер».
// левый контур добавил ноды за 40 секунд и не заметил пика.
// 05 — ЧЁРНЫЙ ЯЩИК → УПРАВЛЯЕМАЯ СИСТЕМА

Шесть отличий в повседневной жизни

ВОПРОС
КАК БЫЛО
КАК СТАЛО
Об инциденте
узнаём от клиентов
алерт мониторинга за 5 минут до заметки клиентами
О релизах
ночной подвиг, «в пятницу не трогаем»
конвейер в рабочее время, откат одной командой
Где что стоит
в голове одного человека
в IaC-коде и документации в вашем репозитории
О пиках
героизм и молитвы
мониторинг по метрикам
О деньгах
непредсказуемые счета
FinOps-прогноз и ежемесячный отчёт
О безопасности
«надеемся, не найдут»
комплаенс 152/187-ФЗ, патчи по регламенту
ITAM ↑=воспроизводимость (IaC)+наблюдаемость+безопасность+база знаний

// инфраструктура, которую можно прочитать, восстановить и оценить — это капитал.
// инфраструктура-чёрный ящик — это обязательство с неизвестной ценой.

// 06 — ЦИКЛ ПОДКЛЮЧЕНИЯ

От чёрного ящика — к пульту управления вашей IT-инфраструктурой

ШАГ 01

Аудит

Карта контура, точки отказа, риски с ценами, полное входящее описание.

выход: отчёт + roadmap
ШАГ 02

Экономика

План миграции без остановки бизнеса, точное определение сметы.

выход: договор, SLA
ШАГ 03

IaC-фундамент

Инфраструктура описана кодом в вашем репозитории.

выход: воспроизводимость
ШАГ 04

CI/CD

Пайплайны GitLab: build, test, deploy, rollback.

выход: релизы-рутина
ШАГ 05

Мониторинг и SLA

Алерты, auto-heal, дежурство 24/7, статус-страница.

выход: наблюдаемость
ШАГ 06

Эволюция

FinOps, прозрачность, улучшения каждый месяц.

выход: система дорожает

Найдём 3 риска в вашей инфраструктуре за 5 дней

Экспресс-аудит: посмотрим контур, бэкапы, релизы и мониторинг — вернёмся со списком рисков, ранжированных по деньгам. Если всё хорошо, мы так и скажем.

Запросить экспресс-аудит →Направление разработки
// NDA до передачи доступов · отчёт остаётся у вас в любом случае