ღია ინფრასტრუქტურა · მთელი სამუშაო სტეკი

თითოეულ ნაქირავებ ინსტრუმენტს აქვს ღია ანალოგი, რომელიც შეგიძლიათ გეკუთვნოდეთ. ფლობა მარტივია. სწორი ექსპლუატაცია სამუშაოა, რომელსაც ჩვენ ვასრულებთ.

თქვენს მოწყობილობაზე თვეში 39 EUR-დან, ჩვენსაზე 69 EUR · გამართვა 590 EUR · დღგ არ ემატება · არასოდეს მომხმარებლის მიხედვით

00

ღია სტეკი და რას ანაცვლებს.

ჩატი ერთი გადაწყვეტილება იყო. სამუშაო დღის დანარჩენი ნაწილი მსგავს კითხვებს სვამს.

ორგანიზაციის ყოველ დღე გამოყენებულ ინსტრუმენტს - ფაილებს, შეხვედრებს, ფოსტას, შესვლას, ჩანაწერებს, ვიდეოს - აქვს მომწიფებული ღია ანალოგი, რომელსაც თავად გამართავთ. არც ერთი არ არის ექსპერიმენტი. დახურული პროდუქტების უმეტესობა მათი მსგავსად შექმნეს.

სქემა ყოველთვის ერთია და უნდა ვთქვათ: ღია სისტემა, რომელსაც ათასობით ორგანიზაცია უკვე იყენებს, სპეციალისტის მიერ დაყენებული და მოვლილი თქვენს მანქანაზე. ყოველ გვერდზე სისტემას პირდაპირ ვასახელებთ, რადგან სწორედ ეს არის აზრი. ჩვენი ნიშნით დახურულ შავი ყუთს არ ყიდულობთ.

ყიდულობთ რთულ ნაწილს: სწორ არჩევანს, ფრთხილ დაყენებას, განახლებებს და ადამიანს, რომელსაც გაუმართაობის დროს ურეკავენ.

რას ანაცვლებს

  • ფაილების გაზიარება და სინქრონიზაცია Drive, Dropbox ან OneDrive-ის ნაცვლად
  • შეხვედრები Zoom, Teams ან Webex-ის ნაცვლად
  • ჩატი Slack-ის ან სამომხმარებლო მესენჯერის ნაცვლად
  • ფოსტა პროვაიდერის საფოსტო ყუთის ნაცვლად, რომელიც მიმოწერას კითხულობს
  • შესვლა პლატფორმის მფლობელის ანგარიშის ნაცვლად
  • ვიდეო და პუბლიკაციები რეკლამით დაფინანსებული პლატფორმის ნაცვლად
  • ჩანაწერები და დოკუმენტები თითოეულ მომხმარებელზე ნაქირავები პაკეტის ნაცვლად
  • პაროლები და დისტანციური წვდომა გამოწერითი საცავის ნაცვლად

რა არის საერთო ნებისმიერი კომპონენტისთვის

  • სისტემას ღია კოდი აქვს, სახელი მითითებულია და ბრენდის უკან არ იმალება
  • მუშაობს თქვენს მანქანაზე ან ჩვენს ინფრასტრუქტურაზე და არა გადაყიდულ ნაქირავებ რესურსზე, რომელსაც ვერ შეამოწმებთ
  • ღირებულება გაშლაზეა დამოკიდებული და არა მომხმარებელთა რაოდენობაზე
  • მონაცემების მდებარეობა გაშლის გადაწყვეტილებაა და არა ხელშეკრულების პუნქტი
  • სისტემის წაღება შეგიძლიათ და გადაცემის წესი წინასწარ იწერება
  • კომპონენტებს ერთმანეთი არ სჭირდება: თითო-თითო დანერგვა შესაძლებელია

არ შედის: მტკიცება, რომ ღია პროგრამა ავტომატურად უკეთესია. უკეთესია, როდესაც სწორად მართავენ. სწორედ ეს არის მთელი მომსახურება.

01

ფაილები, დოკუმენტები და ყველაფერი, რასაც კითხვა "სად დავდეთ" ეხება.

Google Drive, Dropbox ან OneDrive-ის ნაცვლად. იგივე ჩვევები თქვენ არჩეულ მანქანაზე.

Nextcloud მომწიფებული გადაწყვეტილებაა და არა სათამაშო ასლი. დესკტოპის სინქრონიზაცია Windows, macOS და Linux-ზე, მობილური აპლიკაციები, ვადიანი ბმულები, ფაილების ვერსიები და საოფისე პაკეტი ბრაუზერში რედაქტირებისთვის, დოკუმენტების სხვაგან გაგზავნის გარეშე.

მთავარი გადაწყვეტილებები აპლიკაციას არ ეხება. ეხება ფაილების რეალურ ადგილს, დასაშვებ მოცულობას, სარეზერვო კოპირებას და ორგანიზაციის გარეთ გაზიარების უფლებას. ეს ერთხელ, გააზრებულად წყდება და იწერება.

ამ კომპონენტს ხშირად პირველად ნერგავენ: აგვარებს პრობლემას, რომელსაც უკვე ყველა გრძნობს.

დაყენება და ექსპლუატაცია

  • Nextcloud უსაფრთხო საწყისი პარამეტრებითა და უკუ პროქსით
  • ლოკალური დისკი ან ობიექტური საცავი, რეალურ გამოყენებაზე გათვლილი
  • Collabora ან OnlyOffice დოკუმენტების ბრაუზერში რედაქტირებისთვის
  • დესკტოპის სინქრონიზაციის კლიენტები თქვენი პლატფორმებისთვის მომზადებული
  • მობილური აპლიკაციები, საჭიროებისას ფოტოების ავტომატური ატვირთვით
  • გაზიარების წესი: მხოლოდ შიდა, ვადიანი ბმული, პაროლი ან ღია წვდომა
  • ფაილების ვერსიები და ნაგვის ყუთი თქვენი ვალდებულებების შესაბამისი შენახვის ვადით
  • სარეზერვო ასლები და ერთი საცდელი აღდგენა, სანამ სისტემაში ნდობას ჩადებთ

დანარჩენ სისტემებთან მიერთება

  • ერთიანი შესვლა იმავე ანგარიშით, რაც დანარჩენ სისტემებში
  • ჯგუფური საქაღალდეები ორგანიზაციის სტრუქტურის შესაბამისად
  • კვოტები ჯგუფებისთვის და არა ცალკე ადამიანებისთვის
  • კალენდარები და კონტაქტები ტელეფონებისა და დესკტოპის კლიენტებისთვის
  • პროვაიდერის საცავიდან გადატანა უფლებების შენარჩუნებით
  • უკვე არსებული გარე საცავების მიერთება
  • Talk ზარებისთვის იმავე ინსტრუმენტში, როდესაც ეს ცალკე ინსტრუმენტზე უკეთესია
  • აუდიტის ჟურნალი რეგულირებული საქმიანობისთვის

არ შედის: შეუზღუდავი საცავი. დისკებს საზღვარი აქვს და მოცულობაზე გულწრფელი საუბარი ანგარიშის გამოწერამდე ხდება და არა შემდეგ.

02

ვიდეოშეხვედრები, სწავლება და ღონისძიებები.

Zoom, Teams ან Webex-ის ნაცვლად. ბმული, ბრაუზერი და რეგისტრაცია არავის სჭირდება.

ორი სისტემა, რომლებიც ერთმანეთს ვერ ანაცვლებს. Jitsi Meet შეხვედრებისთვისაა: ვინმე ბმულს აზიარებს, მონაწილეები ხსნიან მას დაყენებისა და რეგისტრაციის გარეშე. BigBlueButton სწავლებისთვისაა: სლაიდები, სრულფასოვანი დაფა, ცალკე ოთახები, აწეული ხელები, გამოკითხვები და დასწრების აღრიცხვა.

ჩვეულებრივი შეცდომა არასწორი არჩევანია. უნივერსიტეტი, რომელიც ყველაფრისთვის შეხვედრის ინსტრუმენტს იყენებს, კლასს ეკრანის გაზიარებისგან აშენებს; კომპანია, რომელიც მოკლე თათბირებს სასწავლო პლატფორმაზე ატარებს, მუდმივ სალექციო დარბაზში ხვდება.

ორივე მოსალოდნელზე მეტად მასშტაბირდება მანქანების დამატებით და არა უფრო დიდი ლიცენზიის ყიდვით.

Jitsi შეხვედრებისთვის

  • გაშლა კასკადური ხიდებით, რათა დიდმა ოთახებმა ნამდვილად იმუშაოს
  • მონაწილეებს ანგარიში არ სჭირდებათ, სწორედ ასე არის დაგეგმილი
  • მოსაცდელი, პაროლი და მოდერატორის თანხმობა, სადაც ეს მნიშვნელოვანია
  • ფონის დაბინდვა, ხმაურის ჩახშობა და რამდენიმე მონაწილის ერთდროული გაზიარება
  • ჩაწერა და ვიდეოპლატფორმაზე ტრანსლაცია
  • ტელეფონის შემომავალი და გამავალი ზარები მათთვის, ვინც მაგიდასთან არ არის
  • თქვენს პორტალში ან ინტრანეტში ჩასმა
  • გაფორმება: თქვენი სახელი, ფერები და ტექსტები

BigBlueButton სწავლებისთვის

  • გაშლა სასწავლო ჯგუფების რაოდენობაზე და არა შეხვედრების რაოდენობაზე გათვლილი
  • სლაიდების ატვირთვა ანოტაციებით და დაფა, რომელსაც ნამდვილად გამოიყენებენ
  • ცალკე ოთახები, რომლებს შორისაც მოდერატორი გადადის
  • გამოკითხვები, აწეული ხელები და საუბრის მკაფიო რიგი
  • ჩაწერა დაკვრითა და შენახვის წესით
  • დასწრების აღრიცხვა, როდესაც დაწესებულებას სჭირდება
  • სასწავლო პლატფორმასთან ინტეგრაცია
  • დატვირთვის ტესტირება პირველ სასწავლო დღემდე და არა მის დროს

არ შედის: დაპირება, რომ ვიდეო იაფია. დიდ მასშტაბზე შეხვედრები ამ გვერდის ყველაზე ძვირი ნაწილია; ამას მანქანის ყიდვამდე გეტყვით.

03

ვიდეო და საჯარო წარმომადგენლობა შუამავლის გარეშე.

YouTube და X-ის ნაცვლად. აუდიტორია თქვენთან სარეკლამო აუქციონის გარეშე მოდის.

PeerTube ვიდეოს ათავსებს და ერთმანეთზე გამოწერილ ეგზემპლარებს შორის მიწოდების ხარჯს ანაწილებს. Mastodon იგივეს აკეთებს მოკლე საჯარო ტექსტებისთვის, ჩატისა და ფოსტის მსგავსი ფედერაციის პრინციპით: თქვენი მისამართი, თქვენი წესები და დანარჩენებისთვის ხელმისაწვდომობა.

გამართვის მიზეზი იშვიათად არის იდეოლოგიური. სარეკლამო პლატფორმა წყვეტს, ვინ დაგინახოთ, გადაწყვეტილებას გაფრთხილების გარეშე ცვლის და თქვენს ვიდეოსთან კონკურენტს ათავსებს. ეს სისტემები ამას არ აკეთებს: გასაყიდი არაფერი აქვთ.

რეალური დანაკარგი მოცვაა: უცხო ადამიანებს არავინ უწევს თქვენს რეკომენდაციას. სანაცვლოდ იღებთ აუდიტორიას, რომელიც განზრახ მოდის, და არხს, რომელსაც ვერავინ შეზღუდავს.

ვიდეო

  • PeerTube მთელი ბიბლიოთეკისთვის გათვლილი საცავით და არა მხოლოდ პირველი ატვირთვისთვის
  • პირდაპირი ტრანსლაციები, მათ შორის შეხვედრებისა და ღონისძიებებიდან
  • გადაკოდირების წესები, რომლებიც ძირითად ხარჯებს განსაზღვრავს
  • ფედერაცია საჭირო ეგზემპლარებთან, არასასურველი ეგზემპლარების ჩართვის გარეშე
  • თქვენს საიტზე ჩასმა თანმხლები თვალთვალის მექანიზმის გარეშე
  • არსებული არხიდან იმპორტი
  • შენახვისა და პუბლიკაციების ამოღების წესი, წინასწარ ჩაწერილი

საჯარო ტექსტები

  • Mastodon თქვენს დომენზე: ანგარიშის სახელი თქვენს სახელს ატარებს
  • ჯვარედინი გამოქვეყნება პლატფორმებიდან და პლატფორმებზე, რომლებსაც კვლავ იყენებთ
  • მოდერაციის ინსტრუმენტები და წესები, რომლებსაც ადამიანი პრაქტიკულად გამოიყენებს
  • რეტრანსლატორები ხელმისაწვდომობისთვის ყურადღების ყიდვის გარეშე
  • ორგანიზაციის ერთი ანგარიში ან ცალკე ანგარიში თითოეულისთვის
  • სარეზერვო კოპირება და ექსპორტი: საჯარო არქივიც დოკუმენტაციაა

არ შედის: აუდიტორია. საკუთარი პლატფორმა არხს გაძლევთ და არა მასზე მყოფ ადამიანებს.

04

შესვლა და მის უკან არსებული ანგარიშების კატალოგი.

ერთი ანგარიში ყველაფრისთვის. პლატფორმის მფლობელის შესვლის ნაცვლად.

Keycloak ინსტრუმენტების ნაკრებს ერთიან სისტემად აქცევს. ერთი პაროლი, მეორე ფაქტორის ერთი წესი, ანგარიშის შექმნის ერთი ადგილი და, რაც უფრო მნიშვნელოვანია, მისი გათიშვის ერთი ადგილი.

ცალკე ინსტრუმენტიდან წასვლასაც აიაფებს: ანგარიშები ინსტრუმენტს არ ეკუთვნის.

ორგანიზაციების უმეტესობას კატალოგი უკვე აქვს. ჩვეულებრივ ამოცანაა ახალ ინსტრუმენტებთან მისი დაკავშირება და არა ჩანაცვლება.

გამართვა

  • Keycloak ცალკე realm-ით თითოეული ორგანიზაციისთვის
  • მეორე ფაქტორი: აპლიკაცია, აპარატული გასაღები ან ერთჯერადი კოდი
  • პაროლების შესრულებადი წესები და ბლოკირება, რომელიც მახედ არ იქცევა
  • შესვლის გვერდი თქვენი სახელით და არა სხვისით
  • სესიებისა და ტოკენების წესები სამუშაოს სენსიტიურობის გათვალისწინებით
  • ადმინისტრაციული როლები, რათა ყველა ადმინისტრატორი არ იყოს

არსებულთან დაკავშირება

  • არსებულ LDAP ან Active Directory-სთან მიერთება
  • ანგარიშების მომზადება: ახალი თანამშრომელი ყველგან ერთდროულად ჩნდება
  • და, რაც უფრო მნიშვნელოვანია, წასვლისას ყველგან ერთდროულად ქრება
  • ჯგუფები და როლები ორგანიზაციის რეალური სტრუქტურის მიხედვით
  • შესვლა ამ გვერდის თითოეული სერვისისთვის და თქვენი აპლიკაციებისთვის
  • ფედერაციული შესვლა პარტნიორ ორგანიზაციასთან, საჭიროებისას

არ შედის: ძირითადი შესვლა პლატფორმის სამომხმარებლო ანგარიშით. დამატება შესაძლებელია, მაგრამ შესასვლელს კვლავ შუამავალს გადასცემს.

05

ფოსტა, რომელიც მიდის, თქვენს ინფრასტრუქტურაზე.

ყუთის ნაცვლად, რომელსაც კითხულობენ, რათა რამე მოგყიდონ.

ფოსტის სწორად მართვა ამ გვერდზე ყველაზე რთულია, ამიტომ ორგანიზაციების უმეტესობამ მასზე უარი თქვა. სირთულე სერვერი კი არა, შემომავალ ყუთში მოხვედრა და იმ საქაღალდის აცილებაა, რომელსაც არავინ კითხულობს.

ამისთვის სრული ავთენტიფიკაციაა საჭირო: გამგზავნის წესები, ხელმოწერები, გამოქვეყნებული შეთანხმების პოლიტიკა, სავალდებულო სატრანსპორტო დაცვა და სახელთა სისტემაში დამაგრებული სერტიფიკატები.

აქ მტკიცებულება ჩვენი ინფრასტრუქტურაა. თითოეული მტკიცება ახლავე შეგიძლიათ გარედან ave17.com-ზე შეამოწმოთ.

ექსპლუატაცია

  • საფოსტო სერვერი თანამედროვე ავთენტიფიკაციით, ფილტრაციითა და კარანტინით
  • SPF, DKIM და DMARC-ის სრული გამართვა
  • MTA-STS და TLS ანგარიშები სატრანსპორტო დაშიფვრის სავალდებულოდ დასანერგად
  • DANE: სერტიფიკატის დამაგრება ხელმოწერილ ზონაში
  • ხელმოწერილი ზონები ყველგან, რათა პასუხები გზაში ვერ შეიცვალოს
  • ვებფოსტა და ჩვეულებრივი კლიენტები კომპიუტერსა და ტელეფონზე
  • სარეზერვო კოპირება, არქივები და შენახვა თქვენი ვალდებულებების მიხედვით

მიწოდების შენარჩუნება

  • რეპუტაციის მონიტორინგი გაფრთხილებებით კლიენტების ჩივილებამდე
  • მსხვილი მიმღებების ანგარიშების განხილვა და მათზე რეაგირება
  • გამგზავნი დომენის გამოყოფა პასუხების დომენისგან
  • პროვაიდერიდან გადატანა არქივების დაკარგვის გარეშე
  • ფსევდონიმები, საერთო ყუთები და როლური მისამართები
  • სიხშირის შეზღუდვები და გამავალი ფოსტის წესები, რათა ერთი ანგარიშის გატეხვა კატასტროფად არ იქცეს

არ შედის: წლების არასწორი პრაქტიკის შემდეგ ბლოკირების სიაში მოხვედრილი დომენის გადარჩენა. შესაძლებელია, მაგრამ პროექტი სჭირდება და არა პარამეტრი.

06

მცირე ინსტრუმენტები, რომლებზეც სამუშაო დღე დგას.

მომხმარებელზე ნაქირავები პაკეტის ნაცვლად, იმ ტექსტებისთვის, რომლებსაც საქაღალდეებში არავინ ალაგებს.

ყველაფერს პლატფორმა არ სჭირდება. გვერდი, რომელსაც ზარის დროს ორი ადამიანი ერთად წერს, ბმულების საერთო სია, არხების წამკითხველი, რომელიც არაფერს ყიდის, შიდა ვიკი, რომელიც თავის დამწყებს გადაურჩება.

ცალ-ცალკე მცირეა, ერთად კი დღის დიდ ნაწილს იკავებს. იაფია ექსპლუატაციაში და თითოეული ერთ გამოწერას აუქმებს.

უკეთ მუშაობს იმავე შესვლის უკან, რაც დანარჩენი ინსტრუმენტები, ამიტომ ჯერ იდენტობას ამზადებენ.

ერთობლივი ტექსტები

  • Etherpad რამდენიმე ადამიანის მიერ გვერდის ერთდროული რედაქტირებისთვის, ანგარიშის გარეშე
  • შიდა ვიკი სრულფასოვანი ძიებითა და გვერდების ისტორიით
  • შაბლონები რეგულარულად შექმნილი დოკუმენტებისთვის
  • ექსპორტი, რათა ინსტრუმენტში არაფერი ჩაიკეტოს
  • შენახვის წესები: ოთხი წლის წინანდელი მონახაზიც ჩანაწერია

დანარჩენი მცირე ამოცანები

  • საერთო სანიშნები ძიებით, რომლებსაც არავის ყიდიან
  • არხების წამკითხველი იმ წყაროებისთვის, რომლებსაც ადევნებთ თვალს
  • მოკლე ბმულები თქვენს დომენზე
  • თქვენი სერვისების სტატუსის გვერდი
  • შეტყობინებები იქ, სადაც ადამიანები არიან, ახალი წერილების ნაცვლად
  • მართლწერისა და ენის ინსტრუმენტები ტექსტის გარეთ გაგზავნის გარეშე

არ შედის: ყველა მცირე ჩვევის ერთდროული ჩანაცვლება. ეს ინსტრუმენტები თითო-თითო ინერგება ან საერთოდ არ ინერგება.

07

პაროლები, გასაღებები და გარედან წვდომა.

გამოწერითი საცავისა და სამომხმარებლო VPN-ის ნაცვლად.

ორი ამოცანა ყოველთვის ერთად მოდის: სად ინახავს ორგანიზაცია საერთო საიდუმლოებს და როგორ უკავშირდებიან ადამიანები შიდა სისტემებს სხვა ადგილიდან.

საკუთარი პაროლების საცავი იგივე პროდუქტია, რომელსაც ქირაობთ, ოღონდ მომწოდებელი დაშიფრულ მონაცემთა ბლოკს არ ინახავს. WireGuard ოპერაციული სისტემის მცირე, კარგად შესწავლილი ნაწილია და არა კლიენტი, რომელიც მომწოდებელს უკავშირდება.

ორივე უფრო მნიშვნელოვანი ხდება დანარჩენის დანერგვის შემდეგ: საკუთარი ინფრასტრუქტურა სუსტი წვდომით უარესია პროვაიდერთან განთავსებულზე ძლიერი წვდომით.

საიდუმლოები

  • Vaultwarden ორგანიზაციის მოდელის გათვალისწინებით
  • საერთო კოლექციები ჯგუფების მიხედვით, პირადი საცავები პირადად რჩება
  • საგანგებო წვდომა, რათა ჩაკეტილი საცავი ერთადერთ მარცხის წერტილად არ იქცეს
  • ბრაუზერისა და მობილური კლიენტები შესრულებადი წესებით
  • მნიშვნელოვანი საანგარიშო მონაცემების რეგულარული ცვლა
  • ადამიანების პაროლებისა და მანქანური საიდუმლოების გამოყოფა

შიგნით წვდომა

  • WireGuard პირადი გასაღებებითა და რეალური გაუქმების წესით
  • გაყოფილი მარშრუტიზაცია: გვირაბში მხოლოდ საჭირო ტრაფიკი გადის
  • შიდა სერვისებზე წვდომა ინტერნეტში მათი გახნის გარეშე
  • ტელეფონების გამართვა QR-კოდით
  • საგანგებო გათიშვა და გასაგები ქცევა გვირაბის გაწყვეტისას
  • აუდიტი: ვინ, საიდან და როდის დაკავშირდა

არ შედის: სამომხმარებლო VPN რეგიონული შეზღუდვების ასაცილებლად. ეს თქვენს სისტემებზე დისტანციური წვდომაა.

08

მონიტორინგი, სარეზერვო ასლები და მოსაწყენი ნაწილი, რომელიც ყველაფერს წყვეტს.

ვინმემ სამშაბათს პრობლემა მომხმარებელზე ადრე უნდა შეამჩნიოს.

მუშაობასა და მარცხის გამაფრთხილებელ ისტორიას შორის მთელი განსხვავება აქაა. არა დაყენებაში, არამედ შემდგომ ექვს თვეში.

საჭიროა აზრიანი გაზომვები, გაფრთხილებები ადამიანების მიერ პრობლემის შემჩნევამდე, სარეზერვო ასლები, რომლებიდანაც ერთხელ მაინც ნამდვილად აღდგა სისტემა, და უსაფრთხო გარემოში გამოცდილი განახლებები.

ეს სამუშაოს ყველაზე ნაკლებად ხილული და ერთადერთი აუცილებელი ნაწილია.

იცოდეთ, რა ხდება

  • მეტრიკების შეგროვება ამ გვერდის თითოეული სერვისისთვის
  • პანელები, რომლებიც კითხვას პასუხობს და არა უბრალოდ ეკრანს ავსებს
  • გაფრთხილების ზღვრები რეალური ქცევის მიხედვით და არა საწყისი პარამეტრებით
  • ჟურნალების შეგროვება, შენახვა და ძიება
  • ხელმისაწვდომობის შემოწმება თქვენი ქსელის გარედან
  • სერტიფიკატების ვადის კონტროლი, რათა სტუმრებმა მისი გასვლა ვერ შეამჩნიონ
  • დატვირთვის ტენდენციები, რათა ზრდა დაგეგმილი იყოს და არა მოულოდნელად აღმოჩენილი

გაუმართაობების გადალახვა

  • სარეზერვო ასლები გაწერილი აღდგენის წერტილითა და დროით
  • გარე დაშიფრული ასლები თქვენთან მყოფი გასაღებით
  • ნამდვილი აღდგენა დროის გაზომვითა და შედეგის ჩაწერით
  • საცდელი გარემო, რომელიც სამუშაოს იმეორებს, განახლებების წინასწარ გამოსაცდელად
  • თითოეული სერვისის ინსტრუქცია მორიგესთვის
  • გეგმიური მომსახურების ფანჯრები წინასწარ აღწერილი სამუშაოთი
  • გულწრფელი ანგარიში ინციდენტის შემდეგ, მათ შორის ჩვენი შეცდომების დროს

არ შედის: 24-საათიანი გამოძახებით მორიგეობა. პასუხის ვადები სამუშაო საათებში ითვლება, როგორც მითითებულია მხარდაჭერის სექციაში /open-stack/F.

09

შეფასება, პროექტირება და გულწრფელი რეკომენდაცია.

ზოგჯერ პასუხია: ეს არ უნდა გააკეთოთ; ამის დროულად მოსმენას ფასი აქვს.

ბევრი სამუშაო კითხვით იწყება და არა პროექტით: ზედმეტად ბევრს ვიხდით, ხელშეკრულება მარტში გრძელდება, ან ვერავინ უპასუხა, სად არის მონაცემები.

პირველი ეტაპი ჩვეულებრივ შეფასებაა: რა მუშაობს დღეს, რა ღირს, რა ვალდებულებები მოქმედებს და რას გააუმჯობესებს გადატანა. შედეგი დოკუმენტია გადაწყვეტილების მიმღებისთვის, გადატანის საწინააღმდეგო არგუმენტებითაც.

შემდეგ პროექტირება, შექმნა და გადაცემა. ბოლო ყველაზე მნიშვნელოვანია. მიზანია ინფრასტრუქტურა, რომელსაც თქვენი ადამიანები მართავენ, და არა ჩვენი სახელის მქონე დამოკიდებულება.

გადატანამდე გაერკვიეთ

  • სისტემების, ხარჯებისა და დამოკიდებულებების აუდიტი
  • სად არის მონაცემები სინამდვილეში და არა ხელშეკრულების მიხედვით
  • რა ვალდებულებები მოქმედებს და რომელი სრულდება ნამდვილად
  • რა გაუმჯობესდება გადატანისას და რა გაუარესდება
  • ორივე ვარიანტის სამი წლის სრული ღირებულება შრომის ჩათვლით
  • წერილობითი რეკომენდაცია, მათ შორის "დარჩით იქ, სადაც ხართ", როცა სწორია
  • რისკების რეესტრი არასასიამოვნო პუნქტების პირდაპირი აღწერით

შემდეგ შექმნა

  • არქიტექტურა და გადაწყვეტილებების ჟურნალი უარყოფილი ვარიანტების შენარჩუნებით
  • ეტაპობრივი გადატანა ნამდვილი და არა თეორიული უკუ დაბრუნებით
  • ყოველთვის საცდელი ჯგუფი საერთო გაშვებამდე
  • ექსპლუატაციის პასუხისმგებელთა სწავლება და არა მხოლოდ მომხმარებლების
  • ინსტრუქციები და დასახელებული პასუხისმგებელი თითოეული კომპონენტისთვის
  • შეკვეთით შექმნა, სადაც დანაკლისი ნამდვილად უნდა შეივსოს
  • რამდენიმე თვის შემდეგ მიმოხილვა, როცა საქორწინო თვე დასრულდება

არ შედის: ჩვენი შესაძლო შემოსავლით ნაკარნახევი რეკომენდაცია. თუ უკვე არსებული პროდუქტი გამოგადგებათ, პასუხიც ეს იქნება.

დასაწყისი

დაიწყეთ დღევანდელი ხარჯებით.

  • სასარგებლო პირველი წერილი არ არის "საკუთარი სერვერები გვინდა". დაწერეთ, რას იხდით დღეს, რა და როდის გრძელდება, რამდენ ადამიანს უნდა მოემსახუროს სისტემა და რომელი ვალდებულება იწვევს კითხვას.
  • პასუხად იღებთ შეფასებას, ღირს თუ არა გადასვლა, რა დაჯდება სამ წელში შრომის ჩათვლით და პირდაპირ ჩანაწერს ნაწილებზე, რომლებსაც ზუსტად ადგილზე დავტოვებდით.
მისწერეთ
hello@ave17.com
კომპანიის შესახებ
ღია ინფრასტრუქტურა

არ შედის: ფიქსირებული ხარჯთაღრიცხვა პირველი წერილით. შეფასება ცალკე სამუშაოა თავისი ფასით.

A

მთელი სტეკი და რას ანაცვლებს თითოეული კომპონენტი.

სამუშაო დღის თორმეტი ნაწილი, მათ უკან არსებული ღია სისტემები და მათი ჩანაცვლებები. სახელები პირდაპირაა მითითებული: თითოეული სისტემა შეგიძლიათ შეისწავლოთ, სხვა ოპერატორები იპოვოთ და შეამოწმოთ, რომ ეს ჩვენი დახურული ფორკი არ არის.

რა არის ღია სისტემა ნაცვლად
ფაილები Nextcloud, Collabora Google Drive, Dropbox, OneDrive, SharePoint
შეხვედრები Jitsi Meet Zoom, Teams-ის შეხვედრები ან Google Meet
სწავლება BigBlueButton კომერციული ვირტუალური საკლასო ოთახი, რომლის საფასურიც თითოეულ მოსწავლეზე ითვლება
ჩატი Matrix Slack, Discord, სამომხმარებლო მესენჯერი
ვიდეო PeerTube YouTube, Vimeo
საჯარო ტექსტები Mastodon X, LinkedIn როგორც არხი
ფოსტა Postfix, Dovecot, Rspamd პროვაიდერის ყუთი, რომელიც ფოსტას კითხულობს
შესვლა Keycloak პლატფორმის კომპანიის კუთვნილი შესვლა
ერთობლივი ტექსტები Etherpad, ვიკი მომხმარებელზე ნაქირავები პაკეტი
პაროლები Vaultwarden გამოწერითი საცავი
დისტანციური წვდომა WireGuard კომერციული VPN კლიენტი
მონიტორინგი Prometheus, Grafana დაკვირვების საფასური თითოეულ ჰოსტზე

არ შედის: დაპირება, რომ ყველა ჩანაცვლება ზუსტად თანაბარია. ზოგი უკეთესია, ზოგი ნაკლებად დახვეწილი; განსხვავებები ცალკე პანელებზეა.

B

როგორ მიმდინარეობს პროექტი.

ექვსი ეტაპი. პირველი ხშირად მთავრდება რეკომენდაციით, რომ არ გააგრძელოთ; ეს წარმატებული შედეგია და არა ჩაშლილი გაყიდვა.

ეტაპი რა ხდება რა გამოდის
კითხვა რას იხდით, რა გრძელდება და რამ დაგაფიქრათ. მოკლე წერილობითი პასუხი, ღირს თუ არა საერთოდ ამის გაკეთება.
შეფასება ინფრასტრუქტურის რეალური მდგომარეობის შესწავლა: ინსტრუმენტები, ხელშეკრულებები, მონაცემების მდებარეობა, ვალდებულებები. მიმდინარე მდგომარეობის ჩანაწერი დასახელებული და არა შერბილებული უხერხული აღმოჩენებით.
პროექტირება სისტემების, ზომების, ანგარიშების მოდელისა და გადატანის თანმიმდევრობის არჩევა. არქიტექტურა და გადაწყვეტილების ჩანაწერი, მათ შორის რა უარყვეს და რატომ.
აწყობა დაყენება და ინტეგრაცია სატესტო გარემოში, ვერსიების კონტროლით კონფიგურაციისთვის. სამუშაო ინფრასტრუქტურა ვერსიებით და უკვე გამოცდილი ერთი განახლებით.
გადატანა ადამიანები ჯგუფებად გადადიან, ძველი სისტემა რჩება, სანამ აღარ დასჭირდებათ. სამუშაო გარემო გამოიყენება, უკან დაბრუნება ჯერ შეიძლება, ძველი ხელშეკრულება განზრახ შეწყვეტილია.
გადაცემა მომავალი მმართველების სწავლება და მუშაობის აღწერა. ინსტრუქციები, სწავლება და თითოეული კომპონენტის დასახელებული მფლობელი.

არ შედის: ფიქსირებული ფასი შეფასებამდე. ჯერ სამუშაოს მოცულობა, ყოველთვის ამ თანმიმდევრობით.

C

როდის არ უნდა გააკეთოთ.

ექვსი შემთხვევა, როდესაც საკუთარი ჰოსტინგი არასწორი არჩევანია, და რა უნდა გააკეთოთ სანაცვლოდ. მომწოდებელი, რომელიც მათ ვერ ასახელებს, ყიდის და არა კონსულტაციას იწევს.

ორი ადამიანი ხართ

მცირე რაოდენობის მომხმარებელზე მოვლა ჩანაცვლებულ გამოწერაზე ძვირია. პროდუქტი იყიდეთ. დაბრუნდით, როცა რაოდენობა ან ვალდებულება შეიცვლება.

უკეთესი პასუხი: განთავსებული სერვისი და დაზოგილი ძალის სხვაგან დახარჯვა.

არავინ იქნება მფლობელი

საკუთარი ჰოსტინგი მარცხდება, როდესაც ერთი ენთუზიასტის დამატებითი პროექტია. მიზეზი ტექნიკური არ არის: ადამიანი მიდის და ინფრასტრუქტურა ძველდება.

უკეთესი პასუხი: არ დაიწყოთ, სანამ მფლობელი არ დასახელდება და დრო არ ექნება.

ერთი კონკრეტული დახურული ფუნქცია გჭირდებათ

თუ სამუშაო ნამდვილად მხოლოდ ერთი პროდუქტის ფუნქციაზეა დამოკიდებული, პრინციპი მას ვერ ჩანაცვლებს.

უკეთესი პასუხი: ეს პროდუქტი დატოვეთ, მის გარშემო ყველაფერი გადაიტანეთ.

ვადა შემდეგ თვეშია

მიგრაციას დაყენებაზე მეტი დრო სჭირდება და სწორედ მისი აჩქარების გამო კარგავენ ხოლმე ადამიანები ნდობას მთელი იდეისადმი.

უკეთესი პასუხი: კიდევ ერთხელ გააგრძელეთ, განზრახ გადადით, შეტყობინებით შეწყვიტეთ.

სერტიფიცირებას მისდევთ, რომელიც არ გაქვთ

პროგრამის თავად გაშვება შესაბამისობას არ განიჭებთ. პასუხისმგებლობას თქვენზე გადმოიტანს.

უკეთესი პასუხი: ჯერ გაიგეთ ვალდებულება, შემდეგ გადაწყვიტეთ, ვინ ატაროს.

მხოლოდ ფულს ეხება

ზოგი იაფია. ზოგი არა, შრომის გულწრფელი აღრიცხვის შემდეგ.

უკეთესი პასუხი: მოითხოვეთ სამწლიანი შედარება საათების ჩათვლით და ჯამი წაიკითხეთ.

არ შედის: არგუმენტი, რომ დახურული ვარიანტი ყოველთვის უარესია. ხშირად სწორი არჩევანია და ამას ვიტყვით.

D

თქვენი სახელით.

ყველაფერი შეგვიძლია მივაწოდოთ ისე, რომ ეკრანზე ჩვენი ხსენება არ იყოს.

თქვენი სახელი წინა პლანზე
შესვლის გვერდები, აპლიკაციები და მისამართები თქვენი ორგანიზაციის სახელს ატარებს. ეკრანზე არ ჩანს, ვინ შექმნა სისტემა.
თქვენი ფერები და ტექსტები
თემები, ნიშნები, პირველი გაშვების ტექსტები და შეცდომების აღწერა თქვენი ადამიანებისთვის ნაცნობ ენას ერგება.
გამოქვეყნება თქვენი სახელით
მობილური აპლიკაციები თქვენი დეველოპერის ანგარიშით გამოდის: მაღაზიის ჩანაწერი თქვენია და თქვენივე რჩება.
თქვენი დომენი ყველგან
თითოეული სერვისი თავისი სახელით თქვენს დომენზე, შესაბამისი სერტიფიკატებითა და ფოსტის ავთენტიფიკაციით.
თქვენი დოკუმენტაცია
ექსპლუატაციის ინსტრუქციები და მომხმარებლის გზამკვლევები თქვენი სტილით, თქვენს მხარდაჭერაზე გადასაცემად მზად.
კონფიდენციალურად, შეთანხმებით
კლიენტებს სახელით არ ვასახელებთ და აქ არაფერი გაამჟღავნებს თქვენს ვინაობას თქვენი მოთხოვნის გარეშე.

არ შედის: მოჩვენება, თითქოს პროგრამა თქვენმა ორგანიზაციამ დაწერა. სისტემები ღია რჩება და ლიცენზიები მათთან ერთად გადაეცემა.

E

ღირებულება.

რიცხვები ამოძრავეთ და ჯამს უყურეთ. არაფერი არსად იგზავნება; თქვენს ბრაუზერში მუშაობს და შეფასებაა, არა ფასის შეთავაზება.

სად დგას მანქანა რა არის თვეში
თქვენი მოწყობილობა ან ღრუბელი მანქანას თქვენ იძლევით 39 EUR / თვე
ჩვენი · Small 2 ბირთვი, 4 GB, 40 GB 69 EUR / თვე
ჩვენი · Medium 4 ბირთვი, 8 GB, 80 GB 119 EUR / თვე
ჩვენი · Large 8 ბირთვი, 16 GB, 160 GB 199 EUR / თვე
დამატებები ტარიფი
თითოეული ხიდი, ბოტი ან დამატებითი სერვისი 10 EUR თითოეულზე თვეში, მაქსიმუმ 24
მხარდაჭერა რა არის თვეში
სტანდარტული შედის შედის
პრიორიტეტული 199 EUR / თვე 199 EUR / თვე
ერთჯერადი გამართვა
590 EUR
მოცულობის გარეთ საინჟინრო სამუშაო
110 EUR საათში
შეფასება
3 დღიდან, საათში 110 EUR
1000 მომხმარებლის ზემოთ
საფეხურები სრულდება და შეთავაზებას ვაკეთებთ

დღგ არ ემატება: გადამხდელად არ ვართ რეგისტრირებული, ამიტომ ნაჩვენები რიცხვი მთლიანი რიცხვია.

გამართვა ერთხელ იფარება; დანარჩენი ყოველთვიურია. უჩვეულო შეზღუდვების მოცულობა ფასის განსაზღვრამდე დგინდება.

არ შედის: ფიქსირებული ფასი პირველი წერილიდან. მოცულობა ფასს წინ უსწრებს, ყოველთვის ამ თანმიმდევრობით.

F

რას მოიცავს მხარდაჭერა და რას არა.

ორი დონე. თითოეულის მოცულობა და გამორიცხულიც იწერება.

სტანდარტული პრიორიტეტული
ფასი შედის 199 EUR / თვე
მოთხოვნები 30 დღეში 2 4
ლიმიტის ზემოთ საათობრივი ტარიფით ანაზღაურება საათობრივი ტარიფით ანაზღაურება
პასუხის დრო 2 სამუშაო დღის განმავლობაში 8 სამუშაო საათის განმავლობაში
გათიშვები ითვლება, არასოდეს ფასდება ითვლება, არასოდეს ფასდება
არხი ელექტრონული ფოსტა ჩვენთან ოთახი ჩატში

სამუშაო საათები ორშაბათიდან პარასკევამდე, უქმე დღეების გარდა: პარასკევის საღამოს გაგზავნილ მოთხოვნას მომდევნო სამუშაო დღეს ვპასუხობთ. ერთ შეტყობინებაში სამი ცალკე კითხვა სამ მოთხოვნად ითვლება.

მოიცავს

  • სერვერი გათიშულია, მიუწვდომელია ან შეცდომებს აბრუნებს
  • დანერგვისას დაყენებული კომპონენტი გაფუჭდა
  • სისტემური პრობლემები: დისკი, მეხსიერება, სერტიფიკატები, ასლები
  • მოთხოვნილი გამართვა: კომპონენტის დამატება, პოლიტიკის შეცვლა, ლიმიტის შესწორება
  • განახლებები და მათი დროს გაფუჭებული ყველაფერი

არ მოიცავს

  • ზოგადი კითხვები, როგორ მუშაობს საწყისი ღია პროგრამა
  • საკუთარი ბოტებისა და აპლიკაციის სერვისის წერა
  • რატომ იქცევა მესამე მხარის კომპონენტი ასე: ავტორები ჩვენზე უკეთ პასუხობენ
  • მესამე მხარის კომპონენტის გაფუჭება საკუთარი საწყისი ცვლილების შემდეგ
  • საკუთარ მანქანაზე ოპერაციული სისტემის დისტრიბუციის განახლება
  • პროგრამაზე ბიზნესის აგების რჩევა

არ შედის: 24-საათიანი მორიგეობა. პასუხის ვადები სამუშაო საათებშია და გაწერილია, არა ნავარაუდევი.

G

რაზე გვაქვს წვდომა და რაზე არა.

ჯერ უხერხული ნახევარი, რადგან გვერდი, რომელიც სრულ უწვდომობას ამტკიცებს, სიმართლეს არ ამბობს.

რაზე გვაქვს წვდომა

  • მოვლილ სერვერზე ნებისმიერი ფაილი: მოვლა SSH-ით root უფლებით ხდება
  • დაუშიფრავი ყველაფერი, მათ შორის სხვა ქსელიდან გადმოცემული მონაცემები, რომლებიც თავისი არქიტექტურით ბოლომდე ვერ დაშიფრდება
  • ბაზის შინაარსი, ჟურნალები და სისტემის ასლები
  • ანგარიშის მეტამონაცემები: ვინ არსებობს, როდის დაკავშირდა, რომელი მოწყობილობა აქვს

რაზე არ გვაქვს წვდომა

  • ბოლომდე დაშიფრული ოთახის შინაარსი: გასაღები მოწყობილობაზეა და არა სერვერზე
  • მანქანაზე ყველაფერი, სადაც წვდომა არ მოგვეცა
  • ასლები თქვენი გასაღებითაა დაშიფრული. ადმინისტრირებისას თავად მონაცემებზე წვდომა გვაქვს. გაუქმების შემდეგ ასლებს ვერ ვკითხულობთ
  • ნებისმიერი სისტემა გადაცემის შემდეგ, როცა წვდომა გაუქმებულია

რა დავწერეთ თავად

  • კონფიგურაციის მართვა, რომელიც ყოველ სისტემას აგებს და უვლის
  • შემდგომი მონიტორინგი და შეტყობინებები
  • Matrix კლიენტის არჩევა, გაფორმება და ინტეგრაცია
  • ასლებისა და აღდგენის იარაღები, მათ შორის აღდგენის შემოწმება
  • დანარჩენი სისტემაში მესამე მხარის ღია კოდია, ღიად დასახელებული სერვისის გვერდებზე

როგორ შეამოწმოთ და არა ენდოთ

  • შესვლა და პროგრამის დაწყება თქვენს მანქანაზე აუდიტის ჟურნალში იწერება
  • სამუშაოებს შორის წვდომის გაუქმება მოითხოვეთ; ჩვეულებრივი მოთხოვნაა
  • აუდიტის სისტემა გაუშვით და სისტემური გამოძახების დონეზე დააკვირდით
  • ინფრასტრუქტურის შესახებ ნათქვამი თავად შეამოწმეთ. საჯარო ტესტები და მათი ინსტრუქციები მოცემულია სექციაში "სად მუშაობს და როგორ შეამოწმოთ ჩვენთვის კითხვის გარეშე.", მისამართზე /open-stack/H.

შესაძლებლობა და მოქმედება განსხვავებულია. წვდომა სერვერის მუშაობისა და გაფუჭებისას შეკეთებისთვისაა. სხვას არ ემსახურება; ჩვენი კონტროლი ჟურნალითაა და არა სიტყვით.

არ შედის: ნულოვანი წვდომის მტკიცება. სერვერის მოვლა მისაწვდომობას ნიშნავს; სხვაგვარი მოჩვენება შემოწმებადი ტყუილია.

H

სად მუშაობს და როგორ შეამოწმოთ ჩვენთვის კითხვის გარეშე.

ოპერატორის უმრავლესობა "სერვერები EU-ში"-ზე ამთავრებს. ქვემოთ ყველაფერი თქვენ გარეთიდან შეამოწმებთ ჩვენთვის კითხვის გარეშე.

სად მუშაობს საკუთარი ინფრასტრუკტურა საფრანგეთში, EEA-ში. არა ხელახლა გაყიდული ღრუბლის ქირავა.
DNSSEC ხელმოწერილი ზონები გამოქვეყნებული დელეგირების ჩანაწერით. რეზოლვერს პასუხის შეუცვლელობის დამტკიცება შეუძლია.
DANE TLSA ჩანაწერები ფოსტისა და ვებისთვის, რათა სერტიფიკატი DNS-ში იყოს დამაგრებული და არა მხოლოდ ნდობილი.
MTA-STS და TLS-RPT ფოსტის მიწოდება TLS-ით სავალდებულოა, წინააღმდეგ შემთხვევაში ანგარიშებით.
ფოსტის ავთენტიფიკაცია SPF, DKIM და DMARC, ყოველი გამავალი წერილის ხელმოწერით.
სერტიფიკატები განრიგით ახლდება და კონტროლდება; არ ვტოვებთ ამოწურვად კლიენტის შესამჩნევად.
ვები ერთი შინაარსის უსაფრთხოების პოლიტიკა, მესამე მხარის მოთხოვნების, cookies-ისა და ამ საიტის ანალიტიკის გარეშე.

თავად გაუშვით ტესტები

  • internet.nl - ნებისმიერი დომენის საიტისა და ფოსტის დამოუკიდებელი ტესტები
  • DNSViz - DNSSEC ჯაჭვი და ყოველი ხელმოწერა
  • Hardenize ან ანალოგი - ერთი გვერდი DNS-ის, ფოსტისა და ვების მდგომარეობით
  • ჰოსტის SSL ანგარიში: სერტიფიკატი, ჯაჭვი, პროტოკოლის მხარდაჭერა
  • ნებისმიერი ave17.com-ზე მიუთითეთ. სიტყვის ნდობას არ გთხოვთ.

ეს თავისთავად ჩატის სერვერს უსაფრთხოს არ ხდის. ეს აჩვენებს, როგორ მუშაობს კომპანია; ამის შემოწმება რაიმეს ხელმოწერამდე შეგიძლიათ.

საექსპლუატაციო კონტროლი დოკუმენტირებულია და მისი შემოწმება შეგიძლიათ.

I

როგორ წახვიდეთ.

წასვლა დასაწყისშივე იგეგმება. ოპერატორი, რომელიც წასვლას ართულებს, დანარჩენ შეთანხმებაზე რაღაცას გეუბნებათ.

იდენტობა თქვენია
სერვერის სახელი თქვენი დომენია. ვინც არ უნდა მართოს, ადამიანების მისამართები ხელს არ იცვლის.
მანქანას იღებთ და არა ექსპორტს
სისტემა ბაზა, ფაილთა საცავი და კონფიგურაციაა. სამივე არსებული სახით გადაეცემა და არა გამოსამშვიდობებელ არქივად.
კონფიგურაცია წაკითხვადია
სისტემებს ვერსიები და მიმოხილვა აქვს. შემდეგი ინჟინერი აწყობას წაიკითხავს და არა ივარაუდებს.
გადაცემა სერვისია და არა ჯარიმა
ინსტრუქციები, გაცნობა და თითოეული კომპონენტის დასახელებული მფლობელი. სამუშაოდ ფასდება ჩვეულებრივი ტარიფით.
წვდომა მოთხოვნით უქმდება
გასაღები წაშლილია, სესიები დასრულებული, წაშლა თქვენს ჟურნალებში ჩანს.
წასვლის საფასური არასოდეს არ არის
წასვლა უფასოა და შეტყობინების ვადა ფარული საფასურისთვის არ გამოიყენება.

ეს ჩაკეტვის გულწრფელი პასუხიც არის. პროტოკოლი ღია სტანდარტია; სხვა ოპერატორს შეუძლია გადმობარება და ასეთი რამდენიმეა. პროტოკოლის არფლობის არსი ეს არის.

არ შედის: უფასო შრომა. გადაცემა სამუშაოა და სამუშაოდ ფასდება, მაგრამ თავად წასვლაში არაფერი იხდება.

J

ვისთან გაქვთ საქმე.

ვისთან საქმობთ და თანმხლები დოკუმენტები.

კომპანია AVE17 LTD, რეგისტრირებულია England and Wales-ში, ნომერი 17254143
მისამართი 128 City Road, London, EC1V 2NX, United Kingdom
მონაცემთა დაცვა რეგისტრირებულია Information Commissioner's Office-ში, ნომერი ZC225076
კონტაქტი hello@ave17.com
ეს საიტი cookies არ აწესებს, სხვა სერვერიდან არაფერს ტვირთავს და ანალიტიკას არ ამუშავებს. ბრაუზერი თქვენს არჩეულ სამ პარამეტრს ინახავს, რომლებსაც კონფიდენციალურობის შეტყობინება ასახელებს
მიმართვები აქ ფორმები არ არის. მიმართვა ჩვეულებრივი წერილია, ინახება საუბრის მსვლელობისას და შემდეგ 24 თვე
დამუშავების ხელშეკრულება მუხლი 28-ის მონაცემთა დამუშავების ხელშეკრულება გამოქვეყნებულია და ყოველი კლიენტისთვის უფასოდ მოქმედებს
კანონიერი მოთხოვნები კლიენტის მონაცემების მოთხოვნას მხოლოდ კანონის იძულებით, ვიწროდ ვპასუხობთ; გატყობინებთ, თუ თავად შეტყობინება უკანონო არ არის
საიდუმლო მოთხოვნის ინდიკატორი 10 ნოემბერი 2026-ისთვის არ მიგვიღია საიდუმლო მოთხოვნა, სასამართლოს უწყება ან გამჟღავნების აკრძალვა. ამ სტრიქონის არარსებობას მნიშვნელობა აქვს
ხარვეზის შეტყობინება მოგვწერეთ hello@ave17.com-ზე SECURITY თემით. ორ სამუშაო დღეში ვპასუხობთ, კეთილსინდისიერ შემტყობინებელს არ ვემუქრებით და თქვენს სახელს მივუთითებთ, თუ თავად არ აირჩევთ ანონიმურობას
სხვა პროექტები პროექტის სახელი სისტემის ვინაობას აღწერს. ეს არ ნიშნავს, რომ ავტორები მხარს გვიჭერენ, ჩვენს სამუშაოს ამოწმებენ ან ჩვენთან კავშირი აქვთ. მათი სახელით არ ვლაპარაკობთ. სახელები, ნიშნები და ლოგოები შესაბამის პროექტებს ეკუთვნის და თითოეულს თავისი პირობები აქვს.
გამჟღავნება საჯარო გამჟღავნებამდე 90 დღეს გთხოვთ და გულწრფელად გეტყვით, თუ შესწორებას მეტი დრო სჭირდება და რატომ
მისწერეთ
hello@ave17.com
კომპანიის შესახებ
ღია ინფრასტრუქტურა

არ შედის: იურიდიული რჩევა. ეს ჩვენს პოზიციას ამბობს; თქვენს ვალდებულებებზე რჩევა თქვენი მოსაპოვებელია.

K

კითხვები, რომლებსაც ნამდვილად სვამენ.

ეს შესავალი არ არის. ეს რვა კითხვაა, რომლებიც სერიოზული განხილვისას ჩნდება, ისეთი პასუხებით, როგორსაც საუბრისას გავცემდით. თითოეული პასუხი ზემოთ უფრო ვრცელადაა.

რა არის მომწოდებელზე დამოკიდებულება და რატომ არის ხელმძღვანელობის რისკი და არა მხოლოდ ტექნიკური?
დამოკიდებულება წასვლისა და დარჩენის ღირებულებებს შორის სხვაობაა. ეს ხელმძღვანელობის საკითხია: ყოველ გაგრძელებაზე თქვენს პოზიციას განსაზღვრავს. მომწოდებელს, რომელმაც იცის წასვლის სიძვირე, გონივრული ქცევა არ სჭირდება; ამის ფასს ყოველ წელს იხდით. აქ სისტემები ღიაა, ფორმატები საჯაროა და გასვლა დასაწყისში პროექტირდება, რაც მოლაპარაკების ძალას გიბრუნებთ.
ღია კოდი ნამდვილად უფრო იაფია?
პროგრამა უფასოა, ექსპლუატაცია არა. გულწრფელი პასუხია: გარკვეულ მასშტაბზე ზემოთ უფრო იაფია, ქვემოთ კი უფრო ძვირი. სტრუქტურა იცვლება: ლიცენზიის ფასი თანამშრომელთა რაოდენობასთან ერთად იზრდება გამოყენების მიუხედავად, მანქანა კი საკუთარ ფასს ღირს. ნაწილი "როდის არ უნდა გააკეთოთ" არსებობს, რადგან ზოგჯერ პასუხი უარყოფითია.
ვინ გამოასწორებს გაუმართაობას ღამის ორ საათზე?
სტანდარტული მხარდაჭერა ორ სამუშაო დღეში პასუხობს, პრიორიტეტული რვა სამუშაო საათში. მხარდაჭერა სამუშაო საათებში, პირობების მე-6 პუნქტის მიხედვით ხორციელდება.
რა მოგვივა, თუ საქმიანობას შეწყვეტთ?
თქვენს აპარატურაზე გაშლილი სისტემა თქვენად რჩება. კონფიგურაცია, საექსპლუატაციო დოკუმენტები და წვდომის მონაცემები სამუშაოს დროს გადმოგეცემათ, რათა ღია სისტემები სხვა ოპერატორმაც მართოს.
ექსპლუატაციისთვის ადამიანის დაქირავება გვჭირდება?
არა, ამ გვერდის უმეტესობა ასეთ შეთანხმებას აღწერს. მაგრამ თქვენს მხარეს ერთი პასუხისმგებელი გჭირდებათ: გადაწყვეტილებებისთვის და ჩვენთან ურთიერთობისთვის, არა ექსპლუატაციისთვის. პასუხისმგებლის გარეშე პროექტი არატექნიკური მიზეზებით მარცხდება; ეს ერთადერთი პირობაა, როდესაც უარს ვიტყოდით.
მონაცემები საკუთარ მანქანაზე ნამდვილად უფრო უსაფრთხოა?
ერთი ჯგუფის რისკებისგან უფრო დაცულია და მეორეს მიმართ უფრო დაუცველი. თქვენს მანქანაზე სხვისი ანგარიში არ არის, დისკები დაშიფრულია და წვდომას თქვენ ანიჭებთ. მაგრამ განახლებები, სარეზერვო ასლები და გამოუცდელი აღდგენა თქვენი საზრუნავია; მომსახურება ამისთვის არის. ჩვენი წვდომის ნაწილი ისე წერია, რომ შეამოწმოთ და არა უბრალოდ დაგვიჯეროთ.
მხოლოდ ნაწილის გადატანა შეგვიძლია?
ჩვეულებრივ ასეა. ინფრასტრუქტურის უმეტესობაში ერთი პრობლემაა, დანარჩენი მუშაობს; მუშა ნაწილის გადატანა მიგრაციას სახელს ულახავს. ხიდები კავშირს ინარჩუნებს მათთან, ვინც არ გადადის, და ხშირად სწორედ ეს ხდის ეტაპობრივ გადატანას შესაძლებელს.
რამდენი დრო სჭირდება?
დაყენებას დღეები სჭირდება, გადატანა კი პროექტია. ვადა ინფრასტრუქტურაზეა დამოკიდებული; შესწავლამდე რიცხვს არ დავასახელებთ. რთულ ეტაპს გამოვყოფთ და თითოეულ ნაბიჯზე უკუ დაბრუნებას დავგეგმავთ. მომავალ თვეში ბოლო ვადა ხელშეკრულების კიდევ ერთხელ გაგრძელების და გააზრებული გადატანის მიზეზია.

არ შედის: დაპირება, რომ ყველა პასუხი თქვენს ინფრასტრუქტურას მოერგება. შესწავლის შემდეგ ზოგი შეიცვლება.

L

რა ვადები თანხმდება.

მხარდაჭერის სექცია /open-stack/F აღწერს, რა ვადაში ვპასუხობთ. აქ დანარჩენი ვადებია შესაბამისი პუნქტებით, რათა ხელშეკრულება შეამოწმოთ.

დაწყებამდე
შეკვეთა ხელშეკრულებად იქცევა ჩვენი წერილობითი დადასტურებით; მანამდე ნათქვამი ყველაფერი შეფასებაა. გამართვა იწყება პირველი ანგარიშის გადახდის შემდეგ, როცა მოგვაწოდებთ დომაინს, მანქანის წვდომას, თუ თქვენია, და ნებისმიერ მისაერთებელ კატალოგს. პუნქტი 4.
სტანდარტული მხარდაჭერის მოთხოვნა
2 მოთხოვნა 30 დღეში, პასუხი 2 სამუშაო დღეში, მანქანასთან ერთად შედის. სამუშაო საათები ორშაბათიდან პარასკევამდე, უქმე დღეების გარდა: პარასკევის საღამოს გაგზავნილ მოთხოვნას მომდევნო სამუშაო დღეს ვპასუხობთ.
პრიორიტეტული მხარდაჭერის მოთხოვნა
4 მოთხოვნა 30 დღეში, პასუხი 8 სამუშაო საათში, 199 EUR თვეში. იგივე სამუშაო საათები. ნებისმიერი ლიმიტის ზემოთ 110 EUR საათში.
ანგარიში
14 დღეში გადასახდელია. გამართვა ერთხელ სამუშაომდე, მოვლა ყოველთვიურად წინასწარ, შეთანხმებული მოცულობის გარეთ სამუშაო დაწყებამდე ფასდება და დასრულებისას გამოიწერება. პუნქტი 5.
ფასის ცვლილება
სულ მცირე 30 დღით ადრე გამოყენებამდე და არასოდეს უკვე გამოწერილ თვეზე. პუნქტი 5.
ამ დოკუმენტების ცვლილება
სულ მცირე 30 დღით ადრე არსებით ცვლილებამდე; ძალაში შესვლამდე ხელშეკრულების შეწყვეტა შეგიძლიათ. ვერსიის ძალაში შესვლის თარიღი დოკუმენტზეა, ყველა წინა თარიღი ქვემოთ. პუნქტი 14.
შეწყვეტის შეტყობინება
1 თვე წერილობით, ორივე მხარეს. მიზეზი არ არის საჭირო და წასვლის საფასური არ არსებობს. პუნქტი 13.
დარღვევა
ნებისმიერ მხარეს შეუძლია დაუყოვნებლივ შეწყვეტა, თუ მეორემ არსებითი დარღვევა შეტყობინებიდან 14 დღეში არ გამოასწორა. პუნქტი 13.
თქვენი მონაცემები შეწყვეტის შემდეგ
თქვენთვის დამუშავებაზე უფლებამოსილ პირად შენახული პერსონალური მონაცემები შეწყვეტიდან 30 დღეში იშლება, მოთხოვნით უფრო ადრე, თუ კანონი შენახვას არ მოითხოვს. პუნქტი 13.
მომხმარებლის უარი
თუ პირად შეკვეთეთ და არა ორგანიზაციად, ხელშეკრულების დღიდან 14 დღე; თანხის დაბრუნება თქვენი შეტყობინებიდან 14 დღეში, გამოკლებული იმ სამუშაოს ღირებულება, რომლის დაწყებაც ამ ვადაში ითხოვეთ. პუნქტები 4 და 5a.

დაწყებისა და მიწოდების ვადები პირველ ანგარიშამდე სამუშაოს წერილობით მოცულობაში თანხმდება. მხარდაჭერა სამუშაო საათებში ითვლება პირობების მე-6 პუნქტის მიხედვით.

მიწოდების ვადები თქვენი პროექტის წერილობით მოცულობაში თანხმდება.

M

თუ არ გეწყობათ.

C პანელი ისაა, როდესაც საერთოდ არ გირჩევთ ამის გაკეთებას. აქ სხვა სამი შემთხვევაა: გადაიფიქრეთ, სამუშაო შეთანხმებას არ შეესაბამება ან რამე გაფუჭდა.

თუ პასუხია არგაგრძელება
შეფასება, რომელიც ადგილზე დარჩენით სრულდება, დასრულებული სამუშაოა; ანგარიში იგივეა, რაც აწყობის რეკომენდაციისთვის. ამ შედეგში გვიხდიან და არა ჩვენ მიერ სასურველში; ამიტომ შეფასების ფასი ვალდებულებამდე შეკვეთის საშუალებას იძლევა.
თუ სამუშაო შეთანხმებულს არ ემთხვევა
თუ მომხმარებლად შეკვეთეთ, Consumer Rights Act 2015 გონივრულ გულისმიერებასა და უნარს მოითხოვს და სამუშაოს ხელახლა შესრულების ან ფასის შემცირების უფლებას გაძლევთ. ხელშეკრულება ამას ვერ წაგართმევთ და პუნქტი 5a ამას ამბობს. თუ ორგანიზაციად შეკვეთეთ, პუნქტი 12 ჩვენს ჯამურ პასუხისმგებლობას ნებისმიერ თორმეტთვიან პერიოდში ამ პერიოდში გადახდილით ზღუდავს; მეტი არ არის დაპირებული.
თუ წასვლა გსურთ
1 თვის შეტყობინება ორივე მხარეს; თავად წასვლა უფასოა. სისტემას არსებული სახით იღებთ: ბაზა, ფაილთა საცავი და კონფიგურაცია, არა გამოსამშვიდობებელი ექსპორტი. წვდომა მოთხოვნით უქმდება. გადაცემის სამუშაო 110 EUR საათში ფასდება; წასვლა არა. პუნქტი 13 და წასვლის სრული გვერდი.
თუ არასწორი მიმწოდებელი ვართ
თუ გავრცელებული ჰოსტირებული პროდუქტი უკვე ასრულებს ამოცანას, თქვენს მხარეს შედეგზე პასუხისმგებლობას არავინ აიღებს ან გადამწყვეტი მხოლოდ ამ კვარტლის ყველაზე დაბალი ფასია, სამუშაოზე უარს ვიტყვით. შეკვეთის დაკარგვას მესამე თვეში ამის აღმოჩენას ვამჯობინებთ.
თუ რამე გაფუჭდა
გათიშვა ითვლება და არასოდეს ფასდება, ორივე დონეზე. უკან ხელმისაწვდომობის დაპირება არ არის და პუნქტი 7 ამას ამბობს: დაპირებულია პასუხის სიჩქარე და არა არასოდეს გაფუჭება.

ყოველი სტრიქონი მომსახურების პირობებში, დამუშავების ხელშეკრულებაში ან წასვლის გვერდზეა; სამივე სრულად ქვეყნდება ხელმოწერის მოთხოვნამდე. ცვლილება ჯერ იქ ხდება და შემდეგ აქ; ძალაში შესვლის თარიღი დოკუმენტზეა.

არ შედის: კმაყოფილების გარანტია და დაპირება, რომ გაუმართაობა არ იქნება. სანაცვლოდ აქ არის კანონიერი უფლებები და ხელშეკრულება, სრულად გამოქვეყნებული ხელმოწერამდე.

როგორ მუშაობს

  • A · მთელი სტეკი და ჩანაცვლებები
  • B · პროექტის მიმდინარეობა
  • C · როდის არ უნდა გააკეთოთ
  • D · თქვენი სახელით

ყიდვამდე

  • E · ღირებულება
  • F · რას მოიცავს მხარდაჭერა და რას არა
  • L · შეთანხმებული ვადები

ნდობამდე

  • G · რაზე გვაქვს წვდომა და რაზე არა
  • H · სად მუშაობს და როგორ შეამოწმოთ
  • I · როგორ წახვიდეთ
  • J · ვისთან გაქვთ საქმე
  • K · რეალურად დასმული კითხვები
  • M · თუ არ მოგერგოთ