Provoz a správa OpenShift platforem

Pro jednoho z největších českých výrobců se jako dlouhodobý platformní tým staráme o flotilu více než deseti produkčních OpenShift clusterů na VMware, bare metalu i v Microsoft Azure. Pravidelně upgradujeme celou flotilu (za poslední dva roky z verze 4.16 až na 4.22), řešíme incidenty a problémy včetně analýzy příčin výpadků, rotujeme certifikáty, aktualizujeme DR plány a provádíme failover testy.

Co z toho máte: platformu, která drží krok s Red Hatem, a tým, který zná vaše prostředí do posledního namespace. Spolupráci nabízíme jako SLA podporu až v režimu 24/7 s garantovanými reakčními časy, nebo jako posílení vašeho týmu.

Migrace z VMware na OpenShift

Změny v licencování VMware nutí řadu firem hledat cestu ven. My ji máme za sebou: připravili a realizovali jsme program přechodu z VMware na OpenShift na bare metalu.

• instalace bare-metal clusterů (agent-based install) a management clusteru
• enterprise storage: IBM Storage Scale, Huawei OceanStor, OpenShift Data Foundation
• síťování s MetalLB, Egress IP a F5, GPU uzly, HashiCorp Vault a observabilita
• migrační příručka pro aplikační týmy a řízené vyřazení VMware

Implementace Red Hat OpenShift

Novou platformu stavíme podle osvědčeného postupu: high-level design, příprava infrastruktury, instalace, GitOps struktura, zálohování a obnova (etcd, OADP), DR scénáře a předávací dokumentace. Takto jsme postavili například prostředí pro fintech společnost od labu až po produkci, bare-metal clustery pro telekomunikačního operátora nebo záložní cluster v Azure spravovaný přes Red Hat Advanced Cluster Management.

GitOps, CI/CD a automatizace

Konfiguraci clusterů i aplikací spravujeme jako kód. Používáme Argo CD, Helm, Kustomize, Terraform a Ansible (AWX) napojené na Git (Azure DevOps, GitLab), zavádíme progresivní nasazování s Argo Rollouts a pro vývojáře připravujeme šablony pipeline a samoobslužná vývojová prostředí (Red Hat DevSpaces, Developer Hub). Výsledkem jsou opakovatelné změny, auditovatelná historie a méně ruční práce.

OpenShift AI a GPU

AI nasazujeme na vlastní infrastruktuře zákazníka, takže data neopouštějí vaše prostředí. V produkci provozujeme například AI agenta pro analýzu logů dávkových úloh, postaveného na Red Hat OpenShift AI s několika menšími jazykovými modely s podporou češtiny a vlastní ML pipeline. Spravujeme GPU uzly s NVIDIA operátorem a vedeme oficiální kurz AI267.

Observabilita a monitoring

Máme vlastní observability stack Erynis postavený na Prometheu, Thanosu a Grafaně, který doplňujeme o Loki, Vector a OpenTelemetry. Napojíme ho i na Dynatrace, Splunk, Elastic nebo Zabbix. Metriky, logy a trasování z mnoha clusterů máte v jednom pohledu a alerty chodí tam, kde je opravdu někdo uvidí.

Jak na observabilitu jdeme →

Bezpečnost a správa identit

• HashiCorp Vault jako firemní služba: upgrady, automatizované zálohy, DR, PKI a Vault Secrets Operator v OpenShiftu. Máme certifikované Vault Associates.
• Identity: Red Hat build of Keycloak (včetně migrace z RH SSO) a Red Hat Identity Management.
• Politiky a audit: Kyverno, Red Hat Advanced Cluster Security a bezpečnostní assessmenty podle CIS a STIG.

Architektura, audity a FinOps

Děláme nezávislé revize OpenShift prostředí a návrhy architektury (HLD) a platformní architekty dlouhodobě dodáváme přímo do týmů zákazníků. Umíme spočítat, kolik platforma skutečně stojí. Pro banku jsme sestavili cenový model provozu OpenShiftu on-premise vs. v AWS a náklady snižujeme třeba automatickým vypínáním neprodukčních clusterů.

Školení a certifikace Red Hat

Jako Red Hat Authorized Training Partner jsme za poslední dva roky odučili 55 běhů kurzů v Praze, Bratislavě i u zákazníků v zahraničí, česky i anglicky. Pokrýváme OpenShift (DO180, DO280, DO380, DO480), vývoj aplikací (DO188, DO378, DO400), Ansible (RH294, DO374), Red Hat Enterprise Linux (RH124, RH134, RH199), Ceph (CL260) i OpenShift AI (AI267). Připravíme i workshop na míru vašemu prostředí.

Kurzy a termíny na training.elos.navy →

Subskripce

Jako Red Hat Premier Business Partner poradíme s výběrem a optimalizací subskripcí Red Hat i dalších vendorů a pohlídáme obnovy, abyste neplatili za nic navíc.

Jak spolupracujeme

SLA a provoz – dlouhodobá podpora až v režimu 24/7 s garantovanými reakčními časy a pravidelným reportingem. Platformní tým – naši inženýři jako součást vašeho týmu. Projekt na klíč – od návrhu po předání do provozu. Assessment a PoC – rychlé ověření před rozhodnutím. Školení – veřejné kurzy, uzavřené termíny i workshopy na míru.

Pomáháme firmám z automotive, bankovnictví a fintech, pojišťovnictví, energetiky, telekomunikací, sázkového průmyslu, médií i veřejného sektoru.

Je na čase zavolat kapitána?

Ať řešíte konkrétní problém, nebo plánujete delší plavbu, rádi to s vámi probereme. Zarezervujte si bezplatnou konzultaci.