Cloudové inženýrství, SovereignTech a hybridní migrace
Cloudová a on-premise infrastruktura, kterou ovládáte, kdekoli musí vaše data zůstat
Když platforma přestane odpovídat pravidlům
Zákony o umístění dat, sektoroví regulátoři a pravidla veřejného sektoru určují, kde smějí být citlivé záznamy uloženy a zpracovávány. Mnoho podniků zjišťuje, že jejich úlohy jsou svázané s proprietárními službami jednoho hyperscalera, jejich plány AI se zasekly, protože data nesmějí opustit zemi, a jejich vlastní pracoviště běží na infrastruktuře, které rozumí jen několik lidí.
Stěhování je riskantní, když nikdo neumí říct, co na čem závisí. Zůstat je riskantní, když platforma přestane odpovídat pravidlům, nákladům nebo zátěži.
Co se pro vás změní
Data tam, kde to pravidla vyžadují
Každá úloha běží v regionu, suverénním cloudu nebo datovém centru, které vyžadují vaše pravidla umístění, a její umístění je pro vaše auditory zdokumentované.
Žádné uzamčení
Infrastruktura definovaná v open-source kódu a úlohy zabalené k přesunu, takže změna poskytovatele je plánovaný projekt, ne přepis.
Výpočet pro AI uvnitř vaší hranice
Privátní GPU clustery a hybridní inference provozují modely vedle vašich dat s předvídatelnou latencí.
Co dodáváme
Multi-cloudová a suverénní cloudová architektura
Cílová architektura napříč AWS, Microsoft Azure, Google Cloud, Alibaba Cloud a místními vládními cloudy, s každou úlohou umístěnou podle jejích nároků na umístění dat, latenci a náklady. Suverénní cloud drží data, provoz a právní kontrolu v jedné jurisdikci.
Posouzení uzamčení a plán odchodu
Které služby vás vážou k jednomu poskytovateli, co by odchod vyžadoval za úsilí a riziko, a etapový plán, jak úlohy znovu zprůchodnit.
Cloud-native re-platforming a migrace
Úlohy přesunuté nebo přestavěné jedna po druhé, v kontejnerech tam, kde to pomůže, s daty synchronizovanými před každým přepnutím a cestou zpět pro každý krok.
Privátní GPU clustery a hybridní inference
GPU clustery u vás nebo v suverénním cloudu, které obsluhují modely AI uvnitř vaší hranice, s cloudovou kapacitou přidanou jen tam, kde to pravidla dovolují.
Edge výpočty
Výpočty v provozech, závodech a pobočkách, kde to vyžaduje latence nebo konektivita, orchestrované se zbytkem prostředí.
IT infrastruktura: sítě, servery, úložiště a identita u vás
Většina podnikových systémů stále běží na infrastruktuře, o kterou se musí někdo starat, a když je nezdokumentovaná nebo jí rozumí jen několik lidí, každá změna je riziko. Posoudíme, co máte, dohodneme s vaším týmem cílový návrh a stavíme po etapách, aby se vaše vlastní pracoviště a vaše cloudové účty řídily stejnými pravidly pro přístup, logování a obnovu.
Posouzení infrastruktury
Inventura vašich sítí, serverů, úložišť a identitních služeb a jejich vzájemných závislostí, s riziky seřazenými podle dopadu.
Cílový návrh
Diagramy a písemná rozhodnutí pro síť, výpočty, úložiště, identitu a obnovu, dohodnuté s vaším týmem, než se cokoli změní.
Návrh sítě a segmentace
Kanceláře, datová centra a cloudové účty propojené segmentovanými sítěmi, s pravidly firewallu, která jsou sepsaná a revidovaná.
Servery a virtualizace
Fyzické servery, virtuální stroje nebo hostitelé kontejnerů, dimenzované pro své úlohy a postavené ze zdokumentovaných, opakovatelných konfigurací.
Úložiště a zálohy
Úložiště, které sedí na každý systém, a zálohy ověřené obnovou, ne jen jejich spuštěním.
Adresářové a přístupové služby
Centrální účty, skupiny a jednotné přihlášení, se správcovským přístupem odděleným a každou administrativní akcí zaznamenanou.
Hybridní konektivita
Šifrovaná spojení mezi vašimi prostory a vašimi cloudovými účty, s jednou sadou pravidel pro adresování, přístup a logování.
Monitorování a upozornění
Události stavu, kapacity a bezpečnosti shromažďované na jednom místě, s upozorněními, která se dostanou k někomu, kdo může zasáhnout.
Plán obnovy po havárii
Cíle obnovy dohodnuté pro každý systém, písemný plán a nácviky, které ukážou, že plán funguje.
Jak práce probíhá
Posoudit prostředí
Zinventarizujeme úlohy, data, závislosti a smlouvy, vypíšeme platná pravidla umístění dat a promluvíme si s lidmi, kteří systémy každý den provozují.
Navrhnout cíl
S vaším týmem dohodneme, kam každá úloha patří, jaké standardy nezávislé na poskytovateli dodržuje a v jakém pořadí se přesuny uskuteční.
Postavit základ jako kód
Sítě, identita, ochranné mantinely a GPU kapacita jsou definované v Terraform, OpenTofu nebo Pulumi a revidované jako aplikační kód.
Přesouvat po etapách
Úlohy se přesouvají jedna po druhé, každá s testem a cestou zpět. Pokud se přerušení nedá vyhnout, proběhne v údržbovém okně, které schválíte.
Zdokumentovat a předat
Dostanete diagramy, konfigurace, provozní příručky a postupy obnovy a rozhodnete, zda prostředí provozuje váš tým, nebo jej provozujeme s vámi.
Důkaz v provozu
Regulovaná finanční instituce v Evropě a na Blízkém východě potřebovala AI na zákaznické dokumenty, aniž by data opustila její jurisdikci. Postavili jsme privátní GPU inference cluster v suverénním regionálním cloudu.
Cloudy, nástroje a standardy
- AI a strojové učení
- vLLM
- Cloud
- Amazon Web Services
- Microsoft Azure
- Google Cloud
- Alibaba Cloud
- Exoscale
- Tencent Cloud
- Red Hat Enterprise Linux
- NVIDIA GPUs
- DevOps a observabilita
- Red Hat OpenShift
- Kubernetes
- Terraform
- OpenTofu
- Pulumi
- Docker
Jak začít
Co bude následovat
Předkonzultační schůzka
Nejprve bezplatná 30minutová online předkonzultační schůzka: projdeme vaše cíle, systémy a omezení.
Kontrola připravenosti
bezplatná 48hodinová kontrola připravenosti prověří váš projekt proti šestibodové definici připravenosti a doporučí vhodnou cestu.
Volba cesty
Projekty připravené rozsahem dostanou závaznou nabídku do 3–5 pracovních dnů. Projekty ve fázi konceptu začínají v Blueprint Studio. Běžící systém, který selhává, není zdokumentovaný nebo potřebuje integraci, začíná diagnostikou 1–2 týdny. Blueprint Studio i diagnostika mají pevný poplatek uvedený v nabídce.
Dodávka v pěti fázích
Mobilizace, sprinty s živými ukázkami, integrace a zpevnění, akceptace a spuštění, poté řízené služby. Po spuštění následuje záruční doba a poté volitelná podpora a údržba.
AI-native produktové týmy
Řízené mezioborové pody seniorních inženýrů vybavené agentními nástroji pro kódování a QA.
Projekty s pevným výsledkem a nepřetržité řízené služby
Dodávka s pevným rozsahem a milníky se jmenovanými vedoucími dodávky a nepřetržité řízené služby aplikací pod řízením SLA.
Nejrychlejší vstup je balíček Audit přenositelnosti cloudu a FinOps tokenů AI, jeden z našich balíčků rychlé spolupráce.
Kde začítOtázky a odpovědi
Co je suverénní cloud a potřebujeme ho?
Suverénní cloud drží data, provoz a právní kontrolu v jedné jurisdikci. Může to být regionální poskytovatel, vládní cloud, region hyperscalera se správnými kontrolami nebo vaše vlastní datové centrum. Potřebujete ho, když zákon nebo váš regulátor vyžaduje, aby určité záznamy zůstaly v zemi. Než doporučíme, kde úlohy poběží, zmapujeme, které z vašich úloh pod taková pravidla spadají.
Kterého cloudového poskytovatele máme použít?
Obvykle toho, kterého už používáte, pokud není jasný důvod ke změně. Rozhodujícími faktory jsou umístění dat, vaše stávající smlouvy a dovednosti, řízené služby, které potřebujete, a to, jak se připojují vaše ostatní systémy. Pracujeme s AWS, Microsoft Azure, Google Cloud, Alibaba Cloud a regionálními vládními cloudy a kód specifický pro poskytovatele držíme jen tam, kde se to vyplatí.
Jak se vyhýbáte uzamčení?
Infrastruktura je definovaná v open-source nástrojích, jako jsou Terraform, OpenTofu nebo Pulumi, a úlohy běží na Kubernetes nebo jiných přenositelných platformách. Kde je vlastní služba poskytovatele lepší volbou, používáme ji záměrně a sepíšeme cestu ven. Nakonec máte písemný odhad toho, co by přesun každé úlohy vyžadoval.
Máme infrastrukturu nechat u sebe, nebo ji přesunout do cloudu?
Záleží na každém systému: kde smějí být jeho data, jaké má nároky na výkon a konektivitu, jaké má licence a co váš tým umí provozovat. Mnoho podniků provozuje hybridní prostředí, které funguje dobře, když je navržené jako jeden celek. Možnosti srovnáme podle nákladů, rizika a úsilí a doporučíme tu, kterou bychom zvolili.
Máme provozovat modely AI na vlastních GPU?
Zvažte to, když data nesmějí opustit vaši hranici nebo když je využití natolik stálé, že vlastní kapacita stojí méně než platba za volání. Pro vaši úlohu srovnáme privátní cluster, suverénní cloud a veřejnou modelovou službu a poté nadimenzujeme cluster a modely, které obsluhuje.
Přeruší migrace naše podnikání?
Každý přesun plánujeme tak, aby se přerušení vyhnul, nebo aby bylo krátké a naplánované. Úlohy se přesouvají jedna po druhé, data se před přepnutím synchronizují a každý krok má cestu zpět. Kde systém nemůže běžet na dvou místech současně, dohodneme s vámiúdržbové okno a přepnutí nejprve nacvičíme.
Můžete pracovat s vybavením a systémy, které už máme?
Ano. Vycházíme z toho, co máte, a nahrazujeme jen to, co je mimo podporu nebo v cestě návrhu. Kde je třeba koupit hardware nebo licence, specifikujeme, co je potřeba a proč, a dodavatele volíte vy.
Co zahrnuje zakázka na IT infrastrukturu?
Zahrnuje to, na čem vaše systémy běží: sítě a pracoviště, servery a virtualizaci, úložiště a zálohy, adresářové a identitní služby, monitorování a napojení na vaše cloudové účty. Můžeme převzít celé prostředí nebo jednu jeho část, například redesign sítě. Rozsah je dohodnut písemně před začátkem práce.
Jaký přístup potřebujete a jak je řízen?
Každý inženýr má jmenovaný účet jen s právy, která úkol potřebuje, a přihlašuje se hardwarovým bezpečnostním klíčem. Kde máte proces pro správcovský přístup, řídíme se jím. Administrativní relace se zaznamenávají a přístup se odebere po skončení práce nebo když někdo z projektu odejde.
Co určuje cenu infrastrukturní práce?
Hlavními faktory jsou počet pracovišť, systémů a prostředí a stav současné dokumentace. Cena závisí také na tom, kolik se musí změnit, zatímco podnikání běží dál, a na vašich nárocích na obnovu a bezpečnost. Hardware, licence a spotřeba cloudu jsou samostatné náklady, které vidíte před závazkem. Jakmile jsou požadavky jasné, dostanete nabídku s rozsahem, etapami a cenou.
Kdo vlastní architektonické návrhy, konfigurace a dokumentaci?
Vy. Diagramy, konfigurace, skripty a provozní příručky se dodávají vám a ukládají se ve vašich repozitářích a dokumentových úložištích. Nic nezávisí na účtu XSIS, takže váš tým nebo jiný dodavatel může kdykoli převzít.
Můžete infrastrukturu provozovat i po projektu?
Ano, pokud chcete. Na základě smlouvy o podpoře prostředí monitorujeme, aplikujeme aktualizace a reagujeme na incidenty v dohodnutých časech. Podáváme také zprávy o kapacitě a rizicích. Pokud dáváte přednost vlastnímu provozu, provozní příručky a předání plánujeme od začátku.
Připraveni stavět? Vyžádejte si nabídku.
Pošlete své požadavky nebo RFP (žádost o nabídku). Naši architekti je ověří a vrátí závaznou nabídku s pevným rozsahem.
Co bude následovat
Kontrola připravenosti
bezplatná 48hodinová kontrola připravenosti prověří váš projekt proti šestibodové definici připravenosti a doporučí vhodnou cestu.
Závazná nabídka
Po ověření architektury zdarma dostanete závaznou nabídku s pevným rozsahem do 3–5 pracovních dnů: milníky, architekturu, strukturu týmu a SLA. Na vyžádání s vámi podepíšeme dohodu o mlčenlivosti (NDA), a to ještě předtím, než nám sdělíte své požadavky.
Mobilizace
Po podpisu začnou naše inženýrské pody Sprint 0 do 5–10 pracovních dnů od podpisu smlouvy.
Dodávka v pěti fázích
Mobilizace, sprinty s živými ukázkami, integrace a zpevnění, akceptace a spuštění, poté řízené služby. Po spuštění následuje záruční doba a poté volitelná podpora a údržba.