Архитектура систем
Проектирование целостной системы с учётом требований, зависимостей и ограничений. Ключевые решения принимаются до того, как сложность начинает мешать развитию.
- Аудит архитектуры
- Проектирование инфраструктуры
Независимая инфраструктурная инженерия
Надёжные системы.
С самого начала.
Архитектура систем, безопасный доступ и непрерывность работы — от первых решений до повседневной эксплуатации.
Архитектура. Доступ. Надёжность.
Доступ по правилам
Определите правила доступа.
Зафиксируйте, кто может обращаться к каждому сервису. Права должны быть понятными и проверяемыми.
Направления работы
От архитектуры до непрерывностиБезопасный доступ
Понятные правила взаимодействия пользователей и сервисов. Управление доступом сохраняет прозрачность при развитии инфраструктуры и росте команды.
- Учётные записи и права
- Защищённые подключения
Надёжная эксплуатация
Непрерывность работы, обслуживание и восстановление закладываются в проект с самого начала. Система должна быть понятной для тех, кто её эксплуатирует.
- Непрерывность работы
- Планирование восстановления
Инженерия на практике
От архитектуры
до ежедневной работы.
Примеры выполненных задач: инфраструктура сервисов, границы доступа и управляемые изменения.
01 /Инфраструктура сервисов
Сервисы под
вашим контролем.
Развёрнуты совместная работа с файлами и доменная почта на собственной инфраструктуре — с шифрованными подключениями и проверкой учётных данных.
Контроль над размещением, настройками и доступом.
Управляемая инфраструктура
ФайлыПочта
Шифрованные подключения
Подробнее о решенииСвернуть подробности
Задача
Организовать повседневную совместную работу и коммуникации с контролем над размещением сервисов и подключением пользователей.
Решение
Настроены сервисы на собственной инфраструктуре, шифрованные подключения, учётные записи и проверка подлинности доменной почты.
Проверка
Проверены доступ к файлам и просмотр документов под учётной записью участника. Протестированы отправка почты с авторизацией и доставка внешним получателям.
02 /Границы доступа
Необходимые права.
Чёткие границы.
Доступ к рабочему пространству ограничен участниками проекта. Настроены явные разрешения и проверены как доступные действия, так и запрещённые маршруты.
Рабочий доступ с проверенными ограничениями.
Участник проекта
Рабочая областьРазрешено
УправлениеЗакрыто
Подробнее о решенииСвернуть подробности
Задача
Предоставить участникам необходимые ресурсы, ограничив доступ к посторонним сервисам и административным функциям.
Решение
Настроены персональные учётные записи, групповые права и ограничения приложений. Исключение для просмотра документов действует только на необходимом маршруте.
Проверка
Под учётной записью участника проверены общие ресурсы и просмотр документов, а также запрет доступа к ограниченным приложениям.
03 /Непрерывность работы
Развивать систему.
Сохранять путь назад.
Построен воспроизводимый процесс обновления: проверенная сборка, контроль после публикации и сохранённая предыдущая версия.
Проверенные обновления с понятным порядком отката.
Управляемые изменения
СверкаВыпускПроверка
↶ Предыдущая версия сохранена
Подробнее о решенииСвернуть подробности
Задача
Обновлять работающую платформу с понятными границами изменений, точной версией и порядком восстановления.
Решение
Связаны проверки сборки и публикации, добавлен контроль целостности файлов, сохранение предыдущего выпуска и автоматический откат при ошибке итоговых проверок.
Проверка
Опубликованные файлы сверены с проверенной сборкой, проверены точки доступа приложения и неизменность компонентов вне обновления.
Детали обезличены. Схемы иллюстрируют инженерные принципы.
Инженерный подход
Понятные решения.
Надёжные системы.
Хорошая инфраструктура начинается с понимания её задач и того, что произойдёт при отказе одного из компонентов.
Разобраться в системе
Определить требования, зависимости и риски. Согласовать задачи, которые должна решать система.
Спроектировать границы
Определить архитектуру, модель доступа и стратегию восстановления. Зафиксировать принятые компромиссы.
Подготовить к эксплуатации
Спланировать внедрение и передачу в работу. Сделать настройки, документацию и порядок восстановления понятными.
Инженер, стоящий за Tezra
Виталий Мишин
Главный инженер и системный архитектор
Более 15 лет опыта в проектировании архитектуры систем и организации безопасного, устойчивого доступа к сервисам и инфраструктуре.
15+лет
инженерного опыта
инженерного опыта
Прямая связь
Начнём с вашей задачи.
Опишите, что нужно спроектировать, защитить или сделать надёжнее. Виталий получит обращение и ответит по указанному контакту.
info@tezra.ruTezra · Виталий МишинОбсуждение инженерных задач