Дмитрий Киселёв Платформенная инженерия
RU EN
Написать

SRE · DevSecOps · ИИ

Собираюразрозненноев систему

Надёжность, безопасность и ИИ почти всегда строят разные люди: разными инструментами, в разных средах, по разным правилам. Каждый отвечает за свой кусок, за целое — никто. Нужна одна платформа, сделаю одну. Нужны две или все три, они встанут как одна система, а не как параллельные проекты.

Обсудить задачу Написать в Telegram

Проектно · фиксированный объём · передача вашей команде

Оттиск в три прогона Три краски трафаретной печати, совмещённые в приводке: надёжность, безопасность, ИИ
Перекрытия — это то, за что не отвечает никто: у каждой команды свой кусок, а стык между ними остаётся ничьим
  1. 01 Циан Надёжность
  2. 02 Скарлет Безопасность
  3. 03 Янтарь ИИ

Надпечатки

  • Надёжность × Безопасность Релиз без риска
  • Безопасность × ИИ Данные не уходят наружу
  • Надёжность × ИИ ИИ работает как сервис

Расхождениевсегда всплываетв худший момент.

Печатник совмещает форму с листом по меткам приводки: пока прогоны не сошлись, изображения нет — есть цветные призраки по краям.

С инфраструктурой то же самое. Пока описанное расходится с работающим, компания платит дважды: сначала временем инженеров на ручные сверки и согласования, потом — инцидентом в самый неподходящий момент.

Когда расхождения нет: выпуск перестаёт быть событием с риском, у любого изменения есть автор и откат, новая среда поднимается за часы, а отпуск ключевого человека не останавливает поставку.

Разделитель прогонов

Отключите прогон или разведите слои — увидите расхождение.

Разделитель прогонов
Прогоны

Расхождение 0.0 мм В приводке

Что перестаёт быть проблемой

Короткий список того, из-за чего обычно зовут. Если узнали своё — это уже разговор.

Надёжность

падения в пиковые часывосстановление зависит от одного человекао сбое узнают клиентыдежурства выжигают командурезервные копии никто не проверялмасштабирование вручную

Безопасность

доступы выдаются навсегдаключи и пароли в перепискепроверка превращается в отдельный проектнепонятно, кто и что менялуязвимость находят уже в продеконфиденциальные данные уходят наружу

ИИ

пилоты не доходят до сотрудниковсчёт за модели непредсказуемданные компании уходят провайдерукаждый отдел заводит свою подпискусмена поставщика ломает всё разомне видно, что уходит в запросе

Что можно заказать

Три платформы и роль руководителя. Берут одну, две или все сразу — от того, что мешает прямо сейчас. Любая комбинация собирается как одна система, а не как набор параллельных проектов.

01 Циан

Надёжность и эксплуатация

Сервисы перестают падать в пиковые часы, а скорость восстановления перестаёт зависеть от того, кто сегодня на связи.

  • заявленные уровни доступности и ответственность за них
  • предсказуемое время восстановления после сбоя
  • о проблеме узнаёте вы, а не ваши клиенты
  • нагрузочные пики проходят без ручного вмешательства
  • дежурства без героизма и выгорания людей
  • план восстановления, который проверен, а не написан

На выходе Понятные обязательства по доступности и команда, которая держит их без авралов и переработок.

02 Скарлет

Безопасность в поставке

Защита встроена в процесс выпуска, а не проверяется постфактум за неделю до аудита.

  • правила безопасности применяются автоматически ко всему, что выкатывается
  • доступы выдаются по роли и отзываются сами
  • ключи и пароли перестают жить в переписке и в коде
  • утечка конфиденциальных данных перекрыта на уровне процесса
  • готовность к проверке — побочный эффект, а не отдельный проект
  • риск потери данных закрыт восстановлением, которое испытывали

На выходе Безопасность, которая не тормозит выпуск, и проверка, к которой не нужно готовиться месяц.

03 Янтарь

ИИ, которым пользуется компания

ИИ перестаёт быть игрушкой энтузиастов и становится рабочим инструментом для всех: поддержки, юристов, продаж, аналитиков, разработки.

  • сотрудники закрывают рутину быстрее и без очереди в ИТ
  • ответы строятся на документах и данных самой компании
  • один вход для всех вместо личных подписок в каждом отделе
  • конфиденциальные данные не покидают периметр компании
  • расходы видны, ограничены и предсказуемы
  • видно, что именно уходит во внешний запрос, и это можно запретить

На выходе Инструмент, который сотрудники открывают каждый день, предсказуемый счёт в конце месяца и данные, которые остаются вашими.

04 Ключевой

Техническое руководство

В типографии чёрную форму называют ключевой: она держит остальные в приводке. Здесь это роль руководителя.

  • платформа ведётся как продукт: со сроками, приоритетами и ответственными
  • найм и оценка инженеров вместо закрытия вакансий любой ценой
  • разбор инцидентов, после которого они не повторяются
  • измеримые обязательства перед бизнесом вместо технических отчётов
  • команда, которая работает без ручного управления сверху

На выходе Команда, которая держит платформу сама, и руководитель внутри компании, а не подрядчик снаружи.

Порядок прогонов

Работаю проектно: сначала фиксируем объём и результат, потом делаем. Объём не растёт по ходу: если появляется новое, это следующий этап с отдельной оценкой, а не «ещё чуть-чуть» за те же деньги.

  1. 1

    Снять эталон

    Смотрим, что есть и что мешает бизнесу: где теряется время, где сидит риск, где утекают деньги. Формулируем целевое состояние и фиксируем объём работ.

  2. 2

    Печать

    Делаем то, что попало в объём. Каждый шаг воспроизводим и виден: вы в любой момент знаете, за что заплатили и что уже работает.

  3. 3

    Передача формы

    Документация, регламенты, обучение вашей команды, разбор первых инцидентов. Ухожу тогда, когда всё работает без меня и не разваливается через месяц.

Расскажите,что сейчас болит

Полезно начать с трёх вещей: что именно тормозит или ломается, во что это обходится бизнесу и что вы уже пробовали. Этого хватает, чтобы ответить по делу, а не общими словами.

Почта rtst001@gmail.com
Telegram @KiselevDA

Отвечаю сам. Если задача не моя, скажу сразу и, по возможности, подскажу к кому.