O que está incluído
- On-call 24/7. Uma escala a sério, com alertas por telefone, resposta em menos de 15 minutos e escalamento para a sua equipa quando a correção exige decisões de produto.
- Monitorização e alertas. Métricas de golden signals, logs e traces, com alertas afinados para disparar perante problemas visíveis para o utilizador, e não perante limites de CPU.
- Gestão de incidentes. Papéis claros durante um incidente, atualizações de estado que pode reencaminhar aos clientes e postmortems sem procura de culpados, com ações de seguimento.
- Patching e upgrades. Sistemas operativos, versões de Kubernetes, bases de dados e dependências mantidos atualizados segundo um calendário.
- Revisão de custos. Uma análise mensal da fatura, dos compromissos e do desperdício, com alterações propostas antes de serem feitas.
- Higiene de segurança. Revisões de acessos, rotação de chaves, acompanhamento de vulnerabilidades e as evidências que os auditores pedem no âmbito do RGPD, da ISO 27001 ou da NIS2 (em inglês).
Como funciona o onboarding
- Avaliação. Começamos pela nossa auditoria de uma semana, para sabermos exatamente o que estamos a assumir.
- Corrigir o essencial. Alertas, runbooks e acessos são postos em dia antes de ficarmos com o pager.
- Primeiro acompanhar, depois liderar. Acompanhamos o on-call da sua equipa durante um curto período e depois assumimos a escala principal.
- Relatório mensal. Incidentes, uptime face ao SLA, custos e o que recomendamos a seguir.
Para quem é
- Equipas sem um engenheiro de operações dedicado, em que hoje são os developers que acordam com os alertas.
- Equipas de ops que precisam de uma segunda linha à noite, ao fim de semana e nas férias.
- Empresas com SLAs perante clientes ou obrigações regulatórias que exigem uma resposta a incidentes documentada.
Perguntas frequentes
O que cobre o SLA de 99,9%?
A disponibilidade da infraestrutura que operamos, medida mensalmente, para sistemas que cumprem os nossos requisitos de onboarding (redundância, backups, monitorização). O âmbito exato fica escrito em cada contrato.
O que acontece quando recebem um alerta?
Confirmamos a receção em menos de 15 minutos, começamos o diagnóstico com base no runbook, mantemos a sua equipa informada num canal partilhado e escalamos para os seus engenheiros se a correção exigir uma alteração de código ou uma decisão de produto.
Precisam de acesso total de administrador?
Usamos roles com privilégio mínimo através de SSO, com acesso de emergência (break-glass) registado e revisto. Nada de passwords partilhadas nem de chaves pessoais de longa duração.
Podem trabalhar com as ferramentas que já usamos?
Sim. Trabalhamos com Datadog, Grafana, PagerDuty, Opsgenie, Slack e a maioria dos sistemas de CI. Se faltar alguma coisa, recomendamos a adição mais pequena que resolve a lacuna.
Quanto custa o DevOps gerido?
Uma avença mensal, definida em função da dimensão da infraestrutura e das horas de suporte de que precisa. Para um orçamento, escreva para [email protected].