Případ klienta: Aerorozvidka

Od nestandardních výzev k řešení: jak společnost Aerorozvidka zlepšila bezpečnost a efektivitu kódu pomocí GitLab Premium a Cloudfresh

O klientovi: NO Aerorozvidka je sdružení odborníků, které prosazuje a zavádí systémové změny, inovace a standardy NATO v bezpečnostních a obranných složkách Ukrajiny.

Aerorozvidka jako sdružení dobrovolníků a dobrovolnic vznikla v roce 2014. Společenství využívalo komerční bezpilotní letouny k průzkumu a korekci v zóně ATO (Anti-Terrorist Operation Zone).

Dnes Aerorozvidka vyvíjí a implementuje síťově orientované a robotické schopnosti pro ukrajinské bezpečnostní a obranné síly ve čtyřech oblastech:

1. C2IS
2. Robotické technologie
3. ISTAR
4. Správa znalostí

Datum zahájení projektu: červenec 2023
Datum ukončení projektu: spolupráce pokračuje

Výzvy: Při hledání samostatně hostovaného řešení, které by minimalizovalo hrozbu kybernetických útoků a zlepšilo bezpečnost kódu, začala společnost Aerorozvidka na zkušební dobu pracovat s verzí GitLab Premium. Po šestiměsíčním bezplatném zkušebním období potřebovala společnost zakoupit licence, ovšem s individuálními smluvními požadavky. Důležitým aspektem bylo vyřešit všechny aspekty smlouvy v krátkém čase, aby nebyla práce společnosti narušena zablokováním funkcí Premium, což by mohlo způsobit rizika pro kritické úlohy.

Řešení: Tým Cloudfresh okamžitě pomohl společnosti Aerorozvidka obnovit licenci Premium za speciální cenu a obnovil přístup ke kritickým funkcím, jako jsou pokročilé funkce CI/CD a agilní vývoj pro lepší plánování a spolupráci mezi týmy.
Mezi hlavní výhody licencí GitLab Premium patří:

Pokročilé CI/CD, které umožňují vytvářet, udržovat, nasazovat a monitorovat komplexní aplikační pipeline pro rychlé uvolnění kódu s minimálními zásahy. Klíčové vlastnosti: možnost využití technologie Gitabit v praxi:

• Šablony souborů instancí: Můžete definovat vlastní šablony LICENSE, .gitignore, Dockerfile a .gitlab-ci.yml pro instanci GitLab a zjednodušit tak konzistenci.
• Přístrojový panel: Historii a aktuální stav potrubí v projektech a skupinách můžete vizualizovat na jediném ovládacím panelu, který lze přizpůsobit pro každého uživatele.
• CI/CD pro externí úložiště: Umožňuje připojit projekty hostované v externích službách (např. GitHub nebo Bitbucket) a využít výkon CI/CD pipeline GitLabu ke snadnému sestavování, testování a nasazování aplikací.
• Podrobné řízení přístupu pro nasazení CI/CD na bázi Kubernetes: Možnost omezit úlohy nasazení GitLab CI/CD pomocí Kubernetes RBAC.

Samostatně spravovaná spolehlivost (Self-managed reliability), která zajišťuje obnovení po havárii, vysokou dostupnost a vyrovnávání zátěže pro vaše samostatně řízené nasazení. Klíčové vlastnosti:
Předávání protokolů:

• Možnost odesílat protokoly do centrálního systému.
• Obnova po havárii v jiném datovém centru během několika minut.
• Distribuované klonování pomocí GitLab Geo: GitLab Geo je určen pro distribuované týmy a pomáhá zkrátit dobu potřebnou ke klonování a nahrávání velkých repozitářů, čímž urychluje práci všem uživatelům bez ohledu na jejich umístění.

Kontrola vydání zajišťuje, že týmy vytvářejí vysoce kvalitní a bezpečný kód pomocí:

• Nastavení požadovaného schvalování žádostí o sloučení: Můžete zajistit kvalitu a standardy kódu tím, že budete vyžadovat potřebná schválení a předem definujete seznam lidí, kteří budou schvalovat sloučení.
• Pravidla pro odesílání: Odmítnutí nového kódu a revizí, které nejsou v souladu s firemními pravidly.
• Blokování členství v projektu pro skupinu: Vlastníci skupiny mohou zabránit novým projektům, aby se připojily ke stávajícím projektům ve skupině.
• DNS s podporou geolokace: Pomocí této funkce mohou být uživatelé přesměrováni na nejbližší dostupný server a rychleji přistupovat k datům úložiště.
• Zabezpečení cloudových prostředí: Možnost určit osobu, skupinu nebo účet, který smí nasadit v určitém prostředí, což dále ochrání a zabezpečí zranitelná prostředí.
• Závislost na požadavcích na sloučení: Koordinace pořadí slučování požadavků v rámci jednoho projektu a/nebo mezi různými projekty.

Společnost Cloudfresh také vypracovala přizpůsobenou trojstrannou smlouvu, která splňovala požadavky poskytovatele financování, který souhlasil s nákupem řešení Aerorozvidka společnosti GitLab. Díky tomu mohla organizace v kritické době udržet pracovní tempo, aniž by musela hledat a přecházet na jinou platformu.

Výsledek: Připojení licencí GitLab Premium prostřednictvím Cloudfresh umožnilo společnosti Aerorozvidka nejen zaručit vysoké standardy bezpečnosti a kvality kódu pomocí pokročilých funkcí CI/CD, ale také zajistit jeho rychlejší uvolnění s minimálními prodlevami a zásahy ze strany týmu. Díky automatizaci procesu kontroly kódu tým uvolnil čas na důležitější úkoly.

Úloha společnosti Cloudfresh: Cloudfresh rychle zareagoval a pomohl vyřešit neobvyklý požadavek společnosti Aerorozvidky a převzal komunikaci s týmem GitLab. Díky efektivnímu vyjednávání společnost Cloudfresh poskytla výraznou slevu na licence a splnila individuální požadavky na smlouvy a platby.