Кейс клиента: Aerorozvidka

От нестандартных вызовов к решениям: Как Aerorozvidka повысили безопасность кода и эффективность с GitLab Premium & Cloudfresh

О компании: ОО «Aerorozvidka » — это объединение экспертов, которое продвигает и внедряет системные изменения, инновации и стандарты НАТО в Силах Безопасности и Обороны Украины.

Aerorozvidka как объединение добровольцев и волонтеров зародилось в 2014 году. Сообщество использовало коммерческие дроны для разведки и корректировки в зоне АТО (Antiterrorist operation).

Сегодня Aerorozvidka разрабатывает и реализует сетецентрические и роботизированные способности для сил безопасности и обороны Украины в четырех направлениях:

1. С2IS
2. Роботизированные технологии
3. ISTAR
4. Knowledge management

Дата начала проекта: июль 2023 г.
Дата окончания проекта: сотрудничество продолжается

Челлендж: В поисках self-hosted решения для минимизации угроз кибератак и повышения безопасности кода, Aerorozvidka тестово начала работу с Premium версией GitLab. После окончания 6 месяцев бесплатного пробного периода, у компании появилась потребность приобретения лицензий, но с индивидуальными запросами по заключению договора. Важным аспектом было решение всех нюансов сделки в короткие сроки, чтобы работа компании не потерпела сбоев из-за блокировки функций Premium тарифа, что могло создать риски для выполнения критически важных задач.

Решения: Команда Cloudfresh оперативно помогла Aerorozvidka продолжить пользование пакетом Premium по специальной цене, восстанавливая доступ к критически важным функциям, таким как расширенные CI/CD возможности и Agile разработка для лучшего планирования и кооперации между командами.
Среди основных преимуществ GitLab Premium лицензий есть:
Расширенный CI/CD, позволяющий создавать, поддерживать, разворачивать и контролировать сложные пайплайны приложений для быстрого релиза кода с минимальным вмешательством. Основные функции:

• Шаблоны файлов экземпляров: Вы можете определить собственные шаблоны LICENSE, .gitignore, Dockerfile и .gitlab-ci.yml для вашего экземпляра GitLab, чтобы упростить согласованность.
• Операционная панель: У вас появляется возможность визуализировать историю и текущее состояние конвейеров в проектах и группах на единой информационной панели, которая настраивается для каждого пользователя.
• CI/CD для внешнего репозитория: Предоставляет возможность подключать свои проекты, размещенные на внешних сервисах (например, GitHub или Bitbucket), и использовать мощность конвейеров CI/CD GitLab, чтобы легко создавать, тестировать и развертывать свои приложения.
• Детальный контроль доступа для развертывания CI/CD на основе Kubernetes: Возможность ограничения задачи развертывания GitLab CI/CD с помощью Kubernetes RBAC.

Самоуправляемая надежность (Self-managed reliability), которая обеспечивает аварийное восстановление, высокую доступность и балансировку нагрузки вашего самоконтролируемого развертывания. Основные функции:

• Пересылка логов: Возможность отправлять свои логи в центральную систему.
• Восстановление после сбоев за считанные минуты в другом дата-центре.
• Распределенное клонирование с помощью GitLab Geo: Созданный для распределенных команд, GitLab Geo помогает сократить время на клонирование и загрузку больших репозиториев, тем самым ускоряя работу для всех пользователей независимо от их местоположения.

Контроль релизов гарантирует, что команды создают качественный и безопасный код с помощью:

• Установление необходимых утверждений запроса на слияние: Вы можете удостовериться в качестве и стандартах вашего кода, требуя наличие необходимых одобрений и предварительно определяя список лиц, которые будут утверждать слияние.
• Push-правила: Отклоняют новый код и коммиты, которые не соответствуют политике компании.
  Блокировка членства в проекте для группы: Владельцы групп могут запретить присоединение новых проектов к существующим в группе.
• DNS с поддержкой геолокации: Используя эту функцию, пользователи могут перенаправляться к ближайшему доступному серверу и быстрее получать доступ к данным хранилища.
• Защищенные облачные среды: Возможность указывать лицо, группу или учетную запись, которым разрешено разворачиваться в определенной среде, что обеспечит дальнейшую защиту и безопасность уязвимых сред.
• Зависимость запросов на слияние: Координация порядка, в котором запросы на слияние объединяются в пределах одного проекта и/или между различными проектами.

Также, Cloudfresh подготовили нестандартный трехсторонний договор для удовлетворения требований со стороны платежного донора, который согласился приобрести решение GitLab для Aerorozvidka. Благодаря этому, организация смогла сохранить темп работы в критическое время без необходимости поисков и перехода на другую платформу.

Результаты: Подключение Premium лицензий GitLab через Cloudfresh позволили компании гарантировать высокие стандарты безопасности и качества своего кода с помощью расширенных возможностей CI/CD и обеспечить его быстрый релиз с минимальными задержками и корректировками со стороны команды. Благодаря автоматизации процесса проверки кода, удалось освободить время команды для более важных задач.

Роль Cloudfresh: Cloudfresh быстро откликнулись и помогли в решении необычного запроса Aerorozvidka, взяв на себя коммуникацию с командой GitLab. Благодаря эффективным переговорам, Cloudfresh предоставили существенную скидку на лицензии и удовлетворили индивидуальные требования заключения договора и оплаты.