Кейс клієнта: АЕРОРОЗВІДКА

Від нестандартних викликів до рішень: Як Аеророзвідка підвищили безпеку коду та ефективність з GitLab Premium & Cloudfresh

Про клієнта: ГО «АЕРОРОЗВІДКА» — це об’єднання експертів, яке просуває та впроваджує системні зміни, інновації та стандарти НАТО в Силах Безпеки та Оборони України.

АЕРОРОЗВІДКА як об’єднання добровольців і волонтерів зародилася в 2014 році. Спільнота використовувала комерційні дрони для розвідки та коригування в зоні АТО.

Сьогодні АЕРОРОЗВІДКА розробляє і реалізує мережецентричні та роботизовані спроможності для сил безпеки та оборони України в чотирьох напрямах:

1. С2IS
2. Роботизовані технології
3. ISTAR
4. Knowledge management

Дата початку проекту: липень 2023 р.
Дата закінчення проекту: співпраця продовжується

Челендж: В пошуках self-hosted рішення для мінімізації загроз кібератак та підвищення безпеки коду, АЕРОРОЗВІДКА тестово розпочала роботу з Premium версією GitLab. Після закінчення 6 місяців безкоштовного тестового періоду, у компанії з’явилася потреба придбання ліцензій, але із індивідуальними запитами щодо укладання договору. Важливим аспектом було вирішення всіх аспектів угоди у короткі терміни, щоб робота компанії не зазнала збоїв через блокування функцій Premium тарифу, що могло створити ризики для виконання критично важливих завдань.

Рішення: Команда Cloudfresh оперативно допомогла АЕРОРОЗВІДЦІ продовжити користування пакетом Premium за спеціальною ціною, відновлюючи доступ до критично важливих функцій, як-от розширені CI/CD можливості та Agile розробка для кращого планування та кооперації між командами.
Серед основних переваг GitLab Premium ліцензій є:

Розширений CI/CD, що дозволяє створювати, підтримувати, розгортати та контролювати складні пайплайни додатків для швидкого релізу коду з мінімальним втручанням. Основні функції:

• Шаблони файлів екземплярів: Ви можете визначити власні шаблони LICENSE, .gitignore, Dockerfile та .gitlab-ci.yml для вашого екземпляру GitLab, щоб спростити узгодженість.
• Операційна панель: У вас з’являється можливість візуалізувати історію та поточний стан конвеєрів у проектах і групах на єдиній інформаційній панелі, яка налаштовується для кожного користувача.
• CI/CD для зовнішнього репозиторію: Надає можливість підключати свої проєкти, розміщені на зовнішніх сервісах (наприклад, GitHub або Bitbucket), і використовувати потужність конвеєрів CI/CD GitLab, щоб легко створювати, тестувати та розгортати свої додатки.
• Детальний контроль доступу для розгортання CI/CD на основі Kubernetes: Можливість обмеження завдання розгортання GitLab CI/CD за допомогою Kubernetes RBAC.

Самокерована надійність (Self-managed reliability), яка забезпечує аварійне відновлення, високу доступність і балансування навантаження вашого самоконтрольованого розгортання. Основні функції:

• Пересилання логів: Можливість надсилати свої логи до центральної системи.
• Відновлення після збоїв за лічені хвилини в іншому дата-центрі.
• Розподілене клонування за допомогою GitLab Geo: Створений для розподілених команд, GitLab Geo допомагає скоротити час на клонування та завантаження великих репозитаріїв, тим самим пришвидшуючи роботу для всіх користувачів незалежно від їхнього місцезнаходження.

Контроль релізів гарантує, що команди створюють якісний та безпечний код за допомогою:

• Встановлення необхідних затверджень запиту на злиття: Ви можете впевнитися в якості і стандартах вашого коду, вимагаючи наявність необхідних схвалень і попередньо визначаючи список осіб, хто затверджуватиме злиття.
• Push-правила: Відхиляють новий код і коміти, які не відповідають політиці компанії.
• Блокування членства в проєкті для групи: Власники груп можуть заборонити приєднання нових проєктів до наявних у групі.
• DNS з підтримкою геолокації: Використовуючи цю функцію, користувачі можуть перенаправлятися до найближчого доступного сервера і швидше отримувати доступ до даних сховища.
• Захищені хмарні середовища: Можливість вказувати особу, групу чи обліковий запис, яким дозволено розгортатися в певному середовищі, що забезпечить подальший захист і безпеку вразливих середовищ.
• Залежність запитів на злиття: Координація порядку, в якому запити на злиття об’єднуються в межах одного проєкту та/або між різними проєктами.

Також, Cloudfresh підготували нестандартний трьохсторонній договір для задоволення вимог з боку платіжного донора, який погодився придбати рішення GitLab для АЕРОРОЗВІДКИ. Завдяки цьому, організація змогла зберегти темп роботи у критичний час без потреби пошуків та переходу на іншу платформу.

Результати: Підключення Premium ліцензій GitLab через Cloudfresh дозволили АЕРОРОЗВІДЦІ не лише гарантувати високі стандарти безпеки та якості свого коду за допомогою розширених можливостей CI/CD, а й забезпечити його швидший реліз із мінімальними затримками та втручаннями з боку команди. Завдяки автоматизації процесу перевірки коду, вдалося вивільнити час команди для більш важливих завдань.

Роль Cloudfresh: Cloudfresh швидко відгукнулися і допомогли у вирішенні незвичайного запиту АЕРОРОЗВІДКИ, взявши на себе комунікацію з командою GitLab. Завдяки ефективним перемовинам, Cloudfresh надали суттєву знижку на ліцензії та задовольнили індивідуальні вимоги укладання договору та здійснення оплати.