CI/CD
Pipelines de build, teste e publicação para cada aplicação.
Vonti · DevOps
Do commit à produção,sem passo manual.
Pipelines de CI/CD, infraestrutura como código e observabilidade, para publicar com frequência e com segurança.
Solução · entregue como projeto
O que resolve
Os problemas que trazem você até aqui.
- 01
Publicar uma versão é um evento.
Pipelines que testam, constroem e publicam a cada mudança.
- 02
O servidor foi configurado à mão.
Infraestrutura como código: o ambiente é recriado a partir do repositório.
- 03
Vulnerabilidade só aparece em produção.
Varredura de dependências e imagens dentro do pipeline.
- 04
O incidente é descoberto pelo cliente.
Métricas, logs e traces com alertas antes do cliente perceber.
O que inclui
O escopo, sem letra miúda.
Infraestrutura como código
Ambientes declarados em código, versionados e revisados.
GitOps
Publicação em Kubernetes a partir do repositório, com histórico de cada mudança.
Segurança no pipeline
Varredura de vulnerabilidades em dependências e imagens antes do deploy.
Observabilidade
Telemetria padronizada com OpenTelemetry e alertas.
Gestão de segredos
Senhas e chaves fora do código, com acesso controlado.
Como entregamos
Do diagnóstico à operação.
Diagnóstico
Mapeamos como o software é construído e publicado hoje.
Pipelines
Automatizamos build, testes e publicação.
Infraestrutura
Levamos os ambientes para código e GitOps.
Observabilidade
Instrumentamos as aplicações e definimos os alertas.
É assim que a Vonti opera a própria nuvem: Kubernetes com GitOps, e o site publicado por pipeline com testes, varredura de vulnerabilidades e infraestrutura em Terraform.
Tecnologias
- GitHub Actions
- Terraform
- Docker
- Kubernetes
- Rancher
- Fleet
- Keycloak
- OpenTelemetry
- SigNoz
Segurança e conformidade
Operação construída rumo ao SOC 2.
A Vonti segue um plano de segurança alinhado aos critérios do SOC 2 na própria infraestrutura. Os mesmos controles entram nos projetos de DevOps que entregamos.
Acesso com identidade
Login único com MFA nos painéis de infraestrutura, um usuário por pessoa e 2FA obrigatório no repositório de código.
Menor privilégio
Cada serviço tem o seu próprio usuário de banco, com acesso só ao que é dele.
Trilha de auditoria
Comandos administrativos no Kubernetes e mudanças de estrutura no banco registrados com quem fez, quando e de onde.
Criptografia em trânsito
Conexões entre aplicações e banco de dados com TLS.
Monitoramento e alertas
Logs e métricas centralizados com OpenTelemetry, com alertas de backup atrasado, disco, réplica e falhas de autenticação.
Acesso administrativo registrado
Procedimento escrito para acesso de emergência, com registro de cada uso.
A Vonti ainda não tem o relatório SOC 2: os controles acima já estão aplicados, e o plano segue até a auditoria.
Perguntas frequentes
Funciona com o meu repositório atual?
Sim. Os pipelines são montados sobre o repositório e a ferramenta que você já usa.
Precisa estar em Kubernetes?
Não. CI/CD e infraestrutura como código servem também para servidores e máquinas virtuais.
Vocês treinam a equipe?
Sim. A entrega inclui documentação e repasse para a sua equipe.
A Vonti tem SOC 2?
Ainda não. A Vonti aplica na própria operação controles alinhados ao SOC 2, e o plano segue até a auditoria.
Vamos olhar o seu cenário?
Conte o que você tem hoje e onde quer chegar. Mostramos como a Vonti entrega DevOps no seu caso, e se não fizer sentido, dizemos também.
Falar no WhatsApp