Infrastructure · Projet au forfait

Votre infrastructure, mise en place une fois. Et prête à être remontée à l'identique.

Nous mettons en place la base complète — réseau, connectivité privée, sécurité des points d'entrée, Kubernetes, bases de données, supervision et le chemin automatisé vers la production — dans le cloud que vous utilisez, dans votre centre de données ou dans les deux. Nous vous la livrons en état de marche, documentée et écrite sous forme de code, pour que votre équipe puisse la reconstruire à l'identique quand elle en a besoin.

C'est un projet au forfait, avec un périmètre et un livrable convenus dès le départ, pas un volume d'heures.

Parlons de votre cas

Vous préférez l'e-mail ? Écrivez-nous à hola@habil.mx

Ils nous font confiance : des organisations où la continuité et la sécurité ne se négocient pas

  • BanCoppel
  • Zurich
  • Allianz
  • GNP Seguros
  • MetLife
  • Costco
  • Seguros Multiva
  • Aserta
  • Bx+
  • Veolia
  • Truper
  • Argos

L'infrastructure que personne ne sait remonter

Dans beaucoup d'entreprises, l'infrastructure s'est construite à la main, par morceaux et dans l'urgence : un réseau configuré par quelqu'un qui n'est plus là, un serveur que personne n'ose toucher, un cadenas de sécurité du site qui expire sans prévenir. Elle fonctionne, jusqu'au jour où il faut la reproduire : un environnement de test identique, un second site, un audit ou un changement de cloud.

Ce qui coûte cher, ce n'est pas de la mettre en place : c'est de ne pas pouvoir la remonter à l'identique. Chaque écart entre ce qui a été testé et ce qui tourne en production est une panne qui attend son heure.

Des symptômes que votre activité connaît déjà

  • « Personne ne sait vraiment ce qu'il y a dans le cloud ni qui l'a créé. »

    Technologiedes comptes, des réseaux et des droits qui ont grandi sans plan.

  • « Pour relier le centre de données au cloud, nous avons ouvert un port sur internet. »

    Sécuritéune porte exposée là où il devrait y avoir une liaison privée.

  • « L'environnement de test ne ressemble pas à celui de production. »

    Opérationsce qui est passé en test échoue à la mise en production.

  • « Le cadenas de sécurité du site a expiré et nous l'avons appris par le client. »

    Direction du digitalun site hors service pour une cause qui pouvait être anticipée.

  • « Si nous perdons le serveur ou la région, nous ne savons pas combien de temps il faudrait pour reconstruire. »

    Direction généraleune continuité qui dépend de la mémoire d'une personne.

Une base complète, livrée sous forme de projet

Nous concevons et mettons en place en une seule fois la base sur laquelle vos systèmes vont tourner, et nous vous la livrons en état de marche. Tout est écrit sous forme de code : la même description qui a monté votre infrastructure peut la remonter, à l'identique, dans un autre compte, une autre région ou un environnement de test. Votre équipe reçoit en outre la documentation pour l'exploiter sans dépendre de nous.

Dans votre cloud.

AWS, Google Cloud, Microsoft Azure, Linode ou autre. Nous concevons avec les services propres à chacun, sans vous lier à un fournisseur que vous n'avez pas choisi.

Dans votre centre de données.

Sur vos propres serveurs, avec la même rigueur que dans le cloud : tout est décrit sous forme de code et documenté.

Hybride.

Le sensible chez vous et le reste dans le cloud, reliés par des liaisons privées qui ne passent pas par internet.

Et si votre système vit aujourd'hui dans un autre cloud, nous le déménageons aussi : nous migrons depuis Oracle Cloud ou une autre plateforme, avec une méthode d'abord éprouvée sur un échantillon et chaque objet vérifié à l'arrivée.

Ce que comprend la base

Nous choisissons avec vous ce dont votre cas a besoin : tout ne s'applique pas toujours, et rien n'est ajouté sur catalogue.

  • Réseau et VPC.

    Réseaux, sous-réseaux, routes et règles d'accès conçus par couches, pour que chaque système ne voie que ce dont il a besoin.

  • Connectivité privée.

    VPN site à site pour relier votre centre de données au cloud, ou un cloud à un autre, et liaisons privées comme PrivateLink pour utiliser les services du cloud sans passer par internet.

  • Répartiteurs de charge.

    Le trafic réparti entre plusieurs serveurs, avec des contrôles de santé qui écartent celui qui tombe en panne.

  • Pare-feu applicatif (WAF).

    Public ou dans votre centre de données — AWS WAF, Cloudflare, Azure Front Door, ModSecurity ou autre —, pour arrêter les attaques courantes avant qu'elles n'atteignent votre application.

  • nginx et proxys inverses.

    La porte d'entrée de vos services : routes, chiffrement et règles en un seul endroit.

  • Kubernetes.

    Géré dans le cloud ou sur vos serveurs — EKS, AKS, GKE, Rancher, OpenShift ou autre —, pour que vos systèmes démarrent de la même façon dans chaque environnement et se rétablissent seuls des pannes courantes.

  • Services sans serveur.

    Une passerelle d'API qui invoque des fonctions dans le cloud, comme API Gateway avec Lambda, pour ce qu'il vaut mieux payer à l'usage.

  • Bases de données.

    Gérées dans le cloud ou sur vos serveurs — PostgreSQL, MySQL, SQL Server, Oracle ou autre —, avec sauvegardes et accès par rôle.

  • DNS et chiffrement.

    Domaines, zones privées et chiffrement de vos sites (TLS), avec renouvellement automatique et alerte avant chaque échéance.

  • Observabilité et supervision.

    Métriques, journaux et alertes branchés dès le premier jour, pour que vous appreniez une panne avant vos clients.

  • CI/CD.

    Le chemin automatisé par lequel vos systèmes arrivent en production — GitHub Actions, GitLab CI, Jenkins, Azure DevOps ou autre —, avec des tests et une analyse de sécurité à chaque changement.

Tout est décrit sous forme de code — Terraform pour l'infrastructure et Ansible pour la configuration des serveurs, ou l'outil que votre équipe utilise déjà — et livré avec sa documentation.

Ce que vous recevez à la clôture du projet

L'infrastructure en état de marche.

Mise en place, testée et prête pour que vos systèmes tournent dessus.

Le code qui la décrit.

Dans votre dépôt, pour la remonter à l'identique dans un autre compte, une autre région ou un environnement de test. Il décrit l'infrastructure, pas vos données : celles-ci voyagent avec vos sauvegardes.

La documentation.

Un plan de ce qui existe, pourquoi c'est ainsi et comment l'exploiter : réseaux, accès, sauvegardes et que faire en cas de panne.

La passation à votre équipe.

Une séance de passation avec la personne qui va l'exploiter, pour que vous ne dépendiez pas de nous.

Le projet est convenu au forfait : périmètre, livrable et critères d'acceptation définis avant de commencer, pas un volume d'heures.

Pourquoi elle est rarement réussie du premier coup

Mettre en place un serveur est facile. Mettre en place une base qui tient, qui peut être auditée et qui peut être reproduite est autre chose, car cela exige de :

Penser en couches dès le départ.

Le réseau, les accès et la sécurité des points d'entrée se décident avant le premier serveur. Les corriger après coûte un déménagement.

Relier des mondes sans ouvrir de portes.

Connecter votre centre de données au cloud, ou deux clouds entre eux, sans que rien ne reste exposé sur internet.

Que ce qui a été testé soit ce qui tourne.

Il suffit d'un changement fait à la main pour que la description sous forme de code cesse d'être exacte et que la reconstruction ne sorte plus à l'identique.

Ce qui expire en silence.

Le chiffrement des sites, les clés et les droits qui expirent ou sont en trop, et que personne ne vérifie jusqu'au jour où ils font défaut.

La remettre entre les mains de votre équipe.

Une infrastructure que seule comprend la personne qui l'a montée n'est pas terminée.

C'est pourquoi le livrable n'est pas seulement l'infrastructure : c'est la capacité de la remonter à l'identique.

Ce n'est pas une idée de tableau blanc

C'est la même base avec laquelle nous exploitons aujourd'hui plusieurs comptes AWS, et la même rigueur que nous appliquons dans les centres de données de nos clients :

  • La base de plusieurs comptes AWS que nous exploitons aujourd'hui : réseaux, liaisons privées, bases de données gérées et fonctions exposées comme API.

  • Kubernetes dans l'infrastructure propre d'un assureur mondial, dans un secteur réglementé.

  • L'ouverture numérique de comptes d'une banque, avec des liaisons privées entre le cloud et son centre de données.

  • L'environnement de test d'un commerce en ligne, reproduit à l'identique pour que ce qui fonctionne en test fonctionne de la même façon en production.

  • Près d'un téraoctet déménagé d'un cloud à un autre, vérifié objet par objet.

Voir les cas

Ce que fait Hábil

Nous concevons la base avec vous, nous la mettons en place, nous la testons et nous vous la livrons avec son code et sa documentation. Si vous souhaitez ensuite que nous l'exploitions, nous en convenons à part ; sinon, votre équipe est prête à le faire.

Vous avez déjà la base et ce qui vous pèse, c'est la mise en production ?

Passer en production

Quelque chose est tombé ou a été attaqué, et vous ne pouvez pas attendre un projet ?

Équipe SWAT

Vous voulez des modèles d'IA qui tournent sur votre propre infrastructure ?

Hábil AI

Questions fréquentes

Dois-je changer de cloud ?
Non. Nous mettons en place dans celui que vous avez déjà — AWS, Google Cloud, Microsoft Azure, Linode ou autre —, dans votre centre de données ou dans les deux.
Pourquoi au forfait et non à l'heure ?
Parce que vous achetez un résultat : la base en état de marche, documentée et sous forme de code. Le périmètre, le livrable et la façon dont il est accepté sont convenus avant de commencer.
Qui l'exploite ensuite ?
Votre équipe, avec la documentation et la séance de passation ; ou nous, si vous en convenez ainsi.
Et si j'ai déjà quelque chose en place ?
Nous l'examinons d'abord. Parfois, il vaut mieux décrire sous forme de code ce qui existe déjà ; parfois, refaire une partie. Nous le voyons lors du premier échange.
Pouvez-vous nous faire déménager depuis un autre cloud ?
Oui. Nous migrons depuis Oracle Cloud ou une autre plateforme, avec une méthode d'abord éprouvée sur un échantillon et chaque objet vérifié à l'arrivée.

Commencez par le plan

Dites-nous ce que vous devez mettre en place et où. Lors du premier échange, sans frais, nous examinons ce que comprendrait la base, quel livrable vous recevriez et comment elle serait remontée à l'identique.

Parlons de votre cas

Vous préférez l'e-mail ? Écrivez-nous à hola@habil.mx