担心平台在下次流量高峰时崩溃?预约解决方案评审。
云平台工程的服务范围
云平台是产品运行所需的一切基础设施,但不包括产品本身:网络、容器、数据库、存储、消息队列、密钥管理、流水线、监控与备份。平台工程将这些以代码方式定义,使新环境可在数分钟内完成搭建,而非耗费一周的控制台操作。本服务隶属于我们的云与DevOps服务系列。
本服务还涵盖云应用服务集成:将您的应用连接至AWS和Google Cloud提供的托管服务,包括存储、消息队列、托管数据库、电子邮件和身份认证,无需团队重复构建云服务商已具备的能力。
- 云架构设计与云服务商选型(附书面说明)
- 云服务商账单及第三方授权费用
- 所有环境的基础设施即代码
- 应用本身的功能开发
- 容器、托管数据库、存储、消息队列与CDN
- 办公室IT、笔记本电脑及服务台支持
- 与AWS和Google Cloud托管服务的集成
- 自有数据中心硬件
- CI/CD流水线与环境晋级
- 全天候现场驻场人员
- 监控、日志、备份与灾难恢复
- 正常运行时间保证
- 安全基线、访问模型与成本标签
- 需要生产级平台的新SaaS或电商产品
- 小型宣传网站:标准主机托管即可
- 无法重建的环境,或单台服务器承载全部业务
- 已稳定运行、仅需日常维护的平台:托管云更合适
- 流量高峰导致产品变慢或崩溃
- 瓶颈在应用代码而非平台
- 从一个云服务商或托管方案迁移至另一个
- 您需要的是办公室IT支持
其他服务方案请参阅服务目录。
成果与典型场景
团队使用云平台工程服务,是为了:
预发布环境与生产环境保持一致,灾难恢复是经过验证的流程,而非碰运气。
容量随负载增长,负载降低后自动收缩。
流水线每次以相同方式测试并推进每个变更。
托管数据库、存储、消息队列和身份认证,经过妥善集成。
资源已打标签,支出可追溯至具体产品、租户或环境。
核心功能模块与交付成果
现状清单、风险、成本与目标需求
参考架构、云服务商选型与决策记录
每个环境的版本受控定义
应用与托管数据库、存储、消息队列、电子邮件及身份认证的连接
含自动化测试和环境晋级的CI/CD
监控、日志、告警与仪表盘
备份策略、恢复测试与灾难恢复计划
运维手册、访问模型与知识转移会议
交付流程、团队、质量与安全
每个平台项目均遵循我们的六步交付生命周期:
-
探索与战略对齐。
了解当前环境、其风险与成本,以及平台需达成的目标。
-
团队组建与架构规划。
由3至30人组成的团队,涵盖业务分析师、项目经理、解决方案架构师、开发工程师、QA和UI/UX。工作通常在探索阶段结束后1至2周内启动。
-
以结果为导向的敏捷执行。
环境、流水线与集成以可评审的步骤逐步交付。
-
模块化与产品化组件。
在能降低风险和节省时间的地方复用已验证模块。
-
培训、上线与优化。
您的团队学习平台操作,工作负载分阶段迁移。
-
持续支持与共建。
平台与产品同步演进。我们的团队周一至周六提供支持,周日休息。
治理机制包括每周评审、KPI仪表盘,以及专属客户经理和项目经理,通过Slack、Zoom和客户仪表盘协作;团队以英语远程工作,基地位于河内,每项基础设施变更均通过您可查看的Pull Request进行。安全以DevSecOps方式内嵌于基线:安全代码审查与版本控制、传输中TLS加密与静态AES加密、基于角色的访问控制、管理后台MFA、漏洞扫描与渗透测试,以及灾难恢复规划。NDA、DPA和SLA可按需提供,贡献者均签署NDA。
平台上的AI及我们的运营方式
当AI引入云平台时,有两件事随之改变:产品需要安全运行模型的场所,运营层面则获得了比人工更快读取信号的工具。我们针对两者进行工程设计,并由指定工程师审批每项生产变更。
面向AI功能的平台能力:
- 托管AI服务集成。模型API通过带有密钥、配额和日志的网关接入,详见AI集成。
- 向量搜索与数据存储。用于存储嵌入向量和文档,采用与平台其他部分相同的访问模型。
- 推理容量。无服务器、容器或GPU选项,根据成本和延迟需求调配。
AI辅助工程与运营:
- 基础设施代码审查。AI在审阅者批准前,在Pull Request中标记高风险变更和配置错误。
- 告警与日志分类。关联告警经分组汇总,使值班时间聚焦于根因。
- 成本异常检测。按服务、租户或环境标记意外支出。
本服务中的AI
AI已在已交付项目中运行的领域,以及作为成长能力提供的领域。
-
电商已交付:推荐引擎。
为4over4的在线印刷商店构建,而非云平台项目。
-
成长能力:面向AI工作负载的云平台及AI辅助运营。
Netbase提供的机器学习与生成式AI;尚未关联已发布的云平台案例。
参与模式与商务变量
Netbase的大多数项目以固定总价合同交付,合同在探索阶段后商定,平台工程通常以基于里程碑的项目制方式开展。专属开发团队适合跨多个产品的长期项目,上线后平台可转为按需支持或全托管交付。我们也提供基于里程碑、月度团队预留和KPI挂钩的合作条款。我们不公布报价单。
影响工作量和成本的因素:环境与服务数量、数据量、需从现有设置迁移的内容、合规义务,以及您所需的可用性级别。
技术作为实施选择
Netbase支持AWS、Google Cloud、DigitalOcean和Cloudflare。我们将其列为我们使用的云服务商;未声明任何云合作伙伴级别或云认证。云服务商由您选定,我们建议云账户保留在您名下,并以基于角色的访问权限授予Netbase。我们与每个云服务商配套使用的工具(从基础设施即代码到监控)详见我们的云与DevOps技术栈页面,订阅制产品的租户架构与云成本权衡详见我们的SaaS平台工程指南。
我们采用的技术
印刷与包装:在线下单、AI图稿检查与生产交接
Netbase JSC帮助印刷与包装企业将下单、图稿审批和生产交接流程迁移至线上,在文件出错环节引入AI,使客户能在一个流程中完成配置、设计、打样和支付,印刷车间收到的均为整洁的作业文件。六个已发布的印刷电商案例研究和50+定制网络印刷平台,涵盖服装、包装、标牌、促销品和B2B门户,为本页内容提供支撑。
Learn More
案例:Netbase自有业务部门背后的平台
Printcart(Netbase业务部门)。Printcart是Netbase工程开发、托管并运营的Web-to-Print与按需印刷平台。它将在线订单转化为印刷就绪文件和路由履约,可在商家自有商店上运行,也可作为Shopify、Wix和WooCommerce应用部署,服务2000+家商店。查看Printcart案例记录。
Cloodo Workspace(Netbase业务部门)。Cloodo是一款AI驱动的数字化工作空间,支持公司主页、服务、项目与团队协作,在同一混合工作空间中连接内部员工与外包专家。Netbase将其云平台作为多租户产品进行工程开发,并在cloodo.com上实时运营。查看Cloodo案例记录。
两者均归属于Netbase本身,因此我们推荐的模式正是我们自己所依赖的。更多项目请见我们的工作案例。
买家常见问题
我们应该选择哪个云服务商? 这取决于您的工作负载、团队技能、数据存放位置和预算。我们会针对您的具体情况比较AWS、Google Cloud、DigitalOcean和Cloudflare,并记录选择理由。
您们能接手其他供应商构建的平台吗? 可以。我们会先进行评估,然后逐步将其迁移至代码化管理。
云账户和代码的所有权归谁? 我们建议账户保留在您名下。对于定制开发,您拥有为您创建的知识产权,包括基础设施代码。
您们能帮我们在云服务商之间迁移吗? 可以。迁移会制定计划,包含经过演练的切换流程和回滚节点。
上线后您们会继续运维平台吗? 如果您有需要,可以。托管运营服务可选,或者我们可以交付运维手册并培训您的团队。
平台能在不暴露客户数据的情况下运行我们的AI功能吗? 可以,前提是针对此需求进行设计。模型调用通过网关路由,敏感数据可保留在指定区域或自托管的开放权重模型上,访问遵循与平台其他部分相同的基于角色的规则。
团队的服务时间是什么? 支持时间为周一至周六,周日休息。SLA可按需商定。
相关解决方案
SaaS产品加速器:基于Netbase成熟模块,快速构建AI就绪的SaaS产品
SaaS产品加速器是Netbase提供的一套可复用模块,涵盖账户、计费、权限与集成,帮助创始人和产品团队更快推出订阅制软件,并从首个版本起支持产品内AI功能。模块复用最多可缩短60%的开发时间,该方案已在Netbase自有的网络印刷SaaS产品Printcart上得到验证。
Learn More
讨论项目
Netbase JSC帮助企业设计、构建、现代化及运营数字产品与AI驱动的业务系统。+84 937 869 689
91 Nguyen Chi Thanh, Dong Da, Hanoi, Vietnam
取得联系
告诉我们您想构建、现代化或运营的内容。