Naasson Apps — בית לאפליקציות שלך
אתם נרשמים, מציינים דומיין ולוחצים «התקן». תוך שעה, מכונה וירטואלית עם תשתית מוכנה רצה ב-Yandex Cloud שלכם: GitOps, ניתוב, תעודות, ניטור, קטלוג אפליקציות. כדי להעלות את השירות שלכם — פשוט הכניסו אותו למאגר.
«תפסיקו לעשות עבודת הגדרות. בנו את המוצר שלכם, התשתית כבר מוכנה.»
למי זה מיועד
לסטארטאפ שרוצה להשיק בסוף שבוע במקום ברבעון. לצוות מוצר שמיאנת לשלם לשני מהנדסי DevOps רק כדי שדברים «פשוט יעבדו». לחוקר שצריך מקום להקים בו Supabase, Ollama, n8n ו-Grafana זה לצד זה ולשכוח מהם. אם אתם יודעים לכתוב קוד ומעדיפים לא להפוך למהנדס תשתיות — זה בשבילכם. אם אתם כבר יודעים אבל חושבים שלפרוס GitOps מאפס בכל פרויקט יקר בזמן — גם זה בשבילכם.
מה יש בפנים
מכונה וירטואלית ב-Yandex Cloud, עליה Docker, Kubernetes מקומי (kind), Traefik כנקודת כניסה, Caddy לתעודות Let's Encrypt. מעל — ArgoCD ל-GitOps, Keycloak ל-SSO מאוחד, Prometheus ו-Grafana ל-observability, PostgreSQL ו-MinIO לנתונים, GitLab CI/CD ל-pipelines. הקטלוג כולל יותר מ-270 אפליקציות מוכנות: Supabase, Gitea, Nextcloud, n8n, Ollama, Immich, Plausible, Matomo, Vaultwarden, Paperless-ngx, Grafana, Mattermost, Penpot, PhotoPrism ועשרות אחרות. הכל מותקן בתיבת סימון אחת בממשק — תוך התחשבות בתאימות, פורטים, משאבים ומדיניות אבטחה.
איך זה נראה בפועל
אתם נכנסים, בוחרים את האפליקציות שצריך, מציינים דומיין. לפני ההפעלה המערכת בודקת מגבלות והרשאות ב-Yandex Cloud, מחשבת מכסות, מאמתת את האצלת ה-DNS. אם משהו חסר — נותנת הוראות ברורות בדיוק מה לתקן. לעולם לא תיתקעו באמצע התקנה עם מכונה חצי מורכבת. אחר כך — התקנה. המנוע נע בצעדים: רשת → מכונה וירטואלית → המתנה למוכנות → פריסת אפליקציות → בדיקות בריאות. הלוגים זורמים בזמן אמת לממשק: מה מותקן עכשיו, מה כבר עובד, לאן ללכת. בסיום — רשימת כתובות URL עם השירותים שלכם, סיסמאות מאסטר, וקישור למאגר GitOps.
עד שכל הבדיקות עוברות, ההתקנה לא מתחילה. זה עולה יותר זמן בהתחלה וחוסך הרבה יותר עצבים אחר כך.
להעלות את השירות שלכם
אתם יוצרים במאגר GitOps שלכם תיקייה services/my-app, מניחים בה values.yaml עם תיאור הקונטיינר, דומיין, משתני סביבה. ArgoCD שם לב לשינוי ופורס את השירות. Traefik מנפיק אוטומטית תעודה, Caddy מעדכן את רשומת ה-DNS, Keycloak מחבר SSO. אין pipelines פריסה נפרדים, אין פקודות SSH ידניות, אין תעודות «עם מפתח פרטי במייל שלי». הכל מתואר כקוד, הכל ב-Git, הכל ניתן לשחזור. משהו נשבר — חוזרים אחורה עם קומיט.
אבטחה כברירת מחדל
כל אפליקציה המותקנת מהקטלוג פועלת תחת דרישות מחמירות: אין פאנלי ניהול אנונימיים ב-UI ציבוריים, אין סיסמאות ברירת מחדל, סודות נוצרים קריפטוגרפית ומאוחסנים ב-.env עם הרשאות 0600, גלויים רק בצורה ממוסכת. תמונות מוצמדות לגרסאות — אין latest. רוטציית לוגים של Docker מוגדרת. תעבורה ציבורית עוברת רק ב-HTTPS. זו היגיינה בסיסית שבאה יחד עם ה-starter.
Grafana ו-Prometheus רצים מהיום הראשון, כדי שלא תחפשו «למה השירות קרס ביום שישי בערב» — אתם פשוט רואים את זה על דשבורד.
שינוי ושליטה
כל התשתית מתוארת כקוד. אתם מקבלים מאגר עם Helm charts, מניפסטים של Terraform ותבניות אפליקציות. זה הרכוש שלכם: רוצים להוסיף שירות שלא בקטלוג — מוסיפים. רוצים להעביר הכל לאזור אחר או ספק אחר — הבסיס נייד. רוצים להשבית את מה שאתם לא משתמשים — משביתים. אנחנו לא מחזיקים את הקבינט שלכם ברצועה. המתקין הוא נקודת התחלה; משם אתם נעים לבד או יחד איתנו.
גרסה נוכחית ומפת דרכים
כרגע זה cluster kind על מכונה וירטואלית אחת. זה מספיק לעשרות אפליקציות, פרויקטי חיית מחמד, כלים פנימיים של צוות, סטארטאפים בשלב MVP, ניסויי ML. זו «גרסת ג'וניור» הגונה: kind מקומי על מכונה חזקה, חומרית זול יותר מ-Kubernetes מנוהל. מוצר נפרד עם Kubernetes מנוהל מלא על Yandex MKS בתוכניות. הוא יעלה משמעותית יותר וישרת משימות אחרות: ייצור עם SLA, קנה מידה אופקי, multi-AZ. לרוב הסטארטאפים, Naasson Apps מכסה כל מה שצריך ל-12–24 החודשים הראשונים.
תמיכה
התשתית תוכננה לתחזוקה מינימלית. אם משהו נשבר או צריך להרחיב — זה שירות DevOps בתשלום לפי מחירון. בנפרד ניתן לקחת ייעוץ של שעה: אנחנו סוקרים את המקרה שלכם, מעריכים אם ההגדרה הזו מתאימה לכם, מה להוסיף, איך לפרוס. אם אחרי הייעוץ אתם קונים את ההתקנה — חלק מעלות הייעוץ מזוכה. מוצר «Auto-DevOps» יגיע בעתיד: עדכונים אוטומטיים ותיקון עצמי של שגיאות טיפוסיות ללא מעורבות אדם. בינתיים — יש אותנו.
כמה זה עולה
התקנה אחת — מחיר קבוע. זה מכסה בנייה, אימות, השקה והעברת מאגר התשתית אליכם. אחר כך התשתית שלכם — אתם משלמים רק על משאבי Yandex Cloud. אם נרשמתם ל-Yandex Cloud דרך קישור ההפניה שלנו — הנחה חלה. אם אתם רוצים לדבר לפני הקנייה — הזמינו ייעוץ.
אני רוצה התקנה
כתבו לנו — נסקור את המקרה ונציע את הסלוט הקרוב
