Naasson Apps — um lar para seus apps
Você se registra, indica um domínio e clica em «Instalar». Em uma hora, uma máquina virtual com infraestrutura pronta está rodando na sua Yandex Cloud: GitOps, roteamento, certificados, monitoramento, catálogo de apps. Para entregar seu serviço — basta colocá-lo no repositório.
«Pare de fazer trabalho de setup. Construa seu produto, a infraestrutura já está no lugar.»
Para quem é
Para uma startup que quer lançar num fim de semana em vez de num trimestre. Para uma equipe de produto cansada de pagar dois engenheiros DevOps para que «simplesmente funcione». Para um pesquisador que precisa de um lugar onde subir Supabase, Ollama, n8n e Grafana lado a lado e esquecê-los. Se você sabe programar e prefere não virar engenheiro de infraestrutura — é para você. Se já sabe mas considera que subir GitOps do zero em cada projeto custa caro em tempo — também é para você.
O que tem dentro
Uma máquina virtual na Yandex Cloud, com Docker, Kubernetes local (kind), Traefik como ponto de entrada, Caddy para certificados Let's Encrypt. Por cima — ArgoCD para GitOps, Keycloak para SSO unificado, Prometheus e Grafana para observabilidade, PostgreSQL e MinIO para dados, GitLab CI/CD para pipelines. O catálogo inclui mais de 270 apps prontos: Supabase, Gitea, Nextcloud, n8n, Ollama, Immich, Plausible, Matomo, Vaultwarden, Paperless-ngx, Grafana, Mattermost, Penpot, PhotoPrism e dezenas de outros. Tudo instala com uma única caixa na interface — considerando compatibilidade, portas, recursos e política de segurança.
Como fica na prática
Você entra, escolhe os apps necessários, indica um domínio. Antes do lançamento o sistema verifica limites e permissões na Yandex Cloud, calcula cotas, verifica a delegação DNS. Se falta algo — dá instruções claras sobre o que corrigir exatamente. Você nunca fica preso no meio da instalação com uma máquina pela metade. Depois — a instalação. O motor avança por etapas: rede → VM → espera de prontidão → deploy dos apps → verificações de saúde. Os logs correm em tempo real na interface: o que está sendo instalado, o que já funciona, para onde ir. No final — uma lista de URLs com seus serviços, senhas mestras, e um link para o repositório GitOps.
Até que todas as verificações passem, a instalação não começa. Isso custa mais tempo no começo e economiza muito mais nervos depois.
Entregar seu próprio serviço
Você cria no seu repositório GitOps uma pasta services/my-app, coloca lá um values.yaml com descrição do contêiner, domínio, variáveis de ambiente. ArgoCD percebe a mudança e faz o deploy do serviço. Traefik emite automaticamente um certificado, Caddy atualiza o registro DNS, Keycloak conecta o SSO. Nada de pipelines de deploy separados, nada de comandos SSH manuais, nada de certificados «com a chave privada no meu email». Tudo descrito em código, tudo no Git, tudo reproduzível. Algo quebrou — você reverte com um commit.
Segurança por padrão
Cada app do catálogo segue requisitos rígidos: sem admins anônimos em UIs públicas, sem senhas padrão, segredos gerados criptograficamente e guardados em .env com permissões 0600, visíveis apenas mascarados. As imagens são fixadas em versões — sem latest. Rotação de logs do Docker está configurada. Tráfego público passa apenas por HTTPS. É higiene básica que vem com o starter.
Grafana e Prometheus estão desde o dia um, para você não procurar «por que o serviço caiu na sexta à noite» — simplesmente ver num dashboard.
Modificação e controle
Toda a infraestrutura é descrita em código. Você recebe um repositório com charts Helm, manifestos Terraform e templates de apps. É propriedade sua: quer adicionar um serviço ausente do catálogo — adiciona. Quer mover tudo para outra região ou provedor — a base é portátil. Quer desativar o que não usa — desativa. Não prendemos seu espaço. O instalador é ponto de partida; de lá você avança sozinho ou conosco.
Versão atual e roadmap
Agora é um cluster kind numa única VM. Basta para dezenas de apps, pet-projects, ferramentas internas da equipe, startups em fase MVP, experimentos ML. É uma «versão júnior» honesta: um kind local numa máquina potente, materialmente mais barato que Kubernetes gerenciado. Um produto separado com Kubernetes gerenciado completo sobre Yandex MKS está nos planos. Custará sensivelmente mais e servirá para outras tarefas: produção com SLA, escala horizontal, multi-AZ. Para a maioria das startups, Naasson Apps cobre o necessário nos primeiros 12–24 meses.
Suporte
A infraestrutura é projetada para manutenção mínima. Se algo quebra ou precisa ser ampliado — é um serviço DevOps pago conforme tabela. À parte pode contratar uma consultoria de uma hora: analisamos seu caso, avaliamos se esse setup serve para você, o que adicionar, como entregar. Se após a consultoria comprar a instalação — parte do custo da consultoria é creditada. Um produto «Auto-DevOps» virá no futuro: atualizações automáticas e autorreparo de erros típicos sem intervenção humana. Por enquanto — estamos nós.
Preço
Uma instalação — preço fixo. Cobre construção, verificação, lançamento e entrega do repositório de infraestrutura. Depois a infraestrutura é sua — paga apenas os recursos da Yandex Cloud. Se você se registrou na Yandex Cloud pelo nosso link de indicação — aplica um desconto. Se quer conversar antes de comprar — marque uma consultoria.
Quero uma instalação
Escreva para nós — analisaremos seu caso e ofereceremos o horário mais próximo
