Služby organizace běžely na starém serveru, který byl pravděpodobně kompromitovaný. Bylo potřeba je dostat na nový, důvěryhodný základ – a to s minimálními výpadky, protože na nich stál provoz celé organizace. Vše stojí na otevřeném softwaru.
Řešení
- Návrh nové infrastruktury postavené na virtuálních strojích a jednotných standardech bezpečnosti, stability a flexibility.
- Migrace služeb ze starého serveru na novou infrastrukturu.
- Provoz bez vysoké dostupnosti: k dispozici byl jen jeden hardware, takže vše muselo být nastavené tak, aby systémy běžely stabilně s minimem zásahů.
Jak migrace probíhala konkrétně – jaký byl starý stack, co dělalo potíže při aktualizacích a jak je nová infrastruktura zabezpečená – je v navázaném záznamu.
Provoz a předání
Infrastruktura běžela stabilně a plnila svůj účel. Zhruba v roce 2018 se předávala funkční a bez větších výpadků. Až do ukončení spolupráce pak zůstala na starosti kompletní open-source správa e-mailu a práce na webech postavených na Jekyllu.
Vedení technického týmu
Po předání infrastruktury se práce přesunula od strojů k lidem a pravidlům:
- nábor dobrovolníků do technického týmu;
- spolupráce na předpisech a rozpočtu;
- propojení s dalšími odbory;
- řešení kybernetických incidentů a dodržování bezpečnostních zásad.