DevOps · Google Cloud · Backend
Projektuję i automatyzuję środowiska, na których działa Twój produkt — od pierwszego Dockerfile’a, przez pipeline CI/CD, po Kubernetes w Google Cloud. Piszę też kod, który to wszystko spina.
01 / Usługi
Pięć obszarów, jedna zasada: wszystko, co zbuduję, da się odtworzyć z repozytorium i zrozumieć bez mnie.
Testy, skanowanie bezpieczeństwa, budowanie i wdrożenia w Jenkinsie albo GitHub Actions. Każda zmiana przechodzi tę samą drogę, na produkcję trafia dokładnie sprawdzony obraz, a powrót do poprzedniej wersji nie wymaga nocnej akcji ratunkowej.
Pakuję aplikację w kontener, żeby działała identycznie na laptopie, serwerze i w chmurze — koniec z „u mnie działa”. Lekkie, bezpieczne obrazy (bez uprawnień roota), a gdy projekt rośnie, Kubernetes, który sam pilnuje, żeby usługa była dostępna.
Infrastruktura w Google Cloud opisana w Terraformie: sieć, klaster GKE, bazy Cloud SQL, Pub/Sub, Cloud Storage i uprawnienia IAM. Całe środowisko odtworzysz z repozytorium, każda usługa ma tylko te uprawnienia, których potrzebuje, a hasła trzymane są w Secret Managerze, nie w kodzie.
Metryki i alerty, które mają sens: czas odpowiedzi, błędy, obciążenie. Do tego bezpieczeństwo wbudowane w proces — skanowanie obrazów i infrastruktury przy każdej zmianie oraz reguły, które blokują niebezpieczną konfigurację, zanim trafi do klastra.
Usługi backendowe i API w Javie (Spring Boot), logika biznesowa, automatyzacja procesów, integracje między systemami i mniejsze narzędzia, które zdejmują z zespołu ręczną, powtarzalną robotę.
02 / Pakiety
Zamiast otwartego zlecenia możesz zacząć od pakietu z jasno opisanym rezultatem. Zakres i cenę potwierdzam po krótkiej rozmowie — zanim zaczniemy.
Dla kogoMasz aplikację na własnym serwerze VPS (OVH, Hetzner, inny) i wdrażasz ją ręcznie przez SSH — albo „jakoś działa”.
Co dostajesz
Dla kogoMasz aplikację w repozytorium, a wdrożenia robisz ręcznie albo pipeline jest niepewny.
Co dostajesz
Dla kogoChcesz uruchomić lub przenieść aplikację do chmury bez ręcznego „klikania” w konsoli.
Co dostajesz
Ceny orientacyjne dla typowego zakresu. Nietypowy projekt? Opisz go — przygotuję wycenę indywidualną w 48 h.
03 / Protokół
Krótka rozmowa o tym, co chcesz osiągnąć, i spokojny przegląd tego, co już działa. Bez zobowiązań — na koniec wiesz, co warto zrobić najpierw.
Konkretny zakres, etapy i wycena. Wiesz, za co płacisz i kiedy to dostaniesz.
Najpierw naprawiam to, co boli najbardziej — żebyś już w pierwszych dniach zobaczył konkretną poprawę, zanim przejdziemy do większych zmian.
Małe, odwracalne kroki. Wszystko w repozytorium, każda zmiana przejrzysta w historii.
Dokumentacja, runbooki i krótkie szkolenie. Infrastruktura zostaje Twoja, nie moja.
04 / Projekty
Kompletna, sterowana zdarzeniami platforma: API przyjmuje pliki, a niezależny worker przetwarza je w tle przez Pub/Sub. Zbudowana tak, jak buduje się systemy produkcyjne — z naciskiem na bezpieczeństwo, powtarzalność i uczciwie opisany zakres.
Dwie usługi w Javie 21 (Spring Boot) na prywatnym klastrze GKE. Zapis zadania i zdarzenia odbywa się w jednej transakcji (wzorzec transactional outbox), więc żadne zlecenie nie ginie między bazą a kolejką. Nieudane wiadomości trafiają do dead-letter topic, zamiast ponawiać się w nieskończoność.
Całość w Terraformie (moduły: sieć, GKE, Cloud SQL, IAM, Pub/Sub, Storage, Secret Manager, Artifact Registry), środowiska dev i prod. GitHub Actions testuje, skanuje (Trivy, Checkov) i buduje obrazy, a Argo CD wdraża je metodą GitOps. Na produkcję trafia obraz przypięty po niezmiennym digeście.
Workload Identity zamiast kluczy — także dla CI. Każda usługa ma własne konto z minimalnymi uprawnieniami. Sieć domyślnie zamknięta (NetworkPolicy), a Kyverno w trybie Enforce blokuje kontenery z rootem, bez limitów zasobów czy z tagiem :latest. Alerty Prometheus na błędy, opóźnienia i restarty.
Kolejne projekty — m.in. wielośrodowiskowy pipeline w Jenkinsie na GKE — znajdziesz już teraz na moim GitHubie. Opis pojawi się tutaj wkrótce.
05 / O mnie
Nazywam się Piotr Białas. W IT pracuję od 2022 roku — zaczynałem od wsparcia technicznego i administracji, a dziś na co dzień rozwijam logikę biznesową i automatyzacje w aplikacji webowej działającej produkcyjnie, przygotowuję wdrożenia i pomagam w diagnostyce. Administruję też serwerami Linux i siecią.
Po godzinach buduję kompletne projekty chmurowe na Google Cloud: infrastrukturę w Terraformie, Kubernetes (GKE), CI/CD w Jenkinsie i GitHub Actions oraz GitOps z Argo CD. Cały kod jest publiczny — możesz sprawdzić, jak pracuję, zanim napiszesz.
whiteitlab to moja marka dla mniejszych projektów DevOps i programistycznych. Jestem na początku komercyjnej drogi w DevOps, dlatego biorę zlecenia, w których mogę dowieźć konkretny, sprawdzalny efekt, i uczciwie mówię, czego jeszcze nie robiłem.
06 / FAQ
Typowe zakresy mają stałą cenę „od” — znajdziesz je w sekcji Pakiety (np. pipeline CI/CD od 2 000 zł). Ostateczną cenę potwierdzam po krótkiej rozmowie i przeglądzie, zanim cokolwiek zaczniemy. Dla nietypowych projektów przygotowuję wycenę indywidualną w ciągu 48 godzin.
Zaczynamy od krótkiej rozmowy i przeglądu obecnego stanu. Potem dostajesz plan z zakresem i wyceną podzieloną na etapy. Pracuję zdalnie, w Twoim repozytorium i na Twoich kontach w chmurze — z dostępem, który w każdej chwili możesz odebrać. Po każdym etapie pokazuję efekt, a na koniec przekazuję dokumentację.
Google Cloud (GKE, Cloud SQL, Pub/Sub, Cloud Storage, IAM, Secret Manager), Terraform, Docker i Kubernetes (Kustomize), Jenkins i GitHub Actions, Argo CD, Kyverno, Trivy i Checkov, Prometheus, Linux i nginx. Po stronie kodu: Java (Spring Boot), TypeScript, SQL i REST API.
Tak. Zaczynam od przeglądu i opisania obecnego stanu, a potem porządkuję go małymi, odwracalnymi krokami — tak, żeby w każdej chwili dało się wrócić do poprzedniej wersji, zamiast przepisywać wszystko od zera.
Całą konfigurację jako kod w Twoim repozytorium, dokumentację, runbooki na typowe awarie i krótkie szkolenie dla zespołu. Infrastruktura zostaje w pełni Twoja — bez uzależnienia od jednej osoby czy dostawcy.
Tak, głównie backend: usługi i API w Javie (Spring Boot), logikę biznesową, automatyzację procesów, integracje i bazy SQL. Na co dzień rozwijam logikę aplikacji działającej produkcyjnie. Dużych aplikacji frontendowych nie biorę — tam lepiej sprawdzi się specjalista od frontendu.
Często nie. Przy jednej czy dwóch aplikacjach zwykle wystarczy Cloud Run albo maszyna wirtualna z Dockerem — taniej i prościej w utrzymaniu. Kubernetes zaczyna się opłacać, gdy masz wiele usług, potrzebujesz automatycznego skalowania albo kilku środowisk. Powiem Ci szczerze, co ma sens w Twoim przypadku.
Moja specjalizacja to Google Cloud — tam mam kompletne, publiczne projekty. Azure znam na poziomie podstaw, a narzędzia takie jak Terraform, Docker, Kubernetes czy Jenkins działają tak samo w każdej chmurze. Przy projekcie w innej chmurze uczciwie powiem, czy to zakres dla mnie.
07 / Kontakt
Kilka zdań wystarczy. Odpowiadam w ciągu jednego dnia roboczego, a wstępną wycenę przygotowuję w 48 godzin.
Wolisz najpierw zobaczyć kod? Repozytoria, narzędzia i eksperymenty z laboratorium. github.com/Pioti2252