從基礎建置到 AI 工作負載，一站式 Kubernetes 專業顧問與維運服務。
四大核心服務包
-
基礎設施與高可用
穩定、可升級、可復原的雲原生平台。
-
網路與零信任安全
高效能網路、微服務流量治理與安全防護。
-
可觀測性與告警管理
即時監控、快速定位、降低告警風暴。
-
平台移轉與優化
無痛移轉容器平台，優化網路效能，強化安全治理與高可用性。
TRUSTED BY DATA + AI + Kubernetes TEAMS
會員與服務認證
CNCF 會員
Linux 基金會會員
K8S 認證服務提供商
WHY BROBRIDGE
為什麼選擇寬橋
不只是技術，更是讓企業真正落地 AI 的最佳夥伴。
EXISTING SYSTEMS
不用推翻既有系統
全力保護企業現有的核心資訊投資，透過非侵入式標準資料交換與服務介面，逐步低風險建立現代化新能力。
保護既有投資，低風險現代化。
讓舊系統持續運作，同時逐步導入新能力。
我們能做什麼？
提供非侵入式資料交換、API 服務整合與漸進式轉型方案。
REUSABLE DATA
不是只做一次性資料串接
讓每一份資料整合成果都能沉澱為可重複使用的共用資產，徹底消除每次新專案都必須從零重新開發的浪費。
一次整合，長期重複使用。
建立可持續累積的資料資產。
我們能做什麼？
建立統一的資料存取層、Data API 與資料服務治理。
DATA TO AI
從底層資料一路做到 AI
不僅擅長處理底層資料搬移與 CDC 異步串流，更垂直整合上層資料探索、業務語意與生成式 AI Agent 應用。
完整的 AI 技術堆疊。
從資料整合、業務語意到 AI Agent，一站式實現。
我們能做什麼？
提供 Gravity、Plasma AI、Atomic 與 Kubernetes 的完整整合方案。
INTEGRATED PLATFORM
產品與基礎架構一起規劃
無縫結合 Gravity、Plasma AI 與 Kubernetes，兼顧資料中台效能、微服務彈性部署與全自動維運體系。
一體化的平台架構。
資料、應用、基礎設施完整整合。
我們能做什麼？
提供從資料平台到容器部署、CI/CD 與運維監控的整體規劃。
SECURITY & GOVERNANCE
企業級安全與嚴密治理
協助建立符合企業與個資標準的身分驗證（SSO/IAM）、細緻欄位級存取控制、稽核軌跡與動態資料遮罩。
安全可信的資料與 AI 應用。
確保資料安全、權限正確、全程可追溯。
我們能做什麼？
提供 IAM、權限控管、資料遮罩、稽核與資安防護機制。
END-TO-END SUPPORT
從規劃到上線持續陪伴
提供專業資深架構師諮詢、端到端導入建置、客製整合開發、內部技術移轉培訓與全年無休維運保障。
長期的成功夥伴。
不只交付系統，更陪伴企業持續創造價值。
我們能做什麼？
提供顧問諮詢、導入建置、技術培訓與 7×24 維運支援。
SERVICE OVERVIEW
企業級雲原生專業服務
從人才培訓、平台移轉與優化到資安與基礎設施，
20 項專業服務，陪伴企業完成雲原生轉型的每一步。
認證培訓
BBG-01
CNCF Kubernetes 官方認證教育訓練服務包
以專屬多節點實驗環境，培育具備叢集管理、應用開發與容器資安實務能力的 Kubernetes 專業人才。
服務內容與交付項目：CNCF Kubernetes 官方認證教育訓練服務包
協助企業培育具備 CNCF 國際認證與實務能力的 Kubernetes 專業人才。課程以「觀念說明 → 上機實作 → 模擬考題與解答」進行，涵蓋 K8s 叢集管理 (CKA / KCNA)、雲原生應用開發 (CKAD) 與容器資安防護 (CKS / KCSA) 三大領域，搭配專屬多節點 kubeadm 實驗環境。
適用對象
系統管理員、SRE、K8s 維運工程師、軟體開發者、DevOps / DevSecOps 架構師、資安稽核員
服務方案與交付
- 方案一：CKA 核心叢集管理與維運培訓自建 kubeadm 叢集、工作負載滾動更新、儲存與故障排除交付項目｜CKA 講義 3 冊、專屬實驗環境、全真模擬考題解答
- 方案二：CKAD 雲原生應用開發培訓聚焦應用程式在 K8s 上建置、金絲雀部署、資源探針與安全交付項目｜CKAD 講義 3 冊、16 道實作考題準備環境與解答
- 方案三：CKS 容器資安與合規防禦培訓雲原生 4C 模型、節點加固、供應鏈安全、Falco 執行期偵測交付項目｜CKS & KCSA 講義 4 冊、資安實驗環境與實作考題
導入流程
- 需求訪談與對象評估
- 專屬上機實作環境佈建
- 觀念剖析與情境實作演練
- 模擬考題解析與答疑
- 實務技能交接與認證輔導
平台移轉與優化
BBG-02
CNI 遷移至 Cilium 服務方案
從 Flannel 或 Calico 逐節點遷移至 Cilium，透過雙 Overlay 並行與驗證流程，維持新舊網路互通。
服務內容與交付項目：CNI 遷移至 Cilium 服務方案
協助企業把叢集的 CNI 從 Flannel 或 Calico 換到 Cilium，不需重建叢集：以 Cilium 官方「雙 overlay」方式逐節點線上遷移，遷移期間新舊兩套網路同時存在，已遷移與未遷移的 Pod 仍可互通。
適用對象
以 kubeadm 等自建、使用 Flannel 或 Calico 的叢集；計畫導入 K8s Sentinel 或網路效能優化的團隊
服務方案與交付
- 遷移評估盤點 CNI 現況、規劃 IP 與封裝方式，出具可行性與順序建議交付項目｜評估報告、網路政策轉換清單、建議遷移順序
- 測試叢集演練在設定相同的測試叢集完整遷移一次，含回退演練交付項目｜演練紀錄、修正後的遷移計畫
- 正式遷移維護時段逐節點遷移，完成後移除舊 CNI、恢復網路政策交付項目｜遷移計畫、回退計畫、Cilium Helm values、完成報告
- 評估 + 演練 + 遷移套裝完整三階段依序執行，最穩健之端到端方案交付項目｜以上全部交付項目
導入流程
- 需求訪談與限制確認
- 唯讀權限評估執行
- 報告說明與回退指標訂定
- 測試叢集完整遷移與回退演練
- 正式環境逐節點維護遷移
- 觀察期驗收與移除舊 CNI
平台移轉與優化
BBG-03
Cilium 網路效能優化服務方案
從吞吐量、延遲與 CPU 基準線出發，逐項導入 eBPF 資料路徑優化，以量測驗證調校成果。
服務內容與交付項目：Cilium 網路效能優化服務方案
協助企業量測並提升 Kubernetes 叢集的網路效能：先建立吞吐量、延遲與 CPU 用量的基準線，再依 kernel、網卡與工作負載逐項啟用 Cilium 的 eBPF 資料路徑優化，每一項都以量測數字驗證效果。
適用對象
資料庫、訊息佇列、AI 推論與微服務高吞吐延遲敏感工作負載；kube-proxy 成為瓶頸的叢集
服務方案與交付
- 效能評估確認環境條件並建立基準線，對照官方調校指南列出可啟用項目交付項目｜評估報告、基準線量測數據、需先升級硬體清單
- 效能調校依流程逐項啟用、量測與推廣至全節點交付項目｜調校計畫、回退計畫、CiliumNodeConfig、調校前後報告
- 評估 + 調校套裝先完整建立數據基準線再排定順序調校交付項目｜以上兩項全部交付項目
導入流程
- 需求訪談確認痛點
- 環境條件檢查與基準線量測
- 報告說明與啟用順序規劃
- 測試節點驗證與逐節點推廣
- 驗收交接與前後數據對比
平台移轉與優化
BBG-04
Ingress-NGINX 遷移至 Gateway API 服務方案
盤點 Ingress 與 annotation 相依性，以並行部署、逐 Host 切換與可回退流程，完成 Gateway API 遷移。
服務內容與交付項目：Ingress-NGINX 遷移至 Gateway API 服務方案
協助企業把 Ingress-NGINX Controller 遷移到仍有維護的 Gateway API 實作：先盤點所有 Ingress 與 annotation 用法，選定目標實作，再以並行運行、逐條切換的方式完成遷移，每步都保留切回路徑。
適用對象
叢集中使用 Ingress-NGINX (kubernetes/ingress-nginx) 的企業；有稽核或資安要求不可運行無人維護元件者
服務方案與交付
- 遷移盤點盤點所有 Ingress 與 annotation，完成三級分類並建議目標實作交付項目｜盤點報告、實作選型建議、預估工作量
- 遷移執行並行部署、行為比對與逐 host 切換，完成後移除舊 Controller交付項目｜遷移計畫書、回退計畫、測試案例、Gateway API YAML
- 盤點 + 遷移套裝完整盤點後排定切換順序實施，最安心方案交付項目｜盤點報告、遷移計畫與完成報告
- Gateway API 實務工作坊半天上機培訓團隊掌握 Gateway / HTTPRoute 角色拆分與除錯交付項目｜講義與實作範例、路由撰寫規範手冊
導入流程
- 需求訪談確認暴露規模
- 唯讀盤點與 annotation 分級
- 目標實作架構設計與選型
- 並行部署與流量行為精準比對
- 逐 host 切換與觀察後退場
網路與零信任安全
BBG-05
K8s Sentinel 導入服務方案
整合部署期、程序與網路三層防線，以視覺化管理、行為學習及白名單政策，建立叢集執行期防護。
服務內容與交付項目：K8s Sentinel 導入服務方案
K8s Sentinel 部署在叢集內，以一個 Web UI 整合部署期 (CEL)、Process 層 (Tetragon eBPF) 與網路層 (Cilium) 三道防線，不需手寫複雜 kernel YAML，以視覺化與白名單機制即時攔截惡意行為。
適用對象
DevSecOps 工程師、平台團隊、想落地 Tetragon eBPF 卻不熟悉 CRD 的企業架構師
服務方案與交付
- 平台建置與環境評估安裝 Cilium、Tetragon 與 Sentinel 平台，串接 API Audit Log交付項目｜平台建置文件、環境評估報告
- 政策規劃與白名單上線以 Behavior Discovery 建立基準線，規劃三層政策並切換 Protect交付項目｜政策清單、客製白名單規則、SOP
- 端到端完整導入服務從評估、平台建置、白名單學習、告警整合至教育訓練交接交付項目｜全套平台、政策清單、告警對接、操作手冊
導入流程
- 環境評估與 Namespace 範疇鎖定
- 平台安裝與儲存配置
- Monitoring 模式靜態觀測學習
- Behavior Discovery 自動產出白名單草稿
- 切換 Protect 阻斷並對接 Slack/Syslog
K8S基礎架構規劃
BBG-06
K8s 原生基礎設施導入服務方案
以 KubeVirt、Cluster API 與 GitOps，將虛擬機、Kubernetes 叢集、網路與儲存納入宣告式管理。
服務內容與交付項目：K8s 原生基礎設施導入服務方案
協助已具備 Kubernetes 能力的企業，把整個基礎設施——虛擬機、K8s 叢集、網路與儲存——收進 Kubernetes 以宣告式管理。VM 以 KubeVirt 運行，叢集本身以 Cluster API 宣告，全部以 GitOps 自動化管理。
適用對象
擁有完整 K8s 平台團隊、負載以容器為主但有部分 VM (Windows, DB) 的企業；需維護多座叢集者
服務方案與交付
- 管理叢集與虛擬化層建置建置高可用管理叢集，安裝 KubeVirt、CDI、Multus 與 CSI，驗證遷移交付項目｜高可用管理叢集、架構設計文件、建置文件
- Cluster API 導入安裝 CAPI 與 CAPK，建立 ClusterClass 範本並演練升級與擴縮交付項目｜叢集範本、自動化升級演練紀錄
- VM 遷移工程以 Forklift 自 vSphere 分批匯入 VM，驅動對應與逐批驗證交付項目｜VM 遷移清單、驗證紀錄
- 原生基礎設施全套導入涵蓋評估、平台建置、CAPI、VM 遷移、GitOps 與教育訓練交付項目｜以上全部交付項目與維運操作手冊
導入流程
- 現況評估與硬體虛擬化檢視
- 管理叢集與 KubeVirt 建置驗證
- Cluster API 導入與工作叢集演練
- Forklift VM 試行遷移與分批切換
- GitOps (ArgoCD/Fleet) 整合與交接
平台移轉與優化
BBG-07
K8s 叢集健檢與升級服務方案
全面檢視叢集架構、資安與維運狀態，透過相容性檢查、升級演練與回退規劃，安全升級叢集。
服務內容與交付項目：K8s 叢集健檢與升級服務方案
協助企業全面檢視 Kubernetes 叢集的架構、資安與維運狀態，並以可回退的流程將叢集安全升級到官方支援版本。健檢可單獨採購，亦可與升級合併執行，排查隱形炸彈與相容性風險。
適用對象
以 kubeadm 等自建叢集的企業、版本已落後或即將結束支援的叢集、需第三方稽核報告之單位
服務方案與交付
- 叢集健檢方案12 大類別深度掃描檢視，出具風險等級排序發現與建議交付項目｜健檢報告、升級路徑規劃書
- 叢集升級方案依流程逐一 minor 版本升級，含周邊元件與棄用 API 修正交付項目｜升級計畫書、回退計畫、升級完成報告
- 健檢 + 升級套裝先健檢排查風險，修正前置項目後執行安全升級交付項目｜以上兩項全部交付項目
- 定期健檢與版本維護 (年度合約)依約定頻率定期健檢，在版本 EOL 前安排升級維持在支援版交付項目｜定期健檢報告、年度版本規劃與維護紀錄
導入流程
- 需求訪談確認叢集規模與維護窗口
- 唯讀權限執行 12 類別深度掃描
- 健檢報告會議說明風險優先級
- 目標版本與升級路徑規劃確認
- 測試叢集演練與維護時段正式逐台升級
- 驗收交接與持續版本防護
K8S基礎架構規劃
BBG-08
Linux 原生技術評估與導入方案
評估既有 Linux 能力與企業需求，協助選擇適合自建的基礎服務，完成導入與技術交接。
服務內容與交付項目：Linux 原生技術評估與導入方案
協助企業在採購或續約網路、安全與基礎服務產品前，先評估這些功能是否能由手上已有的 Linux 完成。能做的協助導入並交接；不適合自建的明確說明採購理由。目的是精簡維運，不是盲目自建。
適用對象
已有 Linux 維運能力的團隊；分支機構、小型機房、邊緣環境；授權續約前想檢視必要性的企業
服務方案與交付
- 採購項目評估比較原生做法與商用產品功能對應、維運成本與限制，逐項建議交付項目｜評估報告 (逐項建議自建或採購附理由)
- 概念驗證 (PoC)以客戶實際流量或情境，在測試環境驗證 Linux 做法與效能交付項目｜PoC 環境、驗證報告
- 服務導入與自動化建置選定之 Linux 服務，設定進 Git，建立高可用與監控交付項目｜建置完成之服務、建置文件、操作手冊
導入流程
- 需求訪談確認採購與續約項目
- 三問評估矩陣分析與成本比較
- 建議自建項目執行 PoC 驗證
- 正式導入、納入 Git 與高可用架構
- 教育訓練交接與維運手冊交付
K8S基礎架構規劃
BBG-09
Linux 年度維運與原廠支援代理方案
以年度合約整合跨發行版的安全更新、設定與合規檢視、事件處理及原廠支援溝通。
服務內容與交付項目：Linux 年度維運與原廠支援代理方案
以年度合約提供 Linux 主機的持續維運：定期安全更新、設定與合規檢視、事件處理，並代客戶面對原廠支援。不綁發行版，SLES、RHEL、Ubuntu、Debian 皆可納入同一份合約。
適用對象
已完成自動化導入需持續維運者；持有企業 Linux 訂閱但欠缺專職原廠窗口的團隊；維運人力有限者
服務方案與交付
- 等級一：全面代管維運 (Managed)寬橋具主機存取權，分批代動手更新、維護 playbook、SLA 事件處理交付項目｜月度維運報告、Case 跟進紀錄、合規掃描修復
- 等級二：顧問 + 原廠支援窗口 (Advisory)客戶動手，寬橋提供每月更新指引、CVE 警告、二線諮詢與原廠 Case 代理交付項目｜季度檢視報告、EOL 規劃、原廠 Case 解決文件
- 原廠訂閱評估採購代理協助評估哪些主機值得買何種原廠訂閱 (SUSE/Ubuntu/RHEL)交付項目｜訂閱最適化規劃建議書
導入流程
- 需求訪談確認主機範圍與等級
- 存取方式與基準線建立
- 月度分批更新與事件監控
- 原廠技術 Case 開立與驗證跟進
- 季度合規檢視與年度續約評估
認證培訓
BBG-10
Linux 系統管理實務教育訓練方案
以 SLES、RHEL 與 Ubuntu / Debian 實機操作為主，結合企業實際問題，建立可直接應用的管理技能。
服務內容與交付項目：Linux 系統管理實務教育訓練方案
以上機實作為主，目標是讓學員回到工作崗位就能用。課程不分發行版：實驗環境同時提供 SLES、RHEL 系與 Ubuntu / Debian 主機，每個主題點出各家差異；教材可依客戶環境以實際發生的問題為題目。
適用對象
新進或轉職系統管理員、需補齊基礎的維運人員、負責網路/儲存/效能排錯的 SRE 與平台團隊
服務方案與交付
- 單一模組選修 (1~2天)任選一個專精模組，針對特定團隊技能缺口進行補強交付項目｜模組講義、實作步驟手冊、解答與環境
- 系列完整培訓 (基礎 + 選修)基礎管理必修加上 2~3 個指定選修模組，標準化團隊技能交付項目｜完整系列講義手冊、專屬實驗機隊
- 導入服務交接搭配訓練作為機隊維運或原生技術導入後的專案交接教育訓練交付項目｜以客戶生產設定為題目的實作教材
導入流程
- 需求訪談確認學員背景與模組挑選
- 依客戶發行版客製教材與問題演練
- 多 OS 雲端專屬實作環境佈建
- 上機動手操作與真實案例重現排除
- 課後維運參考解答手冊交付
網路與零信任安全
BBG-11
NeuVector 容器全生命週期安全導入方案
導入 NeuVector，串接映像掃描、部署前管制、執行期防護與 CIS 合規報告，涵蓋容器完整生命週期。
服務內容與交付項目：NeuVector 容器全生命週期安全導入方案
協助企業導入 NeuVector，以一套平台涵蓋容器從建置、部署到執行的安全：CI/CD 與映像倉庫掃描、部署前的 Admission Control、執行期的容器防火牆與程序防護，以及 CIS Benchmark 合規報告，支援原廠支援版 NeuVector Prime。
適用對象
使用 Rancher 或 RKE2 的企業；需 CI/CD 到執行期一致政策者；要求原廠商業支援的金融與公部門
服務方案與交付
- 容器安全現況健診單次掃描既有叢集與 registry，開 Discover 產出實際連線拓撲與風險報告交付項目｜健診報告、合規差距分析、導入建議
- 建置與部署期導入接入 CI/CD 與倉庫掃描，設定漏洞阻擋門檻與 Admission 規則交付項目｜Pipeline 掃描範本、Admission 規則、處理流程
- 全生命週期導入 (含執行期 Protect)完整推進至執行期 Protect 容器防火牆、DLP/WAF 感測器與告警串接交付項目｜高可用部署、各群組 CRD 政策、SIEM 串接、SOP
- NeuVector Prime 原廠支援代理協助採購 SUSE 商業支援，並擔任原廠 Case 代理窗口交付項目｜原廠授權、SLA 窗口跟進紀錄
導入流程
- 需求訪談確認 CNI 與 CI/CD 流程
- PoC 驗證與環境相容性測試
- 掃描與合規先行 (Registry / CIS)
- Admission Control 先監控後阻擋
- 執行期依群組從 Discover 推進至 Protect
- 驗收演練與教育訓練交接
平台移轉與優化
BBG-12
Rancher 多叢集管理導入方案
透過 Rancher 集中納管多座 Kubernetes 叢集，統一帳號、權限、安全政策、監控與升級流程。
服務內容與交付項目：Rancher 多叢集管理導入方案
協助企業導入 Rancher，以單一平台集中管理企業內所有 Kubernetes 叢集，統一帳號、權限、安全政策、監控與升級作業。既有叢集只要版本符合 Support Matrix 即可直接匯入納管，不需打掉重建。
適用對象
擁有多座 K8s 叢集（不同機房、雲端或事業單位）的企業、負責多叢集的 Platform 與 SRE 團隊
服務方案與交付
- Rancher 管理平台建置與認證整合以 RKE2 建置高可用管理叢集，串接企業 AD/LDAP 帳號與三層權限交付項目｜高可用 Rancher 平台、角色權限對照表
- 既有叢集批次納管與範本建立版本檢查後逐座匯入既有叢集，並建立 RKE2/K3s 標準建置範本交付項目｜叢集匯入清單、標準範本與操作手冊
- Fleet GitOps 流程導入建立 GitOps 儲存庫結構，實現跨多叢集應用與安全政策自動部署交付項目｜Git 結構規劃、部署 Pipeline 文件
- 多叢集管理端到端導入套裝涵蓋評估、高可用平台建置、權限串接、既有匯入、GitOps 與交接交付項目｜全套架構規劃、備份還原演練紀錄、維運手冊
導入流程
- 現況評估與叢集版本比對
- RKE2 高可用管理叢集建置
- 企業帳號 SSO 與角色 Project 規劃
- 既有叢集試行與逐座正式匯入
- Fleet GitOps 啟用與備份演練交接
K8S基礎架構規劃
BBG-13
VMware → Proxmox VE 遷移服務方案
從 Proxmox VE 叢集、儲存與網路規劃，到 VM 分批轉換、備份與交接，完成虛擬化平台遷移。
服務內容與交付項目：VMware → Proxmox VE 遷移服務方案
協助企業將 VMware vSphere 環境無縫遷移到 Proxmox VE：從叢集與儲存建置、設定對應、VM 分批轉換，到備份、監控與交接。重點放在兩大平台間「設定世界觀」的翻譯，確保搬遷後網路、儲存與 HA 穩定如常。
適用對象
以傳統 VM 為主、團隊熟悉 vSphere 模式的企業；VMware 授權到期或大幅漲價需脫困者
服務方案與交付
- 現況評估與架構設計盤點 vSphere 與 VM 清單，完成四層面設定世界觀對應表與儲存規劃交付項目｜架構設計文件、詳細設定對應表
- Proxmox VE 叢集建置節點安裝、Ceph / SAN 整合、VLAN-aware 網路、防火牆與 AD 帳號整合交付項目｜建置完成之叢集、建置文件
- Proxmox Backup Server (PBS) 建置建置增量去重加密備份伺服器，排程規劃與還原演練；或對接 Veeam 12.2+交付項目｜PBS 系統、備份排程、還原演練紀錄
- VM 分批遷移執行前置 VirtIO 處理、Live Import 分批切換，逐批驗證並保留回退點交付項目｜遷移清單、各批次驗證紀錄
- 端到端完整遷移套裝涵蓋評估設計、PVE 建置、PBS 備份、VM 分批遷移、監控與教育訓練交付項目｜全套架構規劃、遷移紀錄、維運手冊
導入流程
- 現況盤點與停機窗口確認
- 四層設定世界觀精準對應設計
- PVE 叢集、儲存與網路環境建置
- PBS 備份建置與試行 VM 遷移
- 維護時段分批正式切換與回退點保留
- 驗收演練、監控交接與操作訓練
認證培訓
BBG-14
基礎 Git 教育訓練方案
為維運與基礎設施團隊設計，以設定檔、腳本與 Playbook 練習版本管理、分支協作及安全回退。
服務內容與交付項目：基礎 Git 教育訓練方案
專為維運與基礎設施團隊設計，教的是「用 Git 管理設定與流程」，不假設學員具備程式開發背景。以設定檔、腳本與 playbook 為上機題目，學員課後能把設定納入版控、透過分支與 PR 審查協作並安全回退。
適用對象
系統管理員、網路與維運工程師、即將導入設定自動化或 GitOps 的團隊；只會 clone/pull 的人員
服務方案與交付
- 1 天精簡版培訓 (單元 1~4)掌握基本觀念、日常變更操作、分支合併與 PR 審查流程交付項目｜1天講義手冊、實驗環境、實作題目
- 2 天完整維運實務版 (單元 1~6)完整涵蓋日常操作、衝突排解、維運目錄規範、秘密管理與 GitOps 銜接交付項目｜全套 6 單元講義、解答、Git 團隊規範草稿
- Git 使用規範工作坊 (+半天)課後與客戶團隊一起訂出企業內部儲存庫結構、分支保護與 Review 規則交付項目｜企業專屬 Git 維運規範標準書
導入流程
- 訪談確認既有版控經驗與平台 (GitLab/GitHub/Gitea)
- 依維運現況調整練習腳本題材
- 每人專屬 Linux + Git 實作環境佈建
- 上機演練改壞復原、解衝突與 PR 審查
- GitOps 銜接演練與團隊規範交接
K8S基礎架構規劃
BBG-15
基礎設施去廠商綁定評估與遷移路線規劃方案
盤點虛擬化現況，比較 Proxmox VE、KubeVirt 與原廠支援路線，交付 TCO 分析及可執行遷移路線圖。
服務內容與交付項目：基礎設施去廠商綁定評估與遷移路線規劃方案
協助企業在 VMware 授權條件改變後，盤點現有虛擬化環境，客觀比較「開源自管 (PVE)」、「K8s 原生 (KubeVirt)」與「原廠支援 (SUSE/Red Hat/Canonical)」三類替代路線，依團隊技能與合規需求產出遷移路線圖。
適用對象
使用 VMware vSphere 且授權即將到期或成本大幅上升的企業；想建立去廠商綁定策略的 IT 單位
服務方案與交付
- 現況盤點方案以工具匯出與專家訪談，標示遷移時的風險項目與整合相依性交付項目｜現況盤點報告、相依性分析清單
- 路線評估與 3~5 年 TCO 比較分析各路線功能缺口、授權/硬體/人力總持有成本比較交付項目｜路線評估比較報告、TCO 試算模型
- 概念驗證 (PoC)以代表性工作負載在候選平台上驗證效能、遷移方式與流程交付項目｜PoC 環境、驗證報告
- 完整評估套裝 (盤點 + TCO + PoC + 路線圖)提供具體分批順序、時程、停機窗口、回退條件與培訓計畫交付項目｜全套盤點、TCO 報告、PoC 驗證、可執行遷移路線圖
導入流程
- 需求訪談確認授權到期時程與決策範圍
- 唯讀權限匯出 vSphere 現況與 VM 清冊
- 三條路線功能缺口與 3~5 年 TCO 分析
- 候選平台代表性工作負載 PoC 驗證
- 高層報告會議與可落地的遷移路線圖交付
K8S基礎架構規劃
BBG-16
基礎設施統一帳號與 SSO 導入方案
整合 Linux、Kubernetes、Proxmox 與各類平台身分，建立單點登入、MFA、集中停權與稽核流程。
服務內容與交付項目：基礎設施統一帳號與 SSO 導入方案
協助企業把基礎設施的帳號收成一套：Linux 主機登入與 sudo、SSH、Proxmox VE、Rancher、K8s API、Grafana、GitLab、Harbor 與跳板機，全部以同一個身分登入，一個地方停用就全部失效，並落實 MFA 與稽核日誌。
適用對象
擁有多種基礎設施平台、帳號分散管理的企業；已有 AD/Entra ID 但 Linux/K8s 沒接上的單位
服務方案與交付
- 現況評估與架構設計盤點各平台帳號，選定路線，設計群組角色對照與 MFA 政策交付項目｜架構設計文件、群組與角色對照表
- 高可用身分中樞建置建置高可用 Keycloak，對接 AD/Entra ID 或 FreeIPA，啟用 MFA 與備份交付項目｜身分中樞平台、建置文件、還原演練紀錄
- Linux 主機批次納管與清理以 Ansible 批次加入主機，派送 sudo 規則並清理 local 帳號與舊金鑰交付項目｜主機整合清單、Local 帳號清理紀錄
- Web 管理平台逐一整合整合 PVE、Rancher、K8s、Grafana、Harbor、GitLab 單點登入交付項目｜平台整合清單、權限驗證紀錄
- 端到端統一帳號完整套裝涵蓋架構設計、Keycloak 建置、Linux/Web 整合、跳板機與離職停用演練交付項目｜全套平台、SOP、離職 Checklist、維運手冊
導入流程
- 身分來源與各平台帳號盤點
- 群組角色映射與 MFA 政策設計
- 高可用 Keycloak 身分中樞建置備份
- Web 管理平台與 Linux 主機分批納管
- 完整離職停用演練驗證與教育訓練交接
可觀測性與告警
BBG-17
容器平台建置與應用容器化導入方案
依企業規模與團隊能力選擇 Podman、Docker、K3s 或 Kubernetes，完成平台建置與代表性應用容器化。
服務內容與交付項目：容器平台建置與應用容器化導入方案
協助尚未使用或僅零星使用容器的企業，建立容器化基礎設施並把應用打包。平台不預設 Kubernetes：依規模與團隊能力選擇 Podman、Docker、K3s 或完整 K8s。以實作教學為主，示範代表性應用並輔導團隊接手。
適用對象
應用仍直接跑在主機或 VM 上的企業；開發已用 Docker 但正式環境未容器化者；評估是否需要 K8s 的 IT 單位
服務方案與交付
- 評估與平台路線規劃盤點應用與環境，選定最合適平台路線，標示不適合容器化應用交付項目｜評估報告、應用容器化適性清單
- 容器平台與 Harbor 建置建置 Podman 主機、K3s 或 K8s 平台，搭建 Harbor 與 CI 建置流程交付項目｜建置完成之平台、Harbor 倉庫、CI 範本
- 應用容器化示範與指導與客戶團隊完成 2~3 個代表性應用打包，產出語言範本與規範手冊交付項目｜Containerfile 範本、撰寫規範手冊
- 應用容器化代工服務 (選購)由寬橋資深顧問直接代為打包指定之企業應用程式交付項目｜指定應用之容器映像檔與部署 Manifest
導入流程
- 應用技術棧與可用性需求盤點
- 平台路線評估決策 (Podman/K3s/K8s)
- 基礎平台與 Harbor 倉庫建置
- 代表性應用協同容器化示範
- 客戶團隊接手分批打包與驗收培訓
網路與零信任安全
BBG-18
容器映像安全掃描與合規報告導入方案
串接建置、倉庫、部署與執行中的映像掃描，建立漏洞分級、修補追蹤、例外核准及中文稽核報告。
服務內容與交付項目：容器映像安全掃描與合規報告導入方案
協助企業建立容器映像漏洞掃描、處置與報告流程：從建置、倉庫、部署到執行中叢集皆有管制。漏洞有分級、有期限、有例外核准，定期產出給主管與稽核的中文合規報告，以及給工程團隊的修補待辦。
適用對象
需通過資安稽核 (ISO 27001 等) 的企業；被客戶要求提供漏洞管理證據或 SBOM 的單位；缺乏處置流程者
服務方案與交付
- 現況評估與流程設計盤點環境，與資安工程雙方訂定漏洞分級、修補時限、例外與報告範本交付項目｜評估報告、漏洞處置治理規範文件
- 掃描點建置與清冊導入建置 CI/倉庫/叢集掃描，導入 Dependency-Track 集中管理 SBOM交付項目｜掃描流程、Dependency-Track 清冊
- 部署管制與工單通知整合設定來源倉庫管制與簽章驗證 (Kyverno)，串接工單自動派發與儀表板交付項目｜管制政策清單、整合設定說明
- 定期合規報告服務 (年度代管)寬橋顧問定期產出符合稽核標準之合規報告並出席說明會議交付項目｜月度/季度中文合規報告、稽核證據包
導入流程
- 需求訪談確認稽核標準與頻率
- 現況盤點與取得首次掃描基準線
- 分級、時效與例外管理流程制定
- 各掃描點、清冊與工單對接建置
- 試行一週期調整誤報與首期報告交付
- 部署強制管制啟用與維運交接
K8S基礎架構規劃
BBG-19
跨發行版 Linux 機隊維運評估與自動化導入方案
以 Ansible 與 Git 統一跨發行版設定，導入分批安全更新、回退機制、CIS 加固與合規掃描。
服務內容與交付項目：跨發行版 Linux 機隊維運評估與自動化導入方案
協助企業把混用 SLES、RHEL、Ubuntu、Debian 等多種發行版的 Linux 主機收進同一套維運流程：安全更新、設定管理、帳號與權限、合規檢查。不綁特定工具，先評估團隊技能再導入最合適的自動化方案並交接。
適用對象
擁有數十至數百台 Linux 主機、混用多種發行版的企業；維運人力有限仍靠人工更新與設定的團隊
服務方案與交付
- 現況評估與自動化選型自動化盤點主機、更新狀態與合規差距，列出 EOL 主機並建議工具交付項目｜現況評估報告 (含風險優先序與 EOL 清單)
- 更新自動化流程導入建立分批更新排程、快照測試與回退機制、重大 CVE 追蹤與通知交付項目｜更新流程規範、排程設定與回退手冊
- 設定管理導入 (Ansible + Git)建立 Git 儲存庫、跨發行版 Playbook、主機清冊與新機標準化流程交付項目｜Git 結構、Playbook 庫、佈建手冊
- CIS 加固與合規掃描導入修正基準差距，建立 OpenSCAP 自動排程掃描與稽核報告範本交付項目｜加固設定、合規報告範本
- 評估 + 導入端到端套裝完整評估後全套導入更新排程、Ansible、CIS 加固與教育訓練交付項目｜以上全部交付項目與操作維運手冊
導入流程
- 需求訪談確認主機規模與合規標準
- 自動化盤點與掃描取得 EOL 清單
- 報告說明與自動化工具架構選定
- 分批更新與 Ansible Git 流程導入
- CIS 加固落實與維運交接訓練
可觀測性與告警
BBG-20
集中式可觀測性服務包方案
建置高可用專用觀測叢集，集中 Metrics、Logging 與 Tracing，以統一儀表板與告警加速問題定位。
服務內容與交付項目：集中式可觀測性服務包方案
為企業建置一座專用的 Kubernetes 可觀測叢集，集中收集企業內部各 K8s 叢集、VM 與應用程式的 Metrics、Logging 與 Tracing，並整合在同一個查詢與告警介面。以高可用、水平擴充為前提設計，抵禦流量尖峰。
適用對象
擁有多座 K8s 叢集或混合環境的企業、SRE 與維運團隊、需要統一監控與稽核的 IT 單位
服務方案與交付
- 需求評估與架構規劃盤點資料來源量與保存期，規劃節點容量與 Kafka 緩衝層需求交付項目｜架構設計文件、容量規劃書
- 專用高可用可觀測叢集建置建置高可用 K8s 叢集，部署 VictoriaMetrics、VictoriaLogs、Tempo 與 Grafana交付項目｜高可用觀測平台、建置文件
- 資料來源串接與 OTel 導入於各 K8s、VM 部署收集器，規劃 Kafka 緩衝，導入 OpenTelemetry 埋點交付項目｜來源串接清單、收集器設定檔
- 儀表板告警與三大訊號關聯客製各層儀表板，設定告警抑制與通知，完成 trace_id 跳轉關聯交付項目｜儀表板套件、告警清單、SOP
- 端到端集中可觀測性全套導入涵蓋架構設計、平台建置、資料串接、壓測故障演練與維運培訓交付項目｜全套可觀測性平台、壓力測試報告、維運手冊
導入流程
- 資料來源與保存期限評估
- 高可用可觀測叢集規模規劃
- 專用叢集建置與三大支柱部署
- 來源端試行串接與日誌 Kafka 緩衝導入
- 關聯儀表板建立與壓力故障演練交接
