为马来西亚企业提供云端托管与 DevOps
CodaMinds 的云端托管与 DevOps 包括什么？
CodaMinds 的云端托管与 DevOps，就是设置并运行你的网站或 App 所依赖的一切：主机、域名和企业邮箱都以你的名义登记，加上监控和错误警报、自动化发布、可以还原的备份、安全加固，以及尊重马来西亚个人资料法律的设置。我们负责设置、运行，并用浅白的话解释清楚。
Steven Lim 于 2021 年在吉隆坡创办工作室，自 2016 年起开发 App 与网站。我们每天运营一款带实时聊天和付款的上线 App、它的网页版，以及背后的服务器，所以这一页写的，都是我们先为自己做的事。你发信息联系的人，就是设置并运行你服务器的人，用英文、中文或马来文沟通都可以。我们在巴生谷一带与客户面谈，也通过 WhatsApp 和共享的草稿链接，与马来西亚其他地区、新加坡及海外的企业合作。
你的设置需要留意的迹象
大部分生意只在出问题时才会想到主机。
- 网站停机了，你是从顾客口中才知道的。
- 域名或主机登记在以前的代理商或自由职业者名下，没有人有登录资料。
- 发布一次修改，要靠一个人在深夜手动复制文件。
- 云端账单每个月都在涨，没有人说得出这些钱付的是什么。
- 理论上有备份，但从来没有人还原过。
每一项都有简单的解决办法：一套写下来、登记在你名下、有人看着的设置。
工作内容包括
主机、域名和邮箱，都在你名下
你的域名、主机账号和企业邮箱都登记在你的生意名下，主登录由你掌握。我们用自己的权限在你的账号里工作，你随时可以移除。你自己域名的邮箱会设置好，确保邮件进收件箱，而不是垃圾邮件夹。
监控、在线率与错误追踪
我们从外部监看你的网站和 App，就像顾客访问它们一样，一旦它们没有回应，我们就会收到警报。App 里的错误会被记录下来，细节足以找出原因，所以顾客手机上的一次崩溃会变成一次修复，而不是一次猜测。
云端设置、迁移与快速的静态网站
按产品现在要做的事来配置新设置，并预留成长空间。从旧主机或前任开发者的账号迁出，新设置与旧设置并行运行，直到证明没问题。对不需要服务器的网站，使用边缘与无服务器（serverless）托管：页面会复制到离每位读者最近的地方，所以用手机流量也打开得快，会坏或需要修补的东西也更少。
自动化发布与应用商店发布
每次修改都通过同样的步骤上线：构建、经过自动化测试检查、发布，不需要手动复制任何文件。如果某次发布出了问题，就退回上一个版本。手机 App 方面，我们为 iOS 和 Android 准备构建版本、商店上架资料和审核提交，并先把测试版发给你的团队。参考手机 App。
备份、恢复与账单
备份按计划运行，与它所保护的服务器分开存放，并会实际还原测试，因为没有人还原过的备份只是一种希望。恢复步骤逐一写下来。同时，我们逐行查看云端账单，关掉没有在用的东西，按真实负载调整其余部分，让你知道每一行付的是什么。
安全加固
每一个不需要开放的端口都关闭。登录使用密钥和具名账号，而不是共用密码。不属于你网站的请求一律拒绝。软件保持更新，密钥等机密资料不放在程序代码里。安全的默认设置都写下来，让下一个接手服务器的人也会保持。
个人资料与马来西亚 PDPA
如果你的网站或 App 存有顾客姓名、电话号码、预约或付款，它就存有个人资料。马来西亚《个人资料保护法令》（PDPA）的修订，现在要求控制个人资料的企业在 72 小时内向个人资料保护专员通报资料外泄，并在超过专员所定的门槛后委任资料保护官。
我们把技术层面做好，让这些责任做得到。个人资料存放在哪里：哪些服务器、在哪个国家、在哪些备份里。谁能看到：具名账号，每个人只有自己需要的权限，并记录谁登录过。外泄应对计划：要通知谁、记录了什么、如何快速查出哪些资料外泄。我们不提供法律意见。法律的哪些部分适用于你、你是否需要资料保护官，请向你的顾问确认。我们按他们认可的方案来做。
我们做过的项目
我们自己运营的产品，用的就是我们提供给你的同一套设置。
codaminds.com
一个放在边缘托管上的静态网站，有英文、中文和马来文。页面复制到离每位读者最近的地方，所以用手机流量也打开得快，也没有需要修补的服务器。
我们怎样合作
需求沟通。 你告诉我们现在运行着什么、托管在哪里、谁掌握登录资料，以及你担心什么。我们回复问题和一份书面范围。
固定报价。 范围内的设置、迁移和安全加固一个价格，开工前确认。范围以外的事项一律先报价。
手机上看草稿。 你会收到书面计划；如果是迁移，还会有一个放在草稿链接上、可以正常使用的网站副本，让你在顾客看到任何变化之前先检查。
上线。 新设置证明没问题后我们才切换，并以你的名义交出每一个登录资料。
上线后的维护。 监控、更新、备份和版本发布，都包含在网站维护里。每一项修改开工前都先报价，没有绑定。
常见问题
可以把我的网站或 App 迁到新主机，而不让顾客察觉吗？
我们每一次迁移都是这样计划的。新设置与旧设置并行运行，我们在草稿链接上测试，然后在你选的清闲时段切换。旧设置会保留到你满意为止，所以要退回只需一步。
域名、主机和邮箱会在我名下吗？
会。域名、主机账号和企业邮箱都登记在你的生意名下，主登录由你掌握。我们用自己的权限工作，你随时可以移除。如果你换到其他团队，所有东西都归你保留。没有绑定。
网站或 App 停机时会怎样？
我们会收到警报，往往在顾客发现之前，然后马上处理。恢复之后，你会收到一份浅白的说明：哪里坏了、我们做了什么，以及我们改了什么让它不再发生。
你们可以从前任开发者或代理商手上接管主机吗？
可以，先做一次检查。我们查清楚所有东西放在哪里、谁掌握登录资料、网站依赖什么，然后把它迁到你名下的账号。如果有登录资料遗失，我们协助你以所有者身份找回。你会先收到固定报价。
这样能让我的生意符合 PDPA 吗？
我们做技术层面：个人资料存放在哪里、谁能看到、谁登录过的记录，以及一份能让你在法律现在规定的 72 小时内采取行动的外泄应对计划。合规还包括你的通知、同意和流程，这些是法律问题。请向你的顾问确认，我们按他们认可的方案来做。
你们能降低我们的云端账单吗？
很多时候可以。我们逐行查看账单，关掉没有在用的东西，按真实负载调整其余部分。在看到账单之前，我们不承诺任何数字。你会收到一份清楚的清单，说明每一行付的是什么，以及我们建议改什么。
开始
告诉我们现在运行着什么、托管在哪里，以及你担心什么。点按钮通过 WhatsApp 联系我们，获取书面计划和固定报价。
WhatsApp 联系我们