Вся инфраструктура в одном поле.

Одно место для всей продакшен-инфраструктуры компании. Команды управляют серверами, сервисами и сертификатами с точными правами вместо общих админских ключей, а каждое изменение записывается. Работает на ваших серверах.

Начать
Уже в продакшене у
Wiolett IndustriesRemedy TradeJust WorkingDFK Algotrade

Всё, на чём работают ваши продукты, в одном месте.

Ваши продукты держатся на серверах, доменах, базах данных и десятках сервисов. Opfield собирает это в одну панель для всей команды, на ваших же серверах, и каждое изменение видно, разрешено и записано.

Сейчас
SSH на каждый сервер
eu-fra-01eu-fra-02db-fra-01
$ sudo systemctl restart nginxPermission denied (publickey).
Конфиги nginx правят руками
api.northwind.io.conf proxy_pass http://10.0.4.12:8080; # old upstream, do not touch[warn] conflicting server name
Сертификаты в общей папке
certs/api.northwind.io.pemcerts/app_old.pemcerts/app_new_FINAL.pemapp.northwind.io expires in 3 days
Пароли в рабочем чате
d.kovacs root password for db-fra-01:N0rthw1nd-2023!m.ivanova thanks, will change it later
Три разных дашборда мониторинга
Никто не знает, кто что поменял
ops who restarted payments-api?d.kovacs not mem.ivanova maybe the cron job?
SSH на каждый сервер
eu-fra-01eu-fra-02db-fra-01
$ sudo systemctl restart nginxPermission denied (publickey).
Конфиги nginx правят руками
api.northwind.io.conf proxy_pass http://10.0.4.12:8080; # old upstream, do not touch[warn] conflicting server name
Сертификаты в общей папке
certs/api.northwind.io.pemcerts/app_old.pemcerts/app_new_FINAL.pemapp.northwind.io expires in 3 days
Пароли в рабочем чате
d.kovacs root password for db-fra-01:N0rthw1nd-2023!m.ivanova thanks, will change it later
Три разных дашборда мониторинга
Никто не знает, кто что поменял
ops who restarted payments-api?d.kovacs not mem.ivanova maybe the cron job?
→
С Opfield
opfieldnorthwind
Все серверы в одном списке5 servers
Домены, маршруты и сертификаты управляются вместеapi.northwind.iovalid · 84 d
Доступ выдаётся по людям и по действиямPayments teamviewdeploy
Каждое изменение в одной истории14:01:58m.ivanovaapproved release

Весь стек, без ручной склейки.

Сегодня одно изменение руками переносят по конфигам, терминалам, дашбордам и папкам с сертификатами. В Opfield это одно действие.

Домены и сертификаты

Любой сервис на домене с HTTPS за минуты. Сертификаты продлеваются сами, правила доступа живут вместе с маршрутом.

Routes3 of 41
HostUpstreamTLSHealth
api.northwind.iopayments-api ×3valid · 84 dayspassing
app.northwind.ioweb ×2valid · 61 dayspassing
status.northwind.iostatus pagevalid · 84 dayspassing
ACME · auto-renewinternal PKIaccess policy · 2health check · 10 s

Релизы без простоя

Контейнеры и Compose-проекты, трафик переключается только на здоровую версию, откат в один клик.

payments-apiblue / green
bluepayments-api:2.4.1running
greenpayments-api:2.4.2deployingrunning
traffic · api.northwind.ioblue → green
blueweb:9.12.0running

Базы данных

PostgreSQL, Redis и ClickHouse с проверками здоровья, бэкапами и приватными подключениями к приложениям.

Databasesdb-fra-01
payments-dbPostgreSQL 16
sessionsRedis 7
eventsClickHouse
payments-dbprivatepayments-api

Мониторинг и логи

Все серверы и сервисы на виду, поиск по логам, алерты команде и публичная статус-страница для клиентов.

Servers5 connected
eu-fra-01Ingress31%
eu-fra-02Docker58%
us-ash-01Docker44%
db-fra-01Database22%
edge-ams-01Ingressdraining

Автоматизация

CI/CD, вебхуки и API: релизы и рутинные операции проходят без ручных шагов.

Automationstoken · ci-deploy
git push · mainRelease payments-api 2.4.2released
schedule · 02:00Back up payments-dbdone
webhook · registryUpdate web to 9.12.0released
API · CI pipelineAdd route status.northwind.ioapplied
Allowedservices:deploy payments/*databases:backuproutes:edit

Приватные подключения

Сервисы и базы на разных серверах и в разных облаках связываются приватно, без VPN и открытых портов.

Private connections2 links
payments-apius-ash-01Virginia
private link · encrypted
payments-dbdb-fra-01Frankfurt
webeu-fra-02Frankfurt
private link · encrypted
sessionsdb-fra-01Frankfurt
no open portsno VPNacross servers and clouds

Сделано, чтобы продакшен не падал.

Простой стоит денег и доверия. Opfield устроен так, что ни один отказ не роняет ваши сервисы: ни сервер, ни неудачный релиз, ни сам Opfield, ни даже истёкшая лицензия.

Failover · payments-api2 servers
Routeapi.northwind.io→payments-apiserving
eu-fra-02primaryservingnot respondingoffline
us-ash-01standbystanding bytaking overserving
Events
14:03:07eu-fra-02 stopped responding
14:03:09standby on us-ash-01 took over
14:03:10api.northwind.io serving from us-ash-01
Statuslive
Opfield panelupdating
Your services
api.northwind.ioserving
app.northwind.ioserving
status.northwind.ioserving
payments-dbserving
traffic never passes through the panel
Автоматическое переключениеСервис работает на нескольких серверах. Если один падает, резервный подхватывает работу, и трафик уходит на него сам.multi-node availability
Безопасные релизыНовая версия выходит в работу только после проверок здоровья. Предыдущая остаётся наготове для мгновенного отката.blue/green · health checks
Не зависит от панелиСайты, сервисы и базы продолжают работать, даже когда сам Opfield недоступен или обновляется.control plane off the data path
Ничего не истекает внезапноСертификаты и удостоверения серверов продлеваются сами, пока система работает.ACME · internal PKI
Бэкапы и алертыБэкапы баз по расписанию, алерты команде и публичная статус-страница.backups · alert rules · status pages
Лицензия не держит в заложникахЕсли лицензия закончилась, ничего не останавливается. На паузу встаёт только создание и изменение платных ресурсов до продления.continuity policy

У каждого ровно тот доступ, который нужен.

Никаких общих паролей от серверов и админских ключей в чате. Дайте каждому человеку, команде, подрядчику или ИИ-агенту доступ к конкретным серверам и действиям и всегда знайте, кто, что и когда поменял.

Точные праваНа команду или на человека, вплоть до одного сервера, одного сервиса или одного действия.
Полная историяЛюди, интеграции и ИИ-агенты пишутся в один журнал аудита.
Готово к проверке безопасностиЖурнал аудита уходит в вашу SIEM, у аудиторов один источник правды.
Group · Payments team4 rules · 6 members
ResourceScopeAllowed actions
Serverseu-fra-*viewconsole
Servicespayments/*viewdeploylogs
Routesapi.northwind.ioviewedit
Databasespayments-dbread
everything elsedenied
Audit trailstreaming to SIEM
14:01:58m.ivanovaapproved the new payments-api release
14:01:40agent · release-botplanned release payments-api 2.4.2
13:57:02d.kovacsissued certificate internal.northwind.io
13:42:19systemrenewed server identity eu-fra-02

ИИ-агенты, которые работают по вашим правилам.

Доверьте ИИ рутинные операции, не отдавая ему ключи. Встроенный ассистент и агенты, которыми ваши инженеры уже пользуются, работают через те же права, спрашивают перед любым изменением и оставляют тот же след в аудите, что и люди.

Встроен в Opfield

AI Workspace

Опишите результат обычными словами. Ассистент разберётся, что нужно поменять, покажет план и дождётся одобрения, прежде чем что-то трогать.

AI Workspaceplan mode
Release payments-api 2.4.2 behind api.northwind.io with no downtime.
Plan · 3 steps
1Pull payments-api 2.4.2 on eu-fra-02
2Start the new version next to the old one and wait for health checks
3Move api.northwind.io traffic to the new version
Waiting for approval
  • Готовые сценарии для рутинных задач
  • План, который вы одобряете до любых изменений
  • Секреты не попадают ни в чат, ни в историю
Для внешних агентов

Ваши агенты, через MCP

Opfield — это MCP-сервер. Подключите Claude Code, Codex, Cursor или любой MCP-совместимый агент, а что ему можно трогать, решает ваш администратор.

terminalzsh
$ claude mcp add opfield https://ops.northwind.io/mcp
→ Opening the browser to sign in…
opfieldops.northwind.io
release-bot requests accessCan access
services:deploy payments/*routes:viewlogs:read
signed in · m.ivanova
  • Вход и согласие через OAuth
  • Только те инструменты, что разрешены правами
  • Каждое действие проверяется и записывается

ИИ не обязателен. Без него в Opfield всё работает так же.

Безопасность заложена в устройство, а не в настройки.

Инструмент, который управляет вашими серверами, должен быть самым защищённым на них. Opfield убирает привычную поверхность атаки, а не просит вас закрывать её самим.

Никаких открытых портов управленияСерверы сами подключаются к Opfield по зашифрованным каналам. На них ничто не ждёт входящих подключений.outbound-only
Проверка с первой секундыНовый сервер подключается только по одноразовому токену, привязанному к сертификату вашего Opfield.pinned enrollment
У каждого сервера своё удостоверениеСвой сертификат у каждого сервера, проверка при каждом подключении.mTLS
Надёжный входДвухфакторные коды или passkeys, обязательные для нужных команд.TOTP · passkeys
Opfieldeu-fra-01Ingress · mTLSeu-fra-02Docker · mTLSus-ash-01Docker · mTLSdb-fra-01Database · mTLSedge-ams-01Ingress · draining
server → Opfield · outbound onlyopen management ports: 0
Self-hosted на любом плане
Исходный код доступен
Обновления по вашему графику

Запуск за минуты, на вашем сервере.

Одна команда на Linux-сервере ставит Opfield. Дальше настройка в браузере: добавьте серверы, домены и команду.

Linux · Docker · настройка в браузере
root@cp-01 ~bash
$ curl -sSL get.opfield.dev | bash
Opfield installer
·Checking Docker runtimeok
·Creating opfield networkok
·Starting control planeok
✓Health check passed
→Continue in your browser: https://cp-01:8443/setup

Работает в инфраструктуре, которая не имеет права падать.

“С Opfield мы передаём клиентам рабочую среду, а не кипу заметок. Клиенты видят, что у них работает, и полностью этим управляют.”
WIWiolett IndustriesПартнёр по продукту и инфраструктуре
“В торговой инфраструктуре деплой и наблюдаемость нельзя разделять. Opfield держит операционный слой целостным и не мешает исполнению.”
RTRemedy TradeСистемный трейдинг
“Opfield снимает с поставки массу операционной сложности. У наших команд одно место, где видно сервисы, доступы, здоровье и изменения.”
JWJust WorkingПартнёр по корпоративным интеграциям
“Opfield даёт нам одну рабочую поверхность для инфраструктуры финансовых систем, где прозрачность и контроль изменений важны не меньше скорости.”
DADFK AlgotradeФинтех-разработка и эксплуатация

Self-hosted на любом плане.

Opfield всегда работает на вашей инфраструктуре. Никаких доплат за сервер или пользователя сверх опубликованных лимитов плана.

Community

Бесплатно для внутреннего и другого неконкурирующего использования.

$0/мес
бесплатно
Установить бесплатно
  • До 25 серверов и 3 пользователей
  • Домены, маршруты, контейнеры и мониторинг
  • AI Workspace и MCP для ваших агентов
Всё, что входит в Community →
Управляемое облако—
Personal

Все платные возможности, без лимитов плана.

$23$29/мес
цена основателя
Взять Personal
  • Без лимитов на серверы и пользователей
  • Управляемые базы, хранилище и статические сайты
  • Релизы без простоя и Compose-проекты
Всё, что входит в Personal →
Business

Для команд с продакшен-нагрузкой.

$150$189/мес
цена основателя
Взять Business
  • Автоматическое переключение между серверами
  • Деплой по git push на изолированных сборщиках
  • Структурированные логи, экспорт аудита и проверка безопасности
Всё, что входит в Business →
Enterprise

Расширенная безопасность, соответствие требованиям и помощь с внедрением.

По запросу
Связаться с нами
  • SSO-маппинг групп и SCIM
  • Свой центр сертификации и экспорт в SIEM
  • Выделенный контакт и помощь с миграцией
Всё, что входит в Enterprise →

Вся инфраструктура в одном поле.

Поставьте Opfield на свой сервер за минуты или напишите нам, чтобы обсудить внедрение в ваших командах.

Начать
Связаться с нами →