Devops

Cosa fa

DevOps Dashboard e' una piattaforma DevOps unificata e multi-tenant, pensata per
MSP (Managed Service Provider) e System Integrator che gestiscono
l'infrastruttura IT di piu' clienti. Riunisce in un'unica console la scoperta e
il monitoraggio della rete, la sicurezza applicativa e infrastrutturale, la
gestione dei costi cloud (FinOps), la fatturazione delle attivita' e
l'orchestrazione delle pipeline CI/CD. L'architettura organizza i dati per Client
(l'organizzazione cliente dell'MSP) e Tenant (siti, sedi o nodi del cliente),
garantendo isolamento e una vista aggregata su tutto il parco gestito.

Funzionalita' chiave

• Console multi-tenant con gerarchia Client > Tenant per gestire piu' clienti e sedi in isolamento.
• Network discovery unificato con scanner ICMP/ARP/Port, topology, inventory e gestione subnet.
• Security scanning multi-tool (Trivy, Snyk, OWASP ZAP, Bandit, SonarQube) con enrichment CVE e secret detection.
• Controlli di compliance automatici su piu' framework normativi con evidence collection e audit trail.
• FinOps multi-cloud: vista costi unificata AWS/Azure/GCP, budget con soglie di alert, forecasting ML, right-sizing e anomaly detection.
• Correlation engine cross-modulo: mette in relazione impatto security e costi (es. risorse costose con vulnerabilita').
• Billing integrato: timesheet delle attivita', generazione fatture e export PDF.
• Pipeline CI/CD orchestrate su Jenkins, GitLab CI, GitHub Actions e Azure DevOps.
• Alerting unificato multi-canale (Email, Slack, Microsoft Teams, PagerDuty).
• Report parametrici esportabili in PDF ed Excel.
• Caching multi-tier (Redis + in-memory) e task asincroni (Celery) per operazioni pesanti.

Architettura

Backend in Python (3.9+, i microservizi richiedono 3.12+) con API REST basate su
FastAPI e documentazione OpenAPI/Swagger auto-generata. La versione 2.0 evolve da
monolite a un'architettura a microservizi con 10 servizi indipendenti (Auth,
Network, Security, FinOps, Billing, CI/CD, Container, RMM/MDM, Monitoring,
Package Manager), orchestrati via Docker Compose. Persistenza su MySQL 8.0+ (con
fallback SQLite) tramite SQLAlchemy, caching Redis, message broker RabbitMQ e
stack di osservabilita' Prometheus + Grafana. Il client desktop e' una GUI PyQt5
a plugin (Factory, Repository, Singleton e Observer pattern), affiancata da CLI e
da un'app mobile Flutter. Autenticazione JWT con RBAC.

Requisiti

• OS: Windows, Linux o macOS.
• Runtime: Python 3.9+ (client/monolite); Python 3.12+ per i microservizi.
• Database: MySQL 8.0+ (o MariaDB 10.3+); SQLite come fallback.
• Cache/broker: Redis 6.0+ e RabbitMQ (opzionali; in-memory come fallback).
• Container: Docker / Docker Compose (per i moduli Container e per il deploy a microservizi).
• Tool esterni opzionali: Trivy, kubectl, CLI cloud (aws-cli, azure-cli, gcloud).
• Hardware minimo: CPU 2 core, 4 GB RAM, 10 GB disco (consigliati 4+ core, 8+ GB RAM, SSD; 16 GB per lo stack a microservizi).