Azure Architektur, Landingzone und Migration von Applikationen

• Branche: Einzelhandel

• Aufgabe: Aufbau und Weiterentwicklung des Azure Tenants sowie der Landingzones

• Das Team: 5 Personen

• Projektlaufzeit: 1 Jahr

Im Rahmen eines Projekts für ein renommiertes Einzelhandelsunternehmen sind wir für den Aufbau und die Weiterentwicklung des Azure Tenants und der entsprechenden Landing Zones verantwortlich. Diese Arbeit trägt dazu bei, die Cloud-Infrastruktur des Unternehmens zu stärken und die Effizienz ihrer digitalen Plattformen zu erhöhen.

Der Kunde hatte eine Azure-Umgebung implementiert, jedoch stieß es auf einige Herausforderungen hinsichtlich der Struktur, Sicherheit und der manuellen Erstellung von Landingzones. Um diese Probleme zu lösen, wurde das Projekt in zwei Teams aufgeteilt: Cloud Foundation und Cloud Enablement. Das Ziel bestand darin, den Azure Tenant mithilfe einer Hub & Spoke-Architektur inklusive Azure Express Route aufzubauen. Zudem sollten Landingzones automatisch für Entwicklungsteams bereitgestellt und ein zentrales Monitoring mit Datadog eingerichtet werden. Es wurden auch Proof-of-Concepts (PoCs) zur Integration von Azure Sentinel durchgeführt, um die Sicherheit des Azure-Tenants zu verbessern. Der gesamte Rollout erfolgte dabei mithilfe von Infrastructure-as-Code (IaC) mit Terraform.

Der Azure Tenant des Kunden wies mehrere Probleme auf. Die vorhandenen Features waren unzureichend und die Struktur der Management Groups und Subscriptions war unübersichtlich. Die manuelle Erstellung von Landingzones führte zu einem hohen Arbeitsaufwand und es fehlten Sicherheitssettings, die die Azure-Umgebung angemessen schützen konnten.

Um die Probleme des Kunden zu lösen, wurde eine umfassende Lösung entwickelt und umgesetzt. Der Rollout neuer Landingzones wurde automatisiert, was zu einer erheblichen Reduzierung des Zeitaufwands führte. Dadurch konnten die Entwicklungsteams schneller und effizienter arbeiten. Zusätzlich wurden Proof-of-Concepts durchgeführt, um die Integration von Azure Sentinel zu testen und die Sicherheitsfunktionen des Azure Tenants zu verbessern.

Durch die Implementierung einer Hub & Spoke-Architektur mit Azure Express Route wurde die Netzwerkkonnektivität optimiert und eine stabilere Infrastruktur geschaffen. Das zentrale Monitoring mit Datadog ermöglichte eine umfassende Überwachung der Azure-Ressourcen und die frühzeitige Erkennung von potenziellen Problemen.

Die Vorteile der Lösung für unseren Kunden waren vielfältig. Durch den automatisierten Rollout der Landingzones konnten Entwicklungsressourcen eingespart und die Effizienz gesteigert werden. Die Integration von Azure Sentinel verbesserte die Sicherheit des Azure Tenants und bot umfassenden Schutz vor Bedrohungen. Die strukturierte Hub & Spoke-Architektur ermöglichte eine bessere Verwaltung der Ressourcen und eine optimierte Netzwerkkonnektivität. Das zentrale Monitoring mit Datadog ermöglichte eine proaktive Überwachung und verbesserte die Reaktionszeit auf auftretende Probleme.

Insgesamt konnte das Unternehmen in dem das Projekt ausgeführt worden ist durch die Implementierung der Lösung seine Azure-Umgebung erheblich optimieren, die Effizienz steigern und die Sicherheit erhöhen. Die Zusammenarbeit der Teams Cloud Foundation und Cloud Enablement ermöglichte eine ganzheitliche Betrachtung der Herausforderungen und eine effektive Umsetzung der Lösung.

• Jira

• Terraform

• Ansible

• Github & Github Actions

• Functions

• VMs

• Azure Policies und IAM

• Fortigate

• Express Route