Building the Future Azure Cloud Infrastructure

Der Kunde ist ein familiäres Großunternehmen mit einem Jahresumsatz von über 900 Mio. €.

Ziel dieses Projektes war es, die CI/CD Pipelines zu standardisieren und unternehmensweit eine Compliance einzuführen. Zusätzlich sollte die Azure Cloud Nutzung hinsichtlich möglicher Kostenoptimierungen analysiert und optimiert werden.

Mithilfe von Compliance Frameworks konnten die CI/CD Pipelines standardisiert und Sicherheitsmängel beseitigt werden.

Durch Infrastructure as Code und Custom Policies in Azure konnten mit Tags die Kosten in Azure pro Produkt, App und Team zugeordnet und zusätzlich mithilfe von Azure Reservations rund 30% der Azure Cloud Kosten eingespart werden.

Projektlaufzeit: 6 Monate

• Historisch gewachsene Azure Cloud Nutzung und dadurch Overprovisioning und wenig Monitoring der Compliance-Richtlinien

• Inkonsistente Gestaltung der CI/CD Pipelines je nach Team: Security und Kontinuitätsproblematik

• Durch die von Pexon entwickelte Tagging Policy auf Azure können nun anfallende Kosten besser Produkten, Apps und Teams zugeordnet werden

• Durch die Analyse von Pexon konnte overprovisioned Ressourcen identifiziert und angepasst, sowie mit Anwendung von Azure Reservations rund 30% der monatlichen Azure Cloud Kosten eingespart werden

• Mithilfe von Pexons Analyse der Deployment Pipelines konnten Defizite identifiziert werden: Durch Compliance Pipelines und Frameworks werden nun bestimmte Inhalte vorgeschrieben, sodass sich die Sicherheit und Stabilität der Deployments nach Azure verbessert hat. Trotzdem sind die Teams noch flexibel und können zusätzlich zu den vorgegebenen Schritten eigene Schritte definieren

• Reduktion der Kosten für Azure Cloud Umgebung

• Zuordnung der Kosten pro Produkt, App, Team mit Kubecost

• Security erhöhen im CI/CD Umfeld + Identifizierte Lücken nachhaltig schließen

• Compliance im CI/CD Umfeld sicherstellen

• Tagging Policy als Custom Tag Policy Definition und Assignment auf Management Group Ebene in Azure mit Terraform: Zuordnung Kosten auf App/Produkt/Team und Kubernetes Ebene möglich

• Shared Repository und Compliance Pipelines in Gitlab zur Sicherstellung Security und Kontinuität in allen Deployments

Vorher:

• gitlab CI/CD Pipelines mit Insellösungen pro Team / Produkt

• Zuordnung der Ressourcen nur per Naming möglich – unklar wer zuständig und wie viele Kosten pro Produkt/App/Team anfallen

• CI/CD Pipelines je nach Team ausgeprägt in Security und Kontinuität

Nachher:

• Compliance Framework und Pipelines im CI/CD Kontext in Gitlab

• Durch Azure Policy Zuordnung der Kosten per Tag der Azure Cloud Umgebung + Kubernetes Kosten auf Produkt/ App/ Team

• Einsparen 30% der Azure Cloud Kosten