Sichere Azure Landing Zone Architektur im Food Retail

• Branche: Einzelhandel

• Aufgabe: Aufbau und Weiterentwicklung der Azure-Tenant-Architektur und der Landing Zones.

• Das Team: 5 Personen

• Projektlaufzeit: 1 Jahr

Im Rahmen eines Projekts für ein renommiertes Einzelhandelsunternehmen sind wir für den Aufbau und die Weiterentwicklung des Azure Tenants und der entsprechenden Landingzones verantwortlich. Diese Arbeit trägt dazu bei, die Cloud-Infrastruktur des Unternehmens zu stärken und die Effizienz ihrer digitalen Plattformen zu erhöhen.

Der Kunde hatte eine Azure-Umgebung implementiert, jedoch stieß es auf einige Herausforderungen hinsichtlich der Struktur, Sicherheit und der manuellen Erstellung von Landingzones. Um diese Probleme zu lösen, wurde das Projekt in zwei Teams aufgeteilt: Cloud Foundation und Cloud Enablement. Das Ziel bestand darin, den Azure Tenant mithilfe einer Hub & Spoke-Architektur inklusive Azure Express Route aufzubauen. Zudem sollten Landingzones automatisch für Entwicklungsteams bereitgestellt und ein zentrales Monitoring mit Datadog eingerichtet werden. Es wurden auch Proof-of-Concepts (PoCs) zur Integration von Azure Sentinel durchgeführt, um die Sicherheit des Azure-Tenants zu verbessern. Der gesamte Rollout erfolgte dabei mithilfe von Infrastructure-as-Code (IaC) mit Terraform.

Der Azure Tenant des Kunden wies mehrere Probleme auf. Die vorhandenen Features waren unzureichend und die Struktur der Management Groups und Subscriptions war unübersichtlich. Die manuelle Erstellung von Landingzones führte zu einem hohen Arbeitsaufwand und es fehlten Sicherheitssettings, die die Azure-Umgebung angemessen schützen konnten.

Um die Probleme des Kunden zu lösen, wurde eine umfassende Lösung entwickelt und umgesetzt. Der Rollout neuer Landingzones wurde automatisiert, was zu einer erheblichen Reduzierung des Zeitaufwands führte. Dadurch konnten die Entwicklungsteams schneller und effizienter arbeiten. Zusätzlich wurden Proof-of-Concepts durchgeführt, um die Integration von Azure Sentinel zu testen und die Sicherheitsfunktionen des Azure Tenants zu verbessern.

Durch die Implementierung einer Hub- & Spoke-Architektur mit Azure Express Route wurde die Netzwerkkonnektivität optimiert und eine stabilere Infrastruktur geschaffen. Das zentrale Monitoring mit Datadog ermöglichte eine umfassende Überwachung der Azure-Ressourcen und die frühzeitige Erkennung von potenziellen Problemen.

Die neue Azure Landing Zone Architektur bietet dem Kunden entscheidende Vorteile:

• Beschleunigte Innovation: Die Anwendungs-Teams können sich auf die Entwicklung neuer Services konzentrieren, da die Bereitstellung der Infrastruktur automatisiert und standardisiert ist.

• Verbesserte Sicherheit und Governance: Die strukturierte Architektur und der Einsatz von Azure Sentinel gewährleisten ein hohes Security-Niveau und die Einhaltung von Compliance-Vorgaben.

• Skalierbares Management: Die klare Hierarchie von Management Groups und Subscriptions ermöglicht eine einfache und skalierbare Verwaltung aller Ressourcen.

• Proaktiver Betrieb: Zentrales Monitoring sorgt für Transparenz über alle Workloads und ermöglicht eine schnelle Reaktion auf Probleme, bevor sie kritisch werden.

• Projektmanagement: Jira

• Infrastructure-as-Code: Terraform, Ansible

• CI/CD: Github & Github Actions

• Azure Services: Functions, VMs, Azure Policies & IAM, Fortigate, Express Route