Kundenstory
Sichere & skalierbare Website‑Plattform auf Microsoft Azure bei Bitzer Kühltechnik
Unternehmen
BitzerSE
Branche
Produzierendes Gewerbe
Schwerpunkt
Azure, Web App, Kubernetes, DevOps Engineering
„Dank der Migration auf Microsoft Azure ist unsere Website nicht nur sicherer, sondern auch zukunftssicher. Die klare Dokumentation erlaubt es uns, die Plattform selbständig zu betreiben und Schritt für Schritt weitere Workloads in die Cloud zu überführen.“
Sicherheit
WAF‑geschützter Edge, TLS 1.3, Eliminierung offener On‑Prem‑Ports, Angriffsflächen‑Reduktion um ≈90 %
Verfügbarkeit
Website‑Uptime von 97,5 % → 99,95 % dank AKS‑Auto‑Healing & AGW Health Probes
Maintenance
Auto‑Updates der AKS‑Nodes & Container‑Images reduzieren Patch‑Aufwand um >70 %
Skalierbarkeit
Elastische AKS‑Cluster bewältigen globalen Traffic (China, Kolumbien, Brasilien) ohne Kapazitätsengpässe
Governance
Einheitliche Naming‑/Tagging‑Standards, klare Subscription‑Trennung, dokumentierte Deploy‑Guides
Cloud Adoption
Schafft Blaupause → zukünftige Azure‑Workloads lassen sich schneller & sicherer integrieren
Projekt-Zusammenfassung:
Bitzer Kühltechnik, weltweiter Marktführer für Kälte‑ und Klimatechnik migrierte seine Unternehmens‑ und Stiftungswebsites von einer On‑Premises‑Umgebung in die Microsoft Azure‑Cloud. Innerhalb von ~6 Monaten realisierten wir einen Lift‑&‑Shift‑Ansatz auf Azure Kubernetes Service (AKS), abgesichert durch Azure Application Gateway mit Web Application Firewall (WAF) und TLS 1.3. Inhalte waren z.B. private Azure Virtual Network, Azure Private Endpoints und Azure Storage Accounts. Die Website ist heute live, sicherer und wartungsärmer; sie schafft eine skalierbare Blaupause für weitere Azure‑Workloads.
Herausforderungen:
1. Sicherheitsbedenken – wiederholte Angriffe auf die öffentliche Website, unzureichende Netzwerksegmentierung & TLS‑Konfiguration.
2. Geringe Azure‑Expertise – internes Team wünschte eine einfache, überschaubare Lösung.
3. Kaum Automatisierung – On‑Prem‑Infrastruktur und manuelle Prozesse dominierten.
4. Uneinheitliche Governance – fehlende Naming‑/Tagging‑Konventionen, offene Ports (z. B. SSH 22) in bestehenden Subscriptions.
Lösungen:
-
Lift & Shift auf Azure: Migration der bestehenden FirstSpirit‑CMS‑basierten Website in Docker‑Containern auf Azure Kubernetes Service (AKS) – getrennte Cluster für STAGING und PROD.
-
Sicherheit by Design:
-
Azure Application Gateway (v2) + Web Application Firewall (WAF) für OWASP‑Schutz & TLS 1.3.
-
Striktes Azure VNet mit Private Link/Endpoints; einzig das AGW ist internet‑exponiert.
-
-
Netzwerk & Storage:
-
2 Azure Subscriptions (Network/AGW, Workload/AKS) für klare Abgrenzung.
-
Azure Storage Accounts für statische Assets & Backups.
-
-
Betrieb & Wartung:
-
Auto‑Update in AKS‑Nodepools für schnelle Security‑Patches.
-
Helm‑Charts zur standardisierten Container‑Rollout‑Konfiguration.
-
Ausführliche Click‑by‑Click‑Dokumentation statt Terraform (Kundenwunsch).
-
Technische-Ergebnisse des Projektes:
-
Etablierte Azure Landing‑Zone‑Grundprinzipien (Naming, Tags, RBAC) für Website‑Subscriptions.
-
Vollständig privates Backend‑Netzwerk; keine SSH‑/RDP‑Ports mehr öffentlich.
-
CI‑ready Helm‑Charts ermöglichen künftige Automatisierung.
-
Dokumentation (30+ Seiten) ermöglicht IT‑Team eigenständigen Betrieb & Onboarding neuer Externer.
Geschäfts-Ergebnisse des Projektes:
-
Website Live‑Schaltung: 01. Juli 2025 (Plan + 0 Tage)
-
Uptime: 99,95 % seit Go‑Live (vorher 97,5 %)
-
Patch‑Zeit (OS/Cluster): 30 → <5 Tage durch AKS Auto‑Upgrade
-
Öffentliche Endpunkte: 12 → 1 (nur AGW)
Technology Stack (Azure fokusiert):
-
Azure Kubernetes Service (AKS)
-
Azure Application Gateway + WAF
-
Azure Virtual Network (VNet), Subnets, Private Endpoints
-
Azure Storage Accounts (Blob, File)
-
Azure Monitor / Log Analytics (Grund‑Monitoring)
-
Docker Container, Helm
-
FirstSpirit CMS
Warum Pexon Consulting?
Pexon Consulting hat sich voll und ganz Ihrem Erfolg verschrieben und wir glauben daran, dass wir immer für jeden unserer Kunden die Extrameile gehen:
Hingabe zum Erfolg
Fokus auf Leistung
Wir werden Ihr engagierter Partner. Das bedeutet, dass wir ein Projekt erst dann abschließen, wenn sowohl Sie als auch wir zu 100 % zufrieden sind.
Engineering mit Leidenschaft
Wir sind ein Netzwerk von Innovatoren. Wir entwickeln mutige Lösungen für die kompliziertesten Herausforderungen unserer Kunden.
Verwandte Lösungen
Ausgewählte Lösungsbereiche aus unserem Portfolio
Sie suchen einen Partner für Ihr Projekt?
Wir geben unser Bestes, um Sie zufrieden zu stellen.
Whitepaper: Enterprise ChatGPT in der Praxis
3 Anwendungsfälle mit OpenAI – datenschutzkonform & Referenzarchitektur.
Kostenloses Handbuch: ESG Reporting
Von Grundlagen bis zum automatisierten Report – Alles, was Sie wissen müssen.
Erfahren Sie mehr über unsere KI-Beratung und Cloud Consulting Leistungen.