Wir erzeugen Ihre Infrastruktur aus Code – reproduzierbar.
Provisionierung und Konfigurationsmanagement sind zwei getrennte Disziplinen, die häufig verwechselt werden. Die Provisionierung erzeugt eine Ressource; das Konfigurationsmanagement bringt eine bestehende Ressource in den gewünschten Zustand. Wir richten beide getrennt ein und verbinden sie miteinander.
Provisionierung und Konfiguration
Provisionierung · Infrastructure as Code (IaC)
- Terraform / OpenTofu: Multi-Provider, ausgereiftes Ökosystem; OpenTofu für lizenzsensible Organisationen
- Pulumi: Infrastrukturdefinition in Ihrer vorhandenen Programmiersprache
- Crossplane: Verwaltung der Infrastruktur über Kubernetes
- Remote-State-Speicher, Locking und Umgebungstrennung
- Organisationsspezifische, versionierte und getestete Modulbibliothek
- Berichte über manuelle Änderungen, die vom Code abweichen
Konfigurationsmanagement
- Ansible: unsere erste Wahl dank agentenloser Architektur und geringem Lernaufwand
- Chef / Puppet: Wartung und schrittweise Migration in übernommenen Umgebungen
- Inventardesign nach Umgebung, Region und Rolle
- Härtung auf Basis der CIS Benchmarks
- Kontrollierte Patch-Automatisierung innerhalb von Wartungsfenstern
- Berichte über Server, die vom Sollzustand abweichen
Der Ansatz, der beides verbindet
Code-Review
Infrastrukturänderungen durchlaufen denselben Review-Prozess wie Anwendungscode; direkte Schreibrechte auf die Produktion werden entzogen.
Richtlinienprüfung
Checkov und tfsec prüfen Sicherheits- und Kostenregeln bereits in der Plan-Phase; bei einem Verstoß stoppt die Pipeline.
Umgebungsparität
Test-, Abnahme- und Produktionsumgebung entstehen aus demselben Code. Der Unterschied zwischen Umgebungen ist ein Parameter, keine eigene Struktur.
Ziel: Jeder Server und jede Ressource in der Produktion lässt sich aus versioniertem Code erzeugen. Die Abweichungsquote wird monatlich berichtet.
Ergänzend zu dieser Lösung
DevOps
Wiederholbare Bereitstellung mit Kubernetes, CI/CD, Infrastructure as Code und GitOps – in Ihrem Rechenzentrum oder in der Cloud.
Cloud-Management
Wartung und Support für Google Cloud und OCI, Cloud-Migration, Multi-Cloud, Landing Zones und FinOps.
Virtualisierung
VMware, Nutanix und OLVM/KVM: die richtige Plattformstrategie angesichts der Lizenzkosten.
Ein unverbindlicher Einstieg in drei Schritten.
Erstgespräch
In 45 Minuten lernen wir Ihre Umgebung und Ihre Prioritäten kennen. Kostenlos.
Kostenlose Ersteinschätzung
Nach dem Gespräch eine einseitige Notiz mit ersten Befunden und Empfehlungen; die Ergebnisse gehören Ihnen. Ein umfassender Health Check mit Risikobericht ist Teil unserer Accelerator-Pakete.
Paket oder Service
Starten Sie mit einem Accelerator-Paket oder nehmen Sie direkt Managed Services in Anspruch.