YOTRON unterstützt die Bundesdruckerei GmbH bei der Migration und dem Betrieb der Portals verwaltung.bund.de.

Ziel ist es das Portal verwaltung.bund.de auf eine neue Platform zu migrieren und diese für den Hochverfügbarkeitsbetrieb im 24/7 Einsatz zu optimieren. Wir konnten die Bundesdruckerei mit unseren Kompetenzen in DevOps sowie Kubernetes und Monitoring (vor allem ELK und Grafana) soweit unterstützen, dass dieses Projekt In-Time und zur völligen Zufriedenheit der Stakeholder abgeschlossen wurde.

Aufgabe war zum einen die Migration von Applikation, wir unterstützen aber auch die Softwareentwicklungsteams bei der Migration ihrer Java und NodeJS-Applikationen. Im Rahmen des DevSecOps haben wir durch die Bereitstellung zentraler, für die Bundesdruckerei optimierter Base-Images, den Deploymentprozess für die Softwareentwicklung zukunftssicher und einfacher gestaltet. Gesichert wurden die Base-Images durch den Einsatz von Trivy, mit dem wir die Container-Images nach Gefährdungen (Vulnerabilities) gescannt haben.

Die IONOS SE als Teil der United Internet Gruppe verfolgt den Ansatz, die eigenen Services der IONOS
tiefer im Unternehmen zu verankern. Ein Aspekt dieses Ansatzes ist die Nutzung des eigenen Cloud-Anbieters “IONOS Cloud”. YOTRON unterstützt dabei die BI/BigDate-Abteilung bei der Nutzung der IONOS-Cloud für ihre Dienste.

YOTRON unterstützt bei DevOps, Cloud und Kubernetes

Ziel des Einsatzes von Kubernetes und IONOS-Cloud ist die nahtlose Integration in das IONOS Netzwerk als private Cloud ohne direkten Internet Zugang um die IONOS Cloud als “private Cloud” betreiben zu können. Alle BI/BigData-Anwendungen, die in der Cloud laufen, sollen in gewohnter Weise erreicht werden können. Wir unterstützen IONOS dabei, diese Ziele erfolgreich zu erreichen.

Mit dem Projekt Access 4.0 der Deutschen Telekom AG (DTAG) wird ein neuer Weg beschritten um den Zugang der Kunden der DTAG zu deren Gigabit-Produkte wie Telefon, Internet oder MagentaTV zu ermöglichen. Statt wie bisher auf monolithische Systeme zu setzen wird die Zugangsplattform mit normalen Standardkomponenten wie Switches und Server sowie einem breiten Softwareeinsatz ermöglicht das ausschließlich auf OpenSource-Produkte setzt.

Automation und hochmoderner Softwareeinsatz

Ziel des Projektes ist es mehrere hundert Standorte automatisiert mit aller relevanten Software und fachlichen Informationen zu bestücken und auch den Aktualisierungsprozess über moderne CI/CD Prozesse zu steuern ohne manuell eingreifen zu müssen (“Zero-Touch-Provisioning”).

Soll die Azure eigene Docker registry (Service Container registry) genutzt werden, macht es wenig Sinn für jede Umgebung (dev, test, prod), jedes Team oder nach Applikationen/Systeme getrennt diese zu betreiben. Hierbei handelt es sich um ein Shared Service innerhalb eines Unternehmens, dass sich mehrere Teams teilen können.

Inhalt

• Container registry als Shared Service

  • Docker Registry

  • Erzeugen einer neuen Container registry

  • Authentifizierung an der Container registry

    • Aktivierung des admin-Nutzers

    • Testlogin in die Container registry

      Weiter →

Inhalt

• Azure - Einrichten eines VPN Hubs

  • Einführung

  • Aufbau des VPN-Hubs

    • Die Ressourcen

    • Das VNet

    • Das VPN-Gateway

    • Das Local network gateway

    • Die connection

  • Anbindung eines Netzwerks

    • Das Peering

    • Der Transit Gateway

    • Der Remote Gateway

(this table of content was created by Markdown Menu)

Einführung

Ziele eines VPN-Hubs ist die Bündelung sämtlicher Anfragen zu einem Rechenzentrum über eine zentrale VPN-Verbindung. Die Alternative wäre die Einrichtung eines VPN-Gateways in ein Rechenzentrum von jedem virtuellen Netzwerk der einzelnen DevOps-Teams aus. Langfristig wäre dieses Vorgehen wegen der hohen Anzahl an VPN-Verbindungen in das Rechenzentrum nicht zu empfehlen. Zu anderen kann das VPN-Hub von einem einzelnen Team organisiert werden und die DevOps-Teams müssten sich nicht in die eventuell neue Thematik der VPN-Anbindung einarbeiten. Die DevOps-Teams müssen sich nur noch mit ihrem VNet an das VPN-Hub anbinden und bekommen damit einen sofortigen Zugang zum OnPremises-Rechenzentrum o.ä..