{"id":64102,"date":"2024-01-11T13:48:29","date_gmt":"2024-01-11T12:48:29","guid":{"rendered":"https:\/\/www.skaylink.com\/?p=64102"},"modified":"2024-11-15T10:47:59","modified_gmt":"2024-11-15T09:47:59","slug":"pfa-azure-hybrid-cloud","status":"publish","type":"post","link":"https:\/\/www.skaylink.com\/de\/case-studies\/pfa-azure-hybrid-cloud\/","title":{"rendered":"PFA geht mit der neuen Azure-Hybrid-Cloud-IT-Architektur in die Zukunft"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Home<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Case Studies<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

PFA geht mit der neuen Azure-Hybrid-Cloud-IT-Architektur in die Zukunft<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Einer der Eckpfeiler der IT-Strategie 2020 von PFA war die Option, von einem On-Premises-Rechenzentrum auf eine Public Cloud in Azure umzustellen.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Die Herausforderung <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

PFA m\u00f6chte Arbeitslasten in Microsoft Azure verlagern und selbst neue neue cloudbasierte L\u00f6sungen erstellen k\u00f6nnen, die genauso sicher sind wie die bestehenden On-Premises-Installationen. Der Fokus liegt eindeutig auf auf Governance, Risk & Compliance, die dem vorhandenen On-Premises-Standard entsprechen sollen.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

PFA hatte das Ziel, eine Azure-Cloud-IT-Architektur einzurichten, die zuverl\u00e4ssiger und kosteng\u00fcnstiger ist und eine schnellere Markteinf\u00fchrung mit voller Skalierbarkeit und gr\u00f6\u00dferer Flexibilit\u00e4t f\u00fcr neue L\u00f6sungen erm\u00f6glicht. Au\u00dferdem sollte ein Cloud Center of Excellence (CCoE) aufgebaut werden, als Grundlage f\u00fcr die k\u00fcnftige Cloud-Entwicklung von PFA.<\/p>\n

S\u00e4mtliche relevanten Unternehmensbereiche sollten einbezogen werden, u.\u00a0a. IT-Sicherheit, -Architektur und -Betrieb, Entwicklung, Recht, Finanzen usw. Das CCoE soll als zentrale Cloud-Governance-Funktion dienen, um dem gesamten Unternehmen Cloud-Services kontrolliert und sicher zur Verf\u00fcgung zu stellen.<\/p>\n

Die Plattform soll mehrere Entwicklungsteams in verschiedenen Gesch\u00e4ftsbereichen unterst\u00fctzen. Daher war es wichtig, eine Balance zwischen Freiheit und Kontrolle zu finden, ohne Kompromisse bei Governance-, Risiko- und Compliance-Themen.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Die L\u00f6sung<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Skaylink betreibt bereits seit einigen Jahren ein eigenes Cloud CoE, das mittels der CADD-Plattform<\/a> von Skaylink die Cloud-Entwicklung zahlreicher Kunden in D\u00e4nemark und im Ausland beschleunigt. Gerade diese Expertise trug dazu bei, dass Skaylink den Auftrag erhielt, die neue Azure-Plattform und das Cloud CoE f\u00fcr PFA einzurichten \u2013 in enger Zusammenarbeit mit der IT-Architektur-Abteilung von PFA.<\/p>\n

Grundlage f\u00fcr die Umsetzung sind das\u00a0Microsoft Cloud Adoption Framework (CAF)<\/a>\u00a0und die neue Erweiterung \u201eEnterprise\u00a0Scale\u00a0Landing\u00a0Zones\u201c. Diese besteht aus Rahmenarchitekturen mit zugeh\u00f6rigen Designprinzipien und -leitlinien, empfohlenen Richtlinien usw.<\/p>\n

Das Projekt umfasst den gesamten Cloud-Adoption-Zyklus: \u201ePlan, Ready, Adopt, Govern and Manage\u201c. Die enge Zusammenarbeit von PFA, Skaylink und Microsoft erm\u00f6glichte auch den Pilot-Zugriff auf die neuesten Erweiterungen des CAF, sodass die Plattform immer auf dem neuesten Stand der Technik ist und auf internationalen Best Practices basiert. Ein wichtiger Teil der Lieferung sind Instrumente und ein Framework, das durch Governance, Risikomanagement und Compliance sicherstellt, dass PFA die Rechtsvorschriften einh\u00e4lt, denen sie als Renten- und Versicherungsunternehmen unterliegt. Dazu geh\u00f6ren Security-by-Design, ein detailliertes Kostenmanagement sowie dokumentierte Anwendungsprinzipien f\u00fcr die SaaS-, FaaS-, PaaS- und IaaS-Komponenten, aus denen sich die k\u00fcnftigen L\u00f6sungen zusammensetzen sollen.\u202f<\/p>\n

Zur Validierung der neuen Plattform bietet Skaylink zus\u00e4tzliche Unterst\u00fctzung f\u00fcr eine Reihe von Leuchtturmprojekten, die auf der neuen Cloud-Plattform entwickelt und betrieben werden sollen.\u202f<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t

\n\t\t\t\t\u201eEs ist nicht einfach, einen Partner zu finden, der mit seinen Kompetenzen alles von der Infrastruktur bis zur DevOps-Entwicklung abdeckt. Vor allem, wenn sich die Cloud-Technologien so schnell weiterentwickeln wie derzeit.\u201c\t\t\t<\/p>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\tMorten Bruun Steiner, CIO, PFA<\/cite>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/blockquote>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Eingesetzte L\u00f6sungen<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Iterative Einrichtung einer Enterprise\u00a0Scale\u00a0Cloud\u00a0Platform:<\/p>\n

    \n
  • Standards und Governance-Modell<\/li>\n
  • Security und Automation<\/li>\n
  • Operation und Governance<\/li>\n
  • Pilotprojekte<\/li>\n<\/ul>\n

    Cloud-Funktionalit\u00e4ten:<\/p>\n

      \n
    • Cloud\u00a0CoE\u00a0(Cloud Center of Excellence)<\/li>\n
    • IaaS\/PaaS-Infrastruktur und -Komponenten<\/li>\n
    • Sicherheit und Ma\u00dfnahmen gegen Risiken<\/li>\n
    • 100 % skriptgesteuerte\/automatisierte Bereitstellung und Build-\/Deployment-Pipelines<\/li>\n
    • Einrichtung und \u00dcberwachung des Betriebs<\/li>\n
    • Operation and Service Model<\/li>\n<\/ul>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t
      \n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Das Ergebnis<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Die Plattform wurde p\u00fcnktlich in nur sechs Monaten geliefert und war vorbereitet, um das erste gro\u00dfe strategische Cloud-Projekt bei PFA in Betrieb zu nehmen: die \u201eModerne Datenplattform\u201c. Es ist gelungen, eine sehr flexible Plattform zu schaffen, die den einzelnen Entwicklungsteams viele M\u00f6glichkeiten bietet und sie nicht einschr\u00e4nkt. Alle Teams k\u00f6nnen nun den Infrastructure-as-Code schreiben und implementieren, der erforderlich ist, um bestimmte Workloads in Azure auszuf\u00fchren. Sie m\u00fcssen nicht l\u00e4nger Server und Datenbanken bestellen, sondern k\u00f6nnen diese Infrastruktur innerhalb von wenigen Minuten mit Infrastructure-as-Code aus einer DevOps-Pipeline selbst bereitstellen.<\/p>\n

      Au\u00dferdem haben die Entwicklungsteams von PFA nun auch die M\u00f6glichkeit, innovative L\u00f6sungen zum Beispiel mit Databricks, Azure Machine Learning und GPU Computing zu entwickeln. Hinzu kommt der Zugriff auf vollst\u00e4ndig verwaltete Dienste wie Azure Functions, die bei Nichtgebrauch automatisch und schnell auf 0 Maschinen reduziert und in Spitzenzeiten potenziell auf mehr als 100\u00a0Maschinen hochgefahren werden k\u00f6nnen. Und da die Dienste verwaltet werden, muss sich der Betrieb nun nicht mehr um Sicherheitsupdates, Upgrades oder Patches f\u00fcr die zugrunde liegenden Maschinen k\u00fcmmern. Alles beginnt nun damit, dass die Entwicklungsbereiche \u00fcber einen automatischen Prozess eine sogenannte Landing Zone f\u00fcr die verschiedenen Workloads bestellen.<\/p>\n

      Die Landing Zones bestehen aus einem Azure-Abonnement, einigen Blueprints und einem virtuellen Netzwerk, das mit einem virtuellen WAN in Azure verbunden ist, das wiederum \u00fcber ExpressRoutes an On-Premises-Netzwerke anschlie\u00dft. Um sicherzustellen, dass wichtige Richtlinien eingehalten werden, sind mehrere Azure Policies \u00fcber jede Landing Zone gelegt.<\/p>\n

      F\u00fcr diese L\u00f6sung wurden zahlreiche Komponenten entwickelt: <\/strong>\u00a0\u00a0<\/p>\n

        \n
      • Cloud Center of Excellence (CCoE)-Organisation\u202f\u00a0<\/li>\n
      • Leitlinien und Standards<\/li>\n
      • Entwicklung von Landing Zones\u202f\u00a0<\/li>\n
      • Einrichtung einer hybriden Verbindung zum bestehenden Rechenzentrum \u00fcber Microsoft Express Route\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0<\/li>\n
      • IaaS- und PaaS-Plattform\u202f\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0<\/li>\n
      • Dienste-Whitelisting\u00a0\u00a0<\/li>\n
      • Azure Compute Options (VMs, Containers, App Service, Serverless)\u202f<\/li>\n
      • Infrastruktur-Provisionierung (VMs, Container, Speicher, Netzwerke, …)\u202f<\/li>\n
      • Integration von On-Premises-Datenquellen und externen Systemen<\/li>\n
      • Templates und DevOps-Umgebungen (z.\u00a0B.\u202fDev\/Test\/Prod)<\/li>\n
      • Service and Operating Model<\/li>\n
      • Kostenmanagement und Berichterstattung \u00fcber den Ressourcen-\/Kostenverbrauch<\/li>\n
      • Grunds\u00e4tze zur Minimierung der Lieferantenbindung\/Exit-Strategie<\/li>\n
      • Tenancy-Administration, Ressourcen-\/Netzwerkadministration und Administration von Benutzerrollen<\/li>\n
      • Ad-hoc-Provisionierung und -Deprovisionierung von Ressourcen\u202f<\/li>\n
      • Skalierung von Azure-Ressourcen\u202f<\/li>\n
      • Monitoring und operative \u00dcberwachung<\/li>\n
      • Vollst\u00e4ndiges Scripting\/Infrastruktur-as-Code von verwendeten Komponenten<\/li>\n
      • Build-\/Deploy-Scripting<\/li>\n
      • Sicherheit, Identit\u00e4t, Risiken und Ma\u00dfnahmen sowie Nutzung des bereits bestehenden AD<\/li>\n<\/ul>\n

        Zu dem Projekt geh\u00f6rten zudem ein Wissentransfer und die Schulung des PFA-Teams in Azure Cloud.\u00a0<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

        \n\t\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        Case Stories<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t
        \n\t\t\t\t
        \n\t\t