Sicher, stabil, skalierbar: Cloud-Migration und DevOps-Empowerment

Um interne Entwicklungsprojekte flexibler und zukunftsfähiger, sowie Kosten planbarer und Umgebungen für Anwendungen skalierbarer zu machen, sollten die entwicklungsrelevanten Tools in die Cloud migriert werden. Einzelne Anwendungen waren in der Vergangenheit bereits von on-premise in die Cloud umgezogen. Nun galt es, bei der vollständigen Migration der Entwicklungsplattform zu beraten und bei der Umsetzung zu unterstützen, also eine moderne Cloud-Infrastruktur aufzusetzen – und natürlich auch die passenden Cloud-Security-Konzepte mitzudenken. Die Software-Entwicklungsteams der DFS sollten zudem praxisnah begleitet werden, um die neuen Cloud-Dienste und DevOps-Praktiken effizient und effektiv in ihren Entwicklungen zu nutzen.

Cloud-Beratung, Cloud-Entwicklung & Migrationssupport

Für die vollständige Migration der Entwicklungsplattform in die Cloud, analysierte AOE zunächst den Status-Quo und plante strukturiert die notwendigen Umstellungen.

1. Migrationssupport der Infrastruktur von on-premise in die Cloud
2. Beratung und Unterstützung der Software-Entwicklungsteams der DFS bei der Migration in die Cloud

Cloud-Infrastruktur & DevOps-Empowerment

Um die Potenziale der Cloud-Nutzung zukünftig optimal ausschöpfen zu können, wurde die Cloud-Infrastruktur nach bewährten Cloud-Best-Practices angelegt und die Teams der DFS bei der Anwendung von DevOps-Praktiken beraten.

1. Refactoring und Erweiterung bestehender Infrastructure-as-Code (IaC) mit Terraform und Terragrunt sowie Aufbau und Etablierung der dazugehörigen CI/CD-Pipeline für die gesamte Cloud-Infrastruktur
2. Einführung und Unterstützung beim Betrieb einer modernen Softwareversionskontrolle sowie Migrationssupport der Anwendungen zu dieser für effizientes und agiles Arbeiten
3. Unterstützung beim Betrieb eines Artefakt-Repositories
4. Unterstützung beim Betrieb einer Container-Infrastruktur auf Basis von Linux-Systemen in der Cloud für optimale DevOps-Praktiken
5. Applikations-Management durch Einrichtung und Verwaltung der Observability-Infrastruktur (Monitorung, Logging, Alerting) für die gesamte Entwicklungsinfrastruktur
6. Benutzer- und Betriebsdokumentation

Cloud-Security

Um die Sicherheit, Integrität und Verfügbarkeit der Daten und Anwendungen in der Cloud zu gewährleisten und Compliance-Anforderungen zu erfüllen, wurden verschiedene Security-Maßnahmen eingeführt und umgesetzt.

1. Einführung einer Identity-Access-Management-Lösung (IAM)
2. Security Hardening: Implementierung von Zero-Trust-Ansätzen innerhalb der Cloud-Infrastruktur, sicherheitsrelevante Optimierungen und Verbesserungen
3. DNS- und Zertifikatsmanagement​
4. Einführung und Unterstützung beim Betrieb einer zentralen Secret-Management-Lösung für die Softwareentwicklung der DFS
5. Einführung und Unterstützung bei der Verwaltung einer Backup- und Disaster-Recovery-Strategie

Mit Sicherheit ans Ziel – nach diesem Motto agiert die Deutsche Flugsicherung (DFS) nicht nur im Luftraum, sondern auch bei der Umsetzung technologischer Innovationen. Entsprechend vertraute das Unternehmen bei der Cloud-Migration seiner Entwicklungsplattform in die Cloud auf die agilen Cloud- und DevOps-Expert:innen von AOE. So konnte in kurzer Zeit eine kosteneffiziente, stabile und sichere Cloud-Infrastruktur nach modernsten Sicherheitsstandards aufgesetzt werden.