YOTRON berät die Markant GmbH bei ihrem Gang in die Azure Cloud. Die Markant bietet rund um den Handel umfangreiche IT-Dienstleistungen an. YOTRON unterstützt dabei die Teams, die sich um die Entwicklung der Umgebung für die Beleg- und Zahlungsabwicklung kümmert. Dabei müssen umfangreiche Lösungen vom OnPremises-Rechenzentrum in die Azure Cloud gebracht werden.
Riskoanalyse
Mit dem Gang in die Cloud verspricht sich Markant neben Kosteneinsparungen auch eine höhere Sicherheit gegen Ausfälle. Gerade für Teams mit einem 24/7 SLA sind Ausfälle in der Nach sehr anstrengend. Daher besteht der Bedarf die OnPremises-Lösung als hochverfügbare Lösung in der Azure Cloud zu implementieren.
Im ersten Schritt entwickelte YOTRON für das Team eine Risikoanalyse, mit der die Ausfallsicherheit der aktuellen OnPremises-Lösung untersucht wurde. Zudem wurden Empfehlungen ausgesprochen um Lücken bzw. Risiken in der Cloudlösung durch stärkere Automatisierung abzufedern.
Cloud, Kubernetes und IaC
Ein wichtiges Thema was Infrastructure-as-Code (IaC) und Kubernetes. Die OnPremises-Umgebung basiert auf Kubernetes mit Helm als IaC-Scripte. Es wurden hier verschiedene Tools wie Ansible oder Terraform vorgestellt, die sich optimal in die bestehenden Prozesse integrieren lassen. YOTRON zeigte mit Azure AKS, Azure Container Instances sowie Azure Web Function bzw. Web Apps verschiedene Möglichkeiten auf Docker basierende Umgebungen in der Cloud zu betreiben, auch unabhängig von Kubernetes.
Für ein Team wurden verschiedene Konzepte entwickelt und die Kosten kalkuliert, um deren auf Dockercontainer basierenden Umgebung in Azure zu betreiben:
- Lift&Shift: Eine 1:1-Abbildung der OnPremises-Umgebung in der Cloud
- Serverless: Umsetzung der Umgebung mit den Serverless-Komponenten wie Web Apps oder Azure Functions.
- AKS: Umsetzung mit Azure AKS, dem Kubernetes Service von Azure
- Consul&Nomad: Consul und Nomad sind HashiCorp Produkte und dient wie Kubernetes der Dockerorchestrierung ohne deren Komplexität in der Bedienung zu haben.
Cloudarchitektur mit VPN-Hub
Ein wichtiger Punkt war die Erarbeitung von Kosteneinsparungen durch den Gang in die Cloud. Ein Punkt war die Zentralisierung geteilter Services wie die VPN-Anbindung an das lokale Rechenzentrum über ein VPN-Hub bzw. die Nutzung einer zentralen “Container registry” in Azure.
