Amadeus Data Processing

Ein führendes Unternehmen der Luftfahrtindustrie betreibt eine hochverfügbare IT-Infrastruktur, um geschäftskritische Systeme für Flugplanung, Wartung, Ticketing und Passagiermanagement zu unterstützen. Mit einer wachsenden Anzahl von physischen und virtuellen Servern stieß das Unternehmen an Grenzen bei der Skalierung, Standardisierung und Einhaltung von Sicherheitsrichtlinien.

Das Unternehmen betrieb eine heterogene IT-Landschaft mit tausenden von Servern in verschiedenen Rechenzentren weltweit. Fehlende Standardisierung und manuelle Konfigurationsprozesse führten zu erhöhtem Wartungsaufwand, längeren Bereitstellungszeiten und Sicherheitsrisiken.

Herausforderungen in diesem Projekt waren:

• Uneinheitliche Serverkonfigurationen, die zu Inkompatibilitäten und erhöhtem Administrationsaufwand führten.
• Langsame Bereitstellung neuer Systeme, da viele Prozesse manuell oder nur teilweise automatisiert waren.
• Einhaltung von Compliance-Anforderungen, insbesondere der PCI DSS-Standards, die für sicherheitskritische Infrastrukturen in der Luftfahrt erforderlich sind.
• Integration in bestehende ITIL Change-Management-Prozesse, um kontrollierte Änderungen und Updates zu ermöglichen.

Ziel des Projekts war die Entwicklung und Implementierung einer skalierbaren, automatisierten Konfigurationsmanagementlösung auf Basis von Puppet, um eine standardisierte, sichere und hochverfügbare IT-Infrastruktur bereitzustellen.

Das Projekt wurde in mehreren Phasen durchgeführt, um eine kontrollierte Migration und Einführung der neuen Automatisierungstechnologien sicherzustellen.

1. Analyse und Planung:

• Bewertung der bestehenden IT-Infrastruktur, um Engpässe und Standardisierungsbedarfe zu identifizieren.
• Entwicklung eines Architekturmodells für Puppet, das Hochverfügbarkeit, Skalierbarkeit und zentrale Verwaltung ermöglicht.
• Erstellung eines Migrationsplans, um die bestehenden Systeme schrittweise in die neue Automatisierungslösung zu überführen.

2. Aufbau der Puppet-Infrastruktur:

• Implementierung einer skalierbaren Puppet-Umgebung mit einem hochverfügbaren Split-Setup.
• Einführung von Puppet Master und Code-Deployments mit r10k, um Konfigurationsänderungen effizient auszurollen.
• Integration mit Git für Versionierung und Kontrolle von Konfigurationsdateien.
• Automatisierte Testprozesse (Linting, RSpec, Jenkins CI/CD), um die Qualität der Puppet-Module sicherzustellen.

3. Integration in ITIL- und Compliance-Prozesse:

• Einbindung der Puppet-basierten Konfigurationsverwaltung in ITIL Change-Management-Prozesse, um Änderungen nachvollziehbar und sicher auszurollen.
• Sicherstellung der PCI DSS-Compliance, indem Sicherheitsrichtlinien durch automatisierte Tests und Richtlinien erzwungen wurden.
• Implementierung von kontinuierlichem Monitoring der Infrastruktur, um Abweichungen und Schwachstellen frühzeitig zu erkennen.

4. Wissensaufbau und nachhaltige Implementierung:

• Schulung der internen IT-Teams zu Puppet, CI/CD und Automatisierung, um eigenständige Weiterentwicklung und Wartung sicherzustellen.
• Erstellung von Governance-Richtlinien für Code-Qualität und Automatisierung, um langfristig effiziente Prozesse zu garantieren.