SCHUFA
Erfahren Sie mehr über unser bisheriges Projekt und machen Sie sich ein Bild von unserer Arbeit.
Entwicklung und Betrieb einer leistungsfähigen PaaS mit Puppet und CI/CD
Die SCHUFA plante die Implementierung einer Plattform-as-a-Service (PaaS), um eine konsistente, automatisierte und sichere Umgebung für ihre IT-Services und Entwicklungsteams bereitzustellen. Bislang war die Bereitstellung von Infrastruktur und Services stark manuell geprägt, was zu langen Bereitstellungszeiten und hohem Wartungsaufwand führte.
Zusätzlich musste die neue PaaS-Lösung in 10 Entwicklungsumgebungen mit insgesamt ca. 600 VMs integriert werden. Dabei war es essenziell, DevOps-Praktiken, CI/CD-Pipelines und automatisierte Bereitstellungsprozesse zu etablieren, um Skalierbarkeit und Effizienz zu gewährleisten. Gleichzeitig mussten regulatorische Anforderungen wie DSGVO-Compliance und IT-Sicherheitsrichtlinien erfüllt werden.
Das Projekt wurde unter Nutzung moderner Automatisierungstechnologien und agiler Methoden umgesetzt. Wichtige Maßnahmen waren:
- Konfiguration und Management komplexer verteilter Systeme mit Puppet Enterprise, um konsistente Infrastrukturstandards zu gewährleisten.
- Automatisierung der Servicebereitstellung in 10 Entwicklungsumgebungen mit rund 600 VMs, um manuelle Konfigurationsaufwände zu reduzieren.
- Aufbau einer Continuous Integration/Continuous Delivery (CI/CD)-Pipeline, die automatisierte Tests und Bereitstellungen durchführt, inklusive:
- Buildserver-Integration mit Bamboo und Bitbucket
- Automatisches System-Testing mit Inspec
- Staging und Deployment von Puppet-Code für verschiedene Umgebungen
- Erstellung von SPEC-Files für RPM-Pakete zur einfacheren Bereitstellung von Softwarekomponenten.
- Integration und Konfiguration von Systemdiensten mit systemd unter Red Hat Enterprise Linux 7 (RHEL7).
- Abstimmung der IT-Sicherheitsrichtlinien mit IT-Security, insbesondere zur PKI-Integration und Nutzung neuer Security-Services.
- Koordination mit dem IT-Betrieb zur Planung der Pre-Produktions- und Produktionsumgebung sowie deren Abnahme und Inbetriebnahme.
- Abstimmung zwischen ITIL-gestützten Geschäftsprozessen und CI/CD-Methoden, um eine Balance zwischen Agilität und Stabilität zu schaffen.
Mit der neuen Plattform-as-a-Service (PaaS) konnte die SCHUFA erhebliche Verbesserungen in der IT-Bereitstellung und Verwaltung erzielen:
- Reduzierung der Bereitstellungszeiten für neue Entwicklungsumgebungen durch vollständige Automatisierung mit Puppet Enterprise.
- Höhere Betriebseffizienz und geringerer Wartungsaufwand, da CI/CD und automatisierte Tests frühzeitig Fehler identifizieren und beheben.
- Bessere Sicherheit und Compliance, da IT-Security-Anforderungen direkt in die Infrastrukturautomatisierung integriert wurden.
- Erhöhte Skalierbarkeit, sodass zusätzliche Entwicklungs- und Produktivsysteme mit minimalem Mehraufwand bereitgestellt werden können.
- Optimierte Zusammenarbeit zwischen Entwicklung, Betrieb und Security, was die Integration neuer Anwendungen und Dienste beschleunigte.
Erfahren Sie mehr über uns
Lernen Sie uns und unsere Arbeit kennen und lesen Sie sich unsere neusten Artikel über aktuelle Ereignisse, Entwicklungen und Neuigkeiten durch.
openDesk: Open Source am Verwaltungsarbeitsplatz
Verwaltungen stehen vor der Herausforderung, digitale Prozesse effizient und souverän zu gestalten. openDesk kombiniert Open-Source-Komponenten für einen digitalen Arbeitsplatz und ermöglicht so mehr Unabhängigkeit von proprietären Lösungen.In diesem Vortrag erfährst du, wie openDesk funktioniert, welche Komponenten es umfasst und wie es auf Kubernetes betrieben wird.
Mit LLMs und Kubernetes in die Zukunft der IT
Die ContainerDays 2024 sind gestartet! DACHS IT ist live dabei, um die neuesten Trends in Kubernetes, Docker und Container-Technologien zu entdecken. Alexander Schaber zeigt in seinem Vortrag, wie Large Language Models (LLMs) effizient auf Kubernetes betrieben werden können.
Migration von RSA 4096 nach ECDSA 256 Bit
Eine Schritt-für-Schritt-Anleitung von der Generierung von EC Schlüssel über die Erstellung von CSR bis zur Integration in Kubernetes-Cluster. Heute berichten wir über einen wichtigen Schritt in unserer Infrastruktur: die Migration von RSA 4096 zu ECDSA 256 Bit und das Upgrade auf einen neuen Root / Intermediate CA, die ECDSA verwendet.
Folgen Sie uns auf Social Media
Bleiben Sie auf dem Laufenden über aktuelle Projekte und relevante Themen, die wir mit Ihnen auf Social Media teilen.
Direkt Termin vereinbaren
Sind Sie neugierig geworden? Dann lassen Sie uns sprechen. Wir freuen uns darauf, Sie kennenzulernen!
