Volkswagen
Erfahren Sie mehr über unser bisheriges Projekt und machen Sie sich ein Bild von unserer Arbeit.
Aufbau und Automatisierung mehrerer OpenShift-Cluster zur Optimierung der IBM Maximo-Plattform
Die Volkswagen AG setzte IBM Maximo als zentrale Plattform für das Teile- und Asset-Management ein. Angesichts steigender Anforderungen an Skalierbarkeit, Sicherheit und Automatisierung war der Aufbau mehrerer OpenShift-Cluster als Grundlage für den Betrieb erforderlich.
Dabei galt es, eine hochverfügbare Container-Plattform zu implementieren, die den Anforderungen eines globalen Unternehmens entspricht. Gleichzeitig mussten strikte Sicherheitsrichtlinien eingehalten werden, insbesondere im Hinblick auf Netzwerkisolierung sowie Zugriffskontrolle durch RBAC, NetworkPolicies und EgressFirewalls. Eine weitere Herausforderung bestand in der Integration in bestehende IT-Systeme wie Identity Management (IDM) und Certificate Authority (CA). Zudem sollte das Deployment von IBM Maximo durch den Einsatz von CI/CD-Pipelines und Ansible automatisiert werden.
Die Umsetzung erfolgte unter Anwendung modernster Container- und Automatisierungstechnologien:
1. Infrastrukturaufbau und Automatisierung:
- Bereitstellung mehrerer OpenShift-Cluster auf VMware VMs, automatisiert mittels Ansible.
- Netzwerkintegration mit DHCP, TFTP und HTTP zur Unterstützung der Cluster-Installation.
- Einrichtung von NetworkPolicies, EgressFirewalls und RBAC-Konzepten, um die Umgebungen sicher voneinander zu isolieren.
2. Cluster- und Anwendungsintegration:
- Installation und Konfiguration von OpenShift 4.12 und 4.14, um eine containerisierte Infrastruktur für IBM Maximo zu ermöglichen.
- Anbindung an Identity Management (IDM) und Certificate Authority (CA) zur Sicherstellung von Zugriffskontrolle und Zertifikatsverwaltung.
3. Automatisierung und CI/CD-Integration:
- Erstellung von Ansible Playbooks und Tekton Pipelines, um das Deployment und Management von IBM Maximo zu automatisieren.
- Automatisierte Build- und Deployment-Prozesse mit OpenShift Pipelines, GitOps und Artifactory.
4. Monitoring, Logging und Dokumentation:
- Einrichtung eines Monitoring-Stacks mit Prometheus, Grafana und Loki, um die Stabilität der OpenShift-Plattform sicherzustellen.
- Erstellung technischer Dokumentationen in Git und Confluence, einschließlich automatisierter Installationsskripte für zukünftige Deployments.
Durch den Aufbau der OpenShift-Cluster konnte Volkswagen:
- Eine hochverfügbare und skalierbare Plattform für IBM Maximo bereitstellen, die den steigenden Anforderungen an Performance und Sicherheit gerecht wird.
- Die IT-Sicherheit durch Netzwerktrennung und Zugriffskontrollen erhöhen, indem RBAC, NetworkPolicies und Firewalls konsequent umgesetzt wurden.
- Das Deployment und Management von IBM Maximo mit CI/CD-Pipelines automatisieren, wodurch manuelle Fehler reduziert und Entwicklungszyklen beschleunigt wurden.
- Die Monitoring- und Logging-Funktionalitäten verbessern, was eine effiziente Fehleranalyse und Systemoptimierung ermöglichte.
- Eine vollständige technische Dokumentation bereitstellen, die eine transparente Verwaltung und Weiterentwicklung der Plattform sicherstellt.
Erfahren Sie mehr über uns
Lernen Sie uns und unsere Arbeit kennen und lesen Sie sich unsere neusten Artikel über aktuelle Ereignisse, Entwicklungen und Neuigkeiten durch.
openDesk: Open Source am Verwaltungsarbeitsplatz
Verwaltungen stehen vor der Herausforderung, digitale Prozesse effizient und souverän zu gestalten. openDesk kombiniert Open-Source-Komponenten für einen digitalen Arbeitsplatz und ermöglicht so mehr Unabhängigkeit von proprietären Lösungen.In diesem Vortrag erfährst du, wie openDesk funktioniert, welche Komponenten es umfasst und wie es auf Kubernetes betrieben wird.
Mit LLMs und Kubernetes in die Zukunft der IT
Die ContainerDays 2024 sind gestartet! DACHS IT ist live dabei, um die neuesten Trends in Kubernetes, Docker und Container-Technologien zu entdecken. Alexander Schaber zeigt in seinem Vortrag, wie Large Language Models (LLMs) effizient auf Kubernetes betrieben werden können.
Migration von RSA 4096 nach ECDSA 256 Bit
Eine Schritt-für-Schritt-Anleitung von der Generierung von EC Schlüssel über die Erstellung von CSR bis zur Integration in Kubernetes-Cluster. Heute berichten wir über einen wichtigen Schritt in unserer Infrastruktur: die Migration von RSA 4096 zu ECDSA 256 Bit und das Upgrade auf einen neuen Root / Intermediate CA, die ECDSA verwendet.
Folgen Sie uns auf Social Media
Bleiben Sie auf dem Laufenden über aktuelle Projekte und relevante Themen, die wir mit Ihnen auf Social Media teilen.
Direkt Termin vereinbaren
Sind Sie neugierig geworden? Dann lassen Sie uns sprechen. Wir freuen uns darauf, Sie kennenzulernen!
