Volkswagen

Die Volkswagen AG setzte IBM Maximo als zentrale Plattform für das Teile- und Asset-Management ein. Angesichts steigender Anforderungen an Skalierbarkeit, Sicherheit und Automatisierung war der Aufbau mehrerer OpenShift-Cluster als Grundlage für den Betrieb erforderlich.

Dabei galt es, eine hochverfügbare Container-Plattform zu implementieren, die den Anforderungen eines globalen Unternehmens entspricht. Gleichzeitig mussten strikte Sicherheitsrichtlinien eingehalten werden, insbesondere im Hinblick auf Netzwerkisolierung sowie Zugriffskontrolle durch RBAC, NetworkPolicies und EgressFirewalls. Eine weitere Herausforderung bestand in der Integration in bestehende IT-Systeme wie Identity Management (IDM) und Certificate Authority (CA). Zudem sollte das Deployment von IBM Maximo durch den Einsatz von CI/CD-Pipelines und Ansible automatisiert werden.

Die Umsetzung erfolgte unter Anwendung modernster Container- und Automatisierungstechnologien:

1. Infrastrukturaufbau und Automatisierung:

• Bereitstellung mehrerer OpenShift-Cluster auf VMware VMs, automatisiert mittels Ansible.
• Netzwerkintegration mit DHCP, TFTP und HTTP zur Unterstützung der Cluster-Installation.
• Einrichtung von NetworkPolicies, EgressFirewalls und RBAC-Konzepten, um die Umgebungen sicher voneinander zu isolieren.

2. Cluster- und Anwendungsintegration:

• Installation und Konfiguration von OpenShift 4.12 und 4.14, um eine containerisierte Infrastruktur für IBM Maximo zu ermöglichen.
• Anbindung an Identity Management (IDM) und Certificate Authority (CA) zur Sicherstellung von Zugriffskontrolle und Zertifikatsverwaltung.

3. Automatisierung und CI/CD-Integration:

• Erstellung von Ansible Playbooks und Tekton Pipelines, um das Deployment und Management von IBM Maximo zu automatisieren.
• Automatisierte Build- und Deployment-Prozesse mit OpenShift Pipelines, GitOps und Artifactory.

4. Monitoring, Logging und Dokumentation:

• Einrichtung eines Monitoring-Stacks mit Prometheus, Grafana und Loki, um die Stabilität der OpenShift-Plattform sicherzustellen.
• Erstellung technischer Dokumentationen in Git und Confluence, einschließlich automatisierter Installationsskripte für zukünftige Deployments.