Fallstudie · Luftfracht / Logistik
Azure-Plattformaufbau & GitOps
AKS, Azure-VMs & Firewalls mit Anwendungs-Delivery über Argo CD
Wir haben eine sichere Azure-Plattform rund um AKS und GitOps geliefert, die nachvollziehbare, automatisierte Deployments über alle Umgebungen hinweg sicherstellt.
Highlights
Was wir geliefert haben
- AKS und Azure-Netzwerk mit gehärteten Firewalls bereitgestellt
- GitOps über Argo CD mit Umgebungs-Overlays eingeführt
- Infrastruktur mit Terraform standardisiert und reproduzierbar gemacht
Kontext
Die Ausgangslage
Das Team brauchte eine Cloud-Plattform, die den Richtlinien der Airline entspricht und dennoch ein schnelles, konsistentes Ausrollen von Services ermöglicht.
Wir haben AKS, Azure-VMs und Firewall-Regeln bereitgestellt, GitOps mit Argo CD umgesetzt und die Infrastruktur mit Terraform als Code abgebildet.
Herausforderungen und Ziele
Was gelöst werden musste
Netzwerk & Sicherheitsniveau
Azure-Netzwerk und Firewalls so gestalten, dass sie strenge Richtlinien erfüllen.
Sichere Delivery über mehrere Umgebungen
Konsistente Deployments mit Promotion Gates und klaren Rollbacks.
Reproduzierbarkeit
Cluster und Ressourcen als Code abbilden, um Konfigurationsdrift zu vermeiden.
Ziele
- AKS und Azure-Services mit starken Sicherheits-Baselines aufsetzen
- GitOps für zuverlässige, nachvollziehbare Delivery einführen
- Konsistente Promotions über alle Umgebungen ermöglichen
Umsetzung
Wie wir vorgegangen sind
- Terraform-Fundament für Azure-Netzwerk, AKS und unterstützende Services
- Sicherheits-Baselines für Cluster (RBAC, Policies, Identitäten)
- Installation von Argo CD & ApplicationSets mit Overlays
- Promotion-Strategie mit Rollback und Health Checks
- Übergabe und Wissenstransfer
Technische Details
Umgebung und Methoden
| Umgebung | Azure AKS, Azure-VMs, Firewall und zugehörige Services; Container-Registry; privates Netzwerk |
| Infrastructure as Code und Plattformen | Terraform, Azure (AKS/VMs/Netzwerk/Firewall), Argo CD |
| Sicherheit | IAM nach dem Least-Privilege-Prinzip, Netzwerk-/Firewall-Richtlinien, Secrets-Management, Supply-Chain-Scanning |
| Observability | Datadog; Alerts in die Workflows der Teams integriert |
| Methoden | GitOps, trunk-basierte Entwicklung, Promotions zwischen Umgebungen, Infrastructure as Code |