Architektur-Review und Fortführung der Architektur zweier Red Hat OpenShift 4.16 Umgebungen. Einmal für die sogenannte Legacy Umgebung in Berlin, bestehend aus zwei Brandabschnitten und zum anderen für einen Geo-redundanten Cluster zwischen Berlin und Würzburg mit je drei Brandabschnitten.

·       Weiterentwicklung bzw. Erstellung der Feinkonzepte für RZ Legacy und RZ-DRV Neu

·       Architektur der Hub-Cluster

·       Architektur der RHACM und RHACS Komponenten

·       Architektur der Red Hat Quay Repositories und der Anbindung und Replikation von bestehenden JFrog Artifactory Repositories

·       Erstellung der benötigten Firewallanträge

·       Revision der BSI-Grundschutzchecks der Umgebungen und Erstellung von Umsetzungsanweisungen

·       Konzeption und Anforderungsanalyse der Quay Image Registries

·       Konzeption zur Verwendung von Hashicorp Vault als Secret Store der Cluster

·       Erstellung einer Backup Konzeption für die Red Hat OpenShift Cluster

·       Erstellung von Konzepten für den Lifecycle der  Images in den Registries

• Redesign der aktuellen Cloudarchitektur
• Workshop über das Projektvorhaben
• Bestandsaufnahme der aktuellen Verbräuche inkl. Profiling und Monitoring
• Leitung der notwendigen Optimierungsschritte mit dem Ziel der MS-Azure-Kostensenkung
• Senkung der monatlichen Kosten um mehr als 10%

• Infrastrukturbezogene Architektur-Unterstützung für eine Container-basierte Anwendung
• Beispiele für Deliverables sind Dokumente zur Lösungsarchitektur, Proof-of-Concepts usw., erstellt nach dem Dokumentationsstandard ARC42:
  • End-2-End-HA-Konzept für die Anwendung
  • Evaluierung neuer strategischer Rechenzentren, wie die Anwendung dort betrieben werden kann, um DR zu ermöglichen
  • CI/CD-Pipeline-Konzeption in Verbindung mit Anwendungsentwicklungs- und Betriebsteams
  • Security Konzeption
  • Keycloak Architektur zur Service-to-Service
  • Authentifizierung und Autorisierung
  • Architektur eines Elastic Stacks zum Ersatz des Splunk
  • Logging Stacks
  • Architektur einer OpenShift OCP Umgebung zur Migration der bestehenden Docker Swarm Umgebung
  • Einsatz von Traefik unter OCP
  • Erstellung von Konzepten für die Umgebungen:
    • Splunk
    • IBM MQ
    • Domibus/AS4
    • LaaS (Logging as a Service)
    • Zonenkonzept
    • Betriebssystemumgebung
  • Schwerpunkt auf infrastrukturbezogenen Architekturarbeiten, z.B. Entwurf HA/DR für diese Produkte, Skizze CI/CD Pipeline High-Level, usw.

• Fachlich/ technische Beratung im Cloud Umfeld
• Anforderungsmanagement im Cloud Umfeld unter Berücksichtigung politischer und sicherheitstechnischer Auflagen des Kunden
• Entscheidungsvorbereitung hinsichtlich der zum Einsatz kommenden Lösungen
• Präsentation von Lösungsvorschlägen
• Projektmanagement und Controlling der eingeleiteten Maßnahmen

• Erstellung einer Studie zum Einsatz von Kubernetes und CI/CD auf Bare-Metal Clustern
• Beschreibung der Architektur, der Prozesse und der Governance mehrerer Kubernetes Cluster (DEV, QA, Acceptance, Prod)
• Design einer Architektur basierend auf Rancher RKE für den Aufbau des Clusters und Rancher 2.x für dessen Verwaltung
• Automatisierter Aufbau der Umgebung mittels Terraform IaC
• Aufbau der CI/CD Chain mittels GitLab/Bitbucket, GitLab CI/Jenkins und Harbor
• Evaluierung von Softwaretools für CI/CD, Monitoring, Logging und Billing
• Einsatz von Traefik als Ingress Controller
• Onboarding der Benutzer auf Basis des angebundenen 1&1 LDAP Directory
• Cross-DC Konzept für maximale Hochverfügbarkeit und Desaster Recovery
• Logging und Aggregationskonzept auf Basis von Apache Kafka und ELK
• Schulungskonzept
• Security Konzept

• Erarbeitung und halten eines Workshops zum Thema ?Einsatz von Pivotal Cloud Foundry im Unternehmen?
• Darlegung der Vor- und Nachteile von Pivotal Cloud Foundry und BOSH und Verdeutlichung anhand von Fallstudien bestehender PCF-Kunden
• Vorstellung von Alternativen zu PCF für bestimmte Anwendungsbereiche
• Optimierungsmöglichkeiten im Einsatz von PCF und Kubernetes

• Im Rahmen eines zweitägigen Workshops wurde dem Kunden der Vorteil seine containerisierte Lösung auf Kubernetes laufen zu lassen vorgestellt und interaktiv im Rahmen des Workshops eine laufende Kubernetes Umgebung auf Basis von Azure AKS aufgebaut und eine CI/CD Umgebung basierend auf:
  • Azure Repos
  • Azure Pipelines
  • Azure Container Registry
•  Am Ende des Workshops kannte der Kunde Azure, AKS und Azure DevOps und begann seine Software auf dieser Basis automatisiert weiterzuentwickeln.

• Technische Architekturbewertung
• Analyse der bisherigen Infrastruktur
• Beratung hinsichtlich Technologien und Einsatzmöglichkeiten
• Schnittstellenanbindung von OpenShift
• Einbindung einer F5 WAF
• Nutzung von Helm vs. Ansible
• Einsatz einer Neuvector Containerfirewall zur Erhöhung der Security

• Erstellung eines Architekturkonzeptes zur Umsetzung der bisher auf einzelnen Docker Containern basierten Lösung auf Kubernetes
• Erstellung eines Kubernetes Testclusters unter AWS mittels KOPS
• Installation der Infrastrukturkomponenten mittels HELM
  • Dashboard
  • Elasticsearch
  • Fluentd
  • Kibana
  • Kafka
  • Keycloak
  • Traefik
• Erstellung von zwei AKS basierten Kubernetes Cluster für die Produktion in Azure sowie GKE basiert in Google Cloud GCP
• Erstellung eines Bare-Metal Kubernetes Clusters mittels RKE und Rancher
• Hilfestellung bei der Überführung der Docker Installation in Helm-Charts

• Review und Erstellung von Fachkonzepten im Kontext: ,,Managed Cloud Services? (z.B. billing, identity/access management, managed cloud OS, container as a service, backup as a service, policy management,...)
• Erstellung von Dokumentation für interne Kunden (IT-Projekt zur Erstellung von Fachanwendungen) zu Anleitungs- und Informationszwecken
• Konzepterstellung für eine ,,Cloud Management Plattform" sowie Abstimmung von Anforderungen mit dem Dienstanbieter
• Dokumentation von Anforderungen sowie Darstellung in Präsentationen

• Re-Design der Containerumgebung von OpenShift zu Azure AKS Kubernetes Clustern
• Entwicklung eines remote Administrationskonzeptes
• Entwicklung eines Security Konzeptes
• Design einer Keycloak OpenID Provider Installation
• Einsatz von Traefik als Ingress Controller
• Design einer Azure Monitor Lösung die an das LogPoint SIEM über EventHub angeschlossen wird
• Design von Apache Kafka als Messaging Hub
• Automatisierte Installation mittels Terraform IaC
• Einsatz von Cassandra als Performance Metrics Stack
• Design einer IDM-Lösung mit einer Schnittstelle zu SAP IDM

• Erstellung einer Ist-Analyse der Systemlandschaft
• Erstellung eines Konzeptes für die notwendige Anpassung der Applikationsarchitektur zur Erreichung der Cloudfähigkeit
• Erstellung eines technischen Plans zur Transition der bestehenden Legacy-Systeme auf die Cloud-Computing-Plattform
• Erstellung einer technischen Gesamtarchitektur für die Einführung der Cloud
• Definition der Inhalte und Kategorisierung der Landing Zones für die Platzierung der Businessanwendungen und das Hosting der Services
• Entwicklung eines Konzeptes zur Simulation der Systemlandschaft auf 40 Standorte und Erstellung einer technischen Bewertung hierüber
• Erstellung eines Konzeptes für die Harmonisierung der Systemlandschaft
• Erstellung einer ausführlichen technischen Dokumentation

• Beratung und Umsetzung zur technischen Architektur der IT-Systeme einer Microservices-Entwicklungsumgebung in der Amazon Cloud (AWS = Amazon Web Services) auf Basis eines Kubernetes Clusters
• Planung der CI/CD Chain auf Basis Eclipse-GitLab-Jenkins-Nexus-Sonarqube
• Planung der Laufzeitumgebung auf Basis Angular, SpringBoot und MariaDB
• Installation des Kubernetes Clusters in Amazon AWS mittels kops und Terraform
• Installation der CI/CD Chain auf Basis Eclipse-GitLab-Jenkins-Nexus-Sonarqube
• Installation der Test Chain auf Basis SeleniumGrid, Chrome und Firefox auf dem Kubernetes Cluster
• Installation und Konfiguration von Backups der Containerlaufwerke mittels Stash
• Installation und Konfiguration des Kubernetes Monitorings mittels Prometheus und Grafana 
• Installation und Konfiguration der Logfileanalyse durch den EFK Stack (Elasticsearch, Fluentd, Kibana)
• Setzen der Route53 basierten Service URLs mittels external-dns
• Implementation eines Ingress-Controllers mittels Træfik 
• Automatische Beantragung und Verteilung der SSL-Zertifikate mittels Træfik und LetsEncrypt
• Realisierung der Absicherung der einzelnen Services über Basic Authentication mittels Traefik Ingress
• Realisierung einer OpenID Connect Authentifizierung am Kubernetes Dashboard mittels Keycloak
• Automatisierte Installation mittels Terraform IaC
• Dokumentation sämtlicher Installationen

• Erstellung eines Migrationskonzeptes für die Migration eines RedHat OpenShift Clusters von der Telekom Public Cloud auf die Telekom OTC private Cloud
• Erstellung eines Backup/Restore Konzeptes für RedHat OpenShift Komponenten
• Dokumentation in Confluence

• Beratung und Umsetzung zur technischen Architektur der IT-Systeme in der Amazon Cloud (AWS = Amazon Web Services)
• Weiterentwicklung der bestehenden technischen Architektur
• Umsetzung der Transformation von Anwendungen in die Amazon Cloud (AWS) sowie des übergreifenden architektonisch-technischen Wissensaustauschs sowie der Innovation und Standardisierung in diesem Zusammenhang
• Beratung und Umsetzung bei der Transformation von Anwendungen in die Amazon Cloud (AWS) ? insbesondere unter Berücksichtigung von Architektur und Kosten
• Migration der Active Directory, SharePoint und Exchange Umgebung nach Azure
• Exchange Hybrid Migration zu Exchange Online

• Consulting und Implementation von Lösungen zur E-Mail Verschlüsselung und Signatur
• Für eine Reihe von Banken, Versicherungen und Firmen aus dem Bereich Gesundheitswesen mussten Konzepte zum Aufsetzen einer PKI und eines zentralen Identity Managements erstellt werden
• Darauf wurden komplette Lösungen implementiert, um Mails signiert und verschlüsselt zu senden und zu empfangen, sowohl mit als auch ohne SmartCards bzw. USB Tokens. Teilweise mussten auch verschlüsselte Mail Übertragungen durch Einsatz von VPNs und Token-basierter Authentifizierung erstellt werden
• Es wurden im Rahmen der Tätigkeit Umsetzungs- und Testkonzeptionen erstellt, Implementierungen vorgenommen, Schulungen entworfen und das gesamte Projekt gemanagt. Die Projekte hatten Laufzeiten von 10-120 Manntagen.