Hybrid Cloud: RZ der neuen Generation

Die Hybrid Cloud ist das RZ der neuen Generation, weil weder das eigene RZ noch externe Clouds in absehbarer Zeit aus der IT-Umgebung von Unternehmen wegzudenken sind. Das Seminar geht auf Aspekte der Planung und des Betriebs der Hybrid Cloud ein.

Tag 1: Architektur

Gegenüberstellung verschiedener Hybrid-Cloud-Varianten:  

• Übersicht über Dienste zum Cloud-Computing und die Plattformen der wichtigsten Anbieter   Technische Herausforderungen und Vorteile

Cloud-Speicher  

• Technologien, Abrechnungsmodelle und Migration zwischen Anbietern   Backup und Disaster Recovery as a Service

Vorstellung verschiedener Anwendungsarchitekturen und deren Vor- und Nachteile

• Virtuelle Maschinen

• Container

• 3-Tier-Modell

• Microservices

• Service Mesh

• Orchestrierung

• Serverless Architecture

• Einbindung Cloud-spezifischer Funktionen in eigene Anwendungen

• Azure-Stack/AWS Outposts

Tag 2: Cloud-Netze und -Connectivity 

Netzarchitektur Cloud im Vergleich zum RZ  

• Regionen   VPC / VNET   Subnets   Virtuelle Standardkomponenten: internal Router, egress-Router, NAT-Router   Vernetzung von VPCs/VNETs / regionsübergreifend

Konnektivität von Cloud und Rechenzentrum (Hybrid Cloud)    

• Welche Möglichkeiten bieten Cloud Provider für den Zugang?   Was ist ein Exchange-Provider, was ein Service Provider?   Cloud als WAN anhand des Beispiels Azure Virtual WAN   Co-Location als Cloud-Übergang   Was ist SD-WAN und wofür wird es eingesetzt?   In welchen Fällen ist Routing über Internet / VPN eine Alternative zu teuren Konnektivitätsprovidern?   BGP vs. statisches Routing zwischen Cloud und RZ   Auswirkung auf eigene IT-Infrastrukturen   Welche Designvarianten gibt es und wie sind diese zu bewerten?   Vergleich der Verbindungstypen

Performante Kundenzugriffe auf Cloud-Anwendungen  

• Loadbalancing und DNS    Geolokalisierung von Anwendungen mittels DNS    DNS-Anycast    Integration von Cloud-Netzen in die lokale DNS-Infrastruktur    Funktionsprüfungen anderer Systeme durch das DNS für Failover und latenzbasiertes Routing

Tag 3: Sicherheit und Monitoring

Sicherheitstechnik in der Cloud  

• Sicherheit im Software-Defined Networking (Access Listen, Sicherheitsgruppen, )  Network Virtual Appliances  Sicherheitsdesign für Microservice-Architekturen  Web Application Firewalls    DDoS Protection   User- und Rechteverwaltung (Identity Access Management)   Authentisierungsverfahren  Security as a Service  Schlüsselmanagement

Monitoring und Reporting (in) der Cloud  

• Baselining  Komponentenmonitoring   Servicemonitoring   Anwendungsmonitoring   Kostenmonitoring   Sicherheitsmonitoring    Lizenzmonitoring  Integration von SIEM-Systemen

Lernziele

• Welche Kombinationen aus OnPrem-RZs und externen Clouds möglich sind und welche Vor- und Nachteile sie bieten

• Was die wichtigsten Cloud-Provider anbieten

• Wie Daten OnPrem und in der Cloud gehalten werden können

• Wie der Zugang zu externen Clouds aussehen muss

• Welche Netz- und Security-Designs in externen Clouds notwendig sind

• Wie eine Multicloud-Umgebung implementiert werden kann

• Woraus ein Sicherheitskonzept für die Hybrid Cloud bestehen muss

• Welche rechtlichen Fragen für die Cloud zu beachten sind

Zielgruppen

• Betreiber

• Administratoren

• IT-Sicherheitsexperten

• IT-Sicherheitsbeauftragte

• Rechenzentrumsleiter

• Entscheider

• Führungskräfte

• Projektleiter