01
Die Ausgangslage
Eine Behörde betreibt ihre Anwendungen auf Kubernetes, mit Red Hat OpenShift und SUSE Rancher mit RKE2. Wegen der hohen Anforderungen an Datenschutz und Datensicherheit war die gesamte Umgebung streng reguliert: Jede Änderung musste nachvollziehbar und abgesichert sein, und Probleme mussten früh sichtbar werden, bevor sie den Betrieb gefährden.
02
Unser Vorgehen
- 01 Site Reliability Engineering und Platform Engineering für die OpenShift- und Rancher/RKE2-Umgebungen unter den geltenden Sicherheitsvorgaben
- 02 Zentrales Monitoring mit Prometheus, Dashboards und Alerts in Grafana Enterprise
- 03 Zentrales Logging mit Loki und langfristige, clusterübergreifende Metriken mit Thanos
- 04 Alerting und Rufbereitschaft für den Plattformbetrieb
- 05 Infrastruktur als Code mit Terraform, Terragrunt und Ansible auf Proxmox
- 06 CI/CD-Prozesse, die zu den regulatorischen Anforderungen passen, und Third-Level-Support für das interne DevOps-Team
03
Das Ergebnis
- Ein stabiler, regelkonformer Plattformbetrieb auf OpenShift und Rancher/RKE2
- Durchgängige Observability: Metriken, Logs und Alerts an einem Ort
- Reproduzierbare Infrastruktur, die vollständig als Code beschrieben ist
- Nachvollziehbare, automatisierte Deployments
- Ein internes DevOps-Team, das bei schwierigen Problemen auf Expert:innen zurückgreifen kann