Hybrid Cloud: RZ der neuen Generation

Tag 1: Architektur 

Gegenüberstellung verschiedener Hybrid-Cloud-Varianten:  

• Übersicht über Dienste zum Cloud-Computing und die Plattformen der wichtigsten Anbieter  
• Technische Herausforderungen und Vorteile 

Cloud-Speicher  

• Technologien, Abrechnungsmodelle und Migration zwischen Anbietern  
• Backup und Disaster Recovery as a Service  

Vorstellung verschiedener Anwendungsarchitekturen und deren Vor- und Nachteile

• Virtuelle Maschinen 
• Container 
• 3-Tier-Modell 
• Microservices 
• Service Mesh 
• Orchestrierung 
• Serverless Architecture 
• Einbindung Cloud-spezifischer Funktionen in eigene Anwendungen 
• Azure-Stack/AWS Outposts   

Tag 2: Cloud-Netze und -Connectivity  

Netzarchitektur Cloud im Vergleich zum RZ  

• Regionen  
• VPC / VNET  
• Subnets  
• Virtuelle Standardkomponenten: internal Router, egress-Router, NAT-Router  
• Vernetzung von VPCs/VNETs / regionsübergreifend  

Konnektivität von Cloud und Rechenzentrum (Hybrid Cloud)    

• Welche Möglichkeiten bieten Cloud Provider für den Zugang?  
• Was ist ein Exchange-Provider, was ein Service Provider?  
• Cloud als WAN anhand des Beispiels Azure Virtual WAN  
• Co-Location als Cloud-Übergang  
• Was ist SD-WAN und wofür wird es eingesetzt?  
• In welchen Fällen ist Routing über Internet / VPN eine Alternative zu teuren Konnektivitätsprovidern?  
• BGP vs. statisches Routing zwischen Cloud und RZ  
• Auswirkung auf eigene IT-Infrastrukturen  
• Welche Designvarianten gibt es und wie sind diese zu bewerten?  
• Vergleich der Verbindungstypen  

Performante Kundenzugriffe auf Cloud-Anwendungen  

• Loadbalancing und DNS   
• Geolokalisierung von Anwendungen mittels DNS   
• DNS-Anycast   
• Integration von Cloud-Netzen in die lokale DNS-Infrastruktur   
• Funktionsprüfungen anderer Systeme durch das DNS für Failover und latenzbasiertes Routing   

Tag 3: Sicherheit und Monitoring 

Sicherheitstechnik in der Cloud  

• Sicherheit im Software-Defined Networking (Access Listen, Sicherheitsgruppen, …) 
• Network Virtual Appliances 
• Sicherheitsdesign für Microservice-Architekturen 
• Web Application Firewalls   
• DDoS Protection  
• User- und Rechteverwaltung (Identity Access Management)  
• Authentisierungsverfahren 
• Security as a Service 
• Schlüsselmanagement  

Monitoring und Reporting (in) der Cloud  

• Baselining 
• Komponentenmonitoring  
• Servicemonitoring  
• Anwendungsmonitoring  
• Kostenmonitoring  
• Sicherheitsmonitoring   
• Lizenzmonitoring 
• Integration von SIEM-Systemen 
  

In diesem Seminar lernen Sie:

• welche Kombinationen aus OnPrem-RZs und externen Clouds möglich sind und welche Vor- und Nachteile sie bieten, 
• was die wichtigsten Cloud-Provider anbieten,  
• wie Daten OnPrem und in der Cloud gehalten werden können, 
• wie der Zugang zu externen Clouds aussehen muss, 
• welche Netz- und Security-Designs in externen Clouds notwendig sind, 
• wie eine Multi–Cloud-Umgebung implementiert werden kann und
• woraus ein Sicherheitskonzept für die Hybrid Cloud bestehen muss.
  

• Betreiber 
• Administratoren 
• IT-Sicherheitsexperten 
• IT-Sicherheitsbeauftragte 
• Rechenzentrumsleiter 
• Entscheider 
• Führungskräfte 
• Projektleiter